跳到正文
原文
PANews·

隐私公链Iron Fish因通胀漏洞宣布关闭网络

行业观察 · 安全观察,根据标题制作的内容信息图,非新闻现场图片
内容信息图

内容摘要

隐私公链 Iron Fish 发文宣布将于10月31日晚些时候终止对网络的所有剩余支持。团队称近日发现 wIRON 与 ChainPort 跨链桥出现异常活动,排查确认根因是链自身的通胀漏洞,可追溯至2019年初 Merkle 树实现中 nullifier 计算方式的细微差异,攻击者得以重复使用同一笔票据并经 ChainPort 桥转出资金。该代码路径虽在内外部审计范围内但未被发现。团队已提交修复补丁和事后分析报告,随后将关闭并归档代码库。

来源:PANews · panewslab.com

打开原文

所属事件

Iron Fish确认通胀漏洞,终止网络支持

隐私公链 Iron Fish 于 10 月 31 日正式终止对网络的全部剩余支持。团队数日前发现涉及 wIRON 与 ChainPort 跨链桥的异常活动,经与 ChainPort 合作审阅日志确认,根源是区块链自身的通胀漏洞而非跨链桥:漏洞可追溯至 2019 年初 Merkle 树实现的一次提交,攻击者得以多次花费同一票据并经 ChainPort 转出。官方称该代码路径曾纳入审计但未被发现,已在关闭并归档代码库前提交补丁。

查看完整事件与时间线 →综述整理于

相关报道

同一消息的其他来源与事件进展;转载数量不等于独立核验。

  • 同一消息深潮 TechFlow · Web3 资讯

    Iron Fish 发现底层通胀漏洞,宣布终止网络全部剩余支持

    查看摘要与出处

    据深潮 TechFlow 报道,10 月 31 日隐私公链 Iron Fish 宣布终止对其网络的所有剩余支持。团队数日前发现涉及 wIRON 和 ChainPort 跨链桥的异常活动,联合调查确认根源是区块链自身的通胀漏洞,而非跨链桥:该漏洞可追溯至 2019 年初一次 Merkle 树代码提交,使攻击者能重复花费同一票据并经跨链桥转出资产。团队称相关代码此前经内部及外部审计但未被发现,现已提交修复补丁,后续将关闭并归档代码仓库。

    核对原文 ↗
  • 同一消息ChainCatcher 链捕手 · 中文资讯

    隐私公链 Iron Fish 终止全部剩余支持,官方确认存在通胀漏洞

    查看摘要与出处

    隐私公链 Iron Fish 官方发文称,于当日正式终止对网络的全部剩余支持。团队数日前发现涉及 wIRON 与跨链桥 ChainPort 的异常活动,经与 ChainPort 合作审阅日志确认,原因是区块链本身存在通胀漏洞,可追溯至 2019 年初 Merkle 树实现的一次提交,攻击者得以多次花费同一票据并经 ChainPort 转出。官方称该代码路径曾纳入审计但未被发现,已在关闭并归档 ironfish 代码库前提交补丁。

    核对原文 ↗

以下按资产或主题关联,供比较阅读,属于不同消息。

  • 同主题资料PANews

    Vitalik发文倡导“数字极简主义”,分享社交、手机与网页使用实验

    查看摘要与出处

    以太坊联合创始人 Vitalik Buterin 发表博客《Digital minimalism》,倡导“数字极简主义”,即有意识地选择使用数字技术的方式,而非被默认算法和界面吸走注意力。他分享了三项个人实验:改用 Firefly 等多客户端聚合工具避开 X 的算法推荐;连续 100 天默认开启手机飞行模式(仅用 Wi-Fi)以提升位置隐私;尽量避免依赖网站 UI,改用命令行工具(如 AI 生成的 ENS 更新工具、kohaku-cli 支付工具)。Vitalik 认为,软件质量提升与 AI 进步正使“数字极简”变得可行且必要,主张回归 Unix 哲学,结合本地 AI,让用户用自然语言指挥模块化工具,并建议每个人至少尝试减少一种数字干扰。

    核对原文 ↗
  • 同主题资料Unchained · 采访与独立报道

    Zooko 与 Sean Bowe 支持从 Zcash Grants 国库转出 50,000 ZEC 的草案

    查看摘要与出处

    Zcash 创始人 Zooko Wilcox 与 Tachyon Group 的 Sean Bowe 周五共同支持一份草案 ZIP,拟在网络升级 NU7 后终止 Zcash Community Grants 8% 的区块奖励份额,转入新的 Future Dev and Legal Defense Fund 锁定,并要求 ZCG 在通过后 30 天内向 NSM 转入 50,000 ZEC,按 CoinGecko 当日约 1,224 美元价格约合 6,100 万美元,约为 ZCG 所持约 91,450 ZEC 的一半多。此前 ZCG 周四提出每月缩减约 3% 至 2032 年减半的方案,遭 Helius CEO Mert Mumtaz 等批评。该草案仍需社区决定,论坛上有用户要求给予 3 个月讨论期。

    核对原文 ↗
  • 同主题资料PANews

    Zcash社区提案提前终止占区块奖励20%的开发基金

    查看摘要与出处

    PANews 10月30日消息,Zcash现行开发基金模型(ZIP-1016)的提出者joshs在社区论坛发帖,提议在2028年11月按规定到期前提前终止开发基金。该基金占区块奖励20%,其中12%进入持币者基金,由持币者每季度投票发放追溯性资助,8%进入5名社区选举成员组成的Zcash社区资助委员会(ZCG),两部分合计价值超过3亿美元。该提案是对另一项“取消ZCG、保留持币者基金”提案的回应,发帖者认为后者只是折中方案。提案目前处于社区讨论阶段,尚未进入投票程序,到期后区块奖励将按现行规则全部归矿工所有。

    核对原文 ↗
  • 同主题资料深潮 TechFlow · Web3 资讯

    Gemini 联创 Cameron Winklevoss:Zcash 应专注隐私,呼吁终止 ZCG

    查看摘要与出处

    Gemini 联合创始人 Cameron Winklevoss 表示,Zcash 无需重新发明治理机制,持币者投票只是利益相关者投票在链上的实现形式,隐私才是其真正目标。他呼吁终止 Zcash Community Grants(ZCG),以消除由此带来的干扰及利益方向不一致问题。

    核对原文 ↗

相关核对工具

转账前核对网络与资产身份 →