跳到正文
原文
深潮 TechFlow · Web3 资讯·

Iron Fish 发现底层通胀漏洞,宣布终止网络全部剩余支持

Iron Fish · 安全观察,根据标题制作的内容信息图,非新闻现场图片
内容信息图

内容摘要

据深潮 TechFlow 报道,10 月 31 日隐私公链 Iron Fish 宣布终止对其网络的所有剩余支持。团队数日前发现涉及 wIRON 和 ChainPort 跨链桥的异常活动,联合调查确认根源是区块链自身的通胀漏洞,而非跨链桥:该漏洞可追溯至 2019 年初一次 Merkle 树代码提交,使攻击者能重复花费同一票据并经跨链桥转出资产。团队称相关代码此前经内部及外部审计但未被发现,现已提交修复补丁,后续将关闭并归档代码仓库。

来源:深潮 TechFlow · Web3 资讯 · techflowpost.com

打开原文

所属事件

Iron Fish发现底层通胀漏洞,宣布终止网络支持

隐私公链 Iron Fish 宣布终止对其网络的所有剩余支持。团队数日前发现涉及 wIRON 和 ChainPort 跨链桥的异常活动,联合调查确认根源是区块链自身的通胀漏洞,而非跨链桥:漏洞可追溯至 2019 年初一次 Merkle 树实现代码提交,涉及隐私票据中 nullifier(防止重复花费的标识)的计算逻辑,使攻击者能重复花费同一票据并经跨链桥转出资产。团队称相关代码此前已纳入内部及外部审计但未被发现,现已提交修复补丁并附复盘,后续将关闭并归档代码仓库。

查看完整事件与时间线 →综述整理于

相关报道

同一消息的其他来源与事件进展;转载数量不等于独立核验。

  • 同一消息ChainCatcher 链捕手 · 中文资讯

    隐私公链 Iron Fish 终止全部剩余支持,官方确认存在通胀漏洞

    查看摘要与出处

    隐私公链 Iron Fish 官方发文称,于当日正式终止对网络的全部剩余支持。团队数日前发现涉及 wIRON 与跨链桥 ChainPort 的异常活动,经与 ChainPort 合作审阅日志确认,原因是区块链本身存在通胀漏洞,可追溯至 2019 年初 Merkle 树实现的一次提交,攻击者得以多次花费同一票据并经 ChainPort 转出。官方称该代码路径曾纳入审计但未被发现,已在关闭并归档 ironfish 代码库前提交补丁。

    核对原文 ↗

以下按资产或主题关联,供比较阅读,属于不同消息。

  • 同主题资料Unchained · 采访与独立报道

    Zooko 与 Sean Bowe 支持从 Zcash Grants 国库转出 50,000 ZEC 的草案

    查看摘要与出处

    Zcash 创始人 Zooko Wilcox 与 Tachyon Group 的 Sean Bowe 周五共同支持一份草案 ZIP,拟在网络升级 NU7 后终止 Zcash Community Grants 8% 的区块奖励份额,转入新的 Future Dev and Legal Defense Fund 锁定,并要求 ZCG 在通过后 30 天内向 NSM 转入 50,000 ZEC,按 CoinGecko 当日约 1,224 美元价格约合 6,100 万美元,约为 ZCG 所持约 91,450 ZEC 的一半多。此前 ZCG 周四提出每月缩减约 3% 至 2032 年减半的方案,遭 Helius CEO Mert Mumtaz 等批评。该草案仍需社区决定,论坛上有用户要求给予 3 个月讨论期。

    核对原文 ↗
  • 同主题资料PANews

    Zcash社区提案提前终止占区块奖励20%的开发基金

    查看摘要与出处

    PANews 10月30日消息,Zcash现行开发基金模型(ZIP-1016)的提出者joshs在社区论坛发帖,提议在2028年11月按规定到期前提前终止开发基金。该基金占区块奖励20%,其中12%进入持币者基金,由持币者每季度投票发放追溯性资助,8%进入5名社区选举成员组成的Zcash社区资助委员会(ZCG),两部分合计价值超过3亿美元。该提案是对另一项“取消ZCG、保留持币者基金”提案的回应,发帖者认为后者只是折中方案。提案目前处于社区讨论阶段,尚未进入投票程序,到期后区块奖励将按现行规则全部归矿工所有。

    核对原文 ↗
  • 同主题资料PANews

    Injective 曼谷首届 Hacker House 报名开启,12 月 1 日至 10 日举办

    查看摘要与出处

    Injective 宣布将于 12 月 1 日至 10 日在曼谷举办首届 Hacker House,与 HackQuest 联合举办,为期 10 天,聚焦现实世界资产、隐私与智能体金融等方向,报名开放至 11 月 10 日。20 支入选团队将与 Injective 核心团队同住共建,并可直接对接来自亚马逊云科技、Animoca Brands、SMBC 日兴证券、Bittensor、Ninja Labs 与 Gulf Labs 的行业领袖。项目方称,入选团队将获得住宿餐食、差旅补贴、AWS 云服务额度,以及 Ninja Labs 里程碑资助等支持,Demo Day 定于 12 月 9 日。

    核对原文 ↗
  • 同主题资料PANews

    Initia 称 L1 及 rollups 计划于11月2日恢复运行

    查看摘要与出处

    PANews 援引 Initia 在 X 平台的发文称,Initia L1 及 rollups 计划于 2026 年 11 月 2 日周一恢复运行。链升级将应用经独立审计的 MoveVM 补丁,隔离攻击者伪造余额,不回滚交易历史;用户无需操作。重启前 AUSD0、USDC.n 和 WETH 支持将完全恢复,DEX 将短暂暂停并由指定账户把资金池重新平衡至市场价格,利润返还受影响流动性提供者。

    核对原文 ↗
  • 同主题资料PANews

    Hyperliquid 入美路径渐明,Kraken 母公司 Payward 拟成其 HIP-3* 首个受 CFTC 监管的部署方

    查看摘要与出处

    PANews 梳理 Hyperliquid 进入美国市场的路径:8 月 19 日特朗普称 CFTC 主席塞利格正推动 Hyperliquid 以合规方式进入美国;9 月 16 日 Kraken 母公司 Payward 宣布计划利用 Hyperliquid 链上基础设施为美国客户提供永续合约交易;10 月 26 日 Hyperliquid 披露 Payward 计划成为其 HIP-3* 市场首个受 CFTC 监管的部署方。方案由 Bitnomial Exchange 等三家持牌实体分别负责市场、清算和客户账户,交易仍在 Hyperliquid 链上撮合记录。HIP-3* 新增链上白名单功能,初始版本已在测试网,正式主网支持需等待网络升级,拟部署市场尚未获监管批准,美国用户目前还不能交易。

    核对原文 ↗

相关核对工具

转账前核对网络与资产身份 →