跳到正文
热点事件持续更新

Iron Fish发现底层通胀漏洞,宣布终止网络支持

2 篇报道2 个报道来源最近报道 · 3 小时前
我的关注 →

当前进展与背景

最新公开报道

最近报道 ·

Iron Fish 发现底层通胀漏洞,宣布终止网络全部剩余支持

据深潮 TechFlow 报道,10 月 31 日隐私公链 Iron Fish 宣布终止对其网络的所有剩余支持。团队数日前发现涉及 wIRON 和 ChainPort 跨链桥的异常活动,联合调查确认根源是区块链自身的通胀漏洞,而非跨链桥:该漏洞可追溯至 2019 年初一次 Merkle 树代码提交,使攻击者能重复花费同一票据并经跨链桥转出资产。团队称相关代码此前经内部及外部审计但未被发现,现已提交修复补丁,后续将关闭并归档代码仓库。

深潮 TechFlow · Web3 资讯 · 查看报道与出处 →

报道时间不等于事件生效时间;具体状态与适用对象请对照来源。

背景综述 · AI 整理

以下帮助了解背景;涉及安排、版本或状态时,以较新的具体报道为线索核对。

隐私公链 Iron Fish 宣布终止对其网络的所有剩余支持。团队数日前发现涉及 wIRON 和 ChainPort 跨链桥的异常活动,联合调查确认根源是区块链自身的通胀漏洞,而非跨链桥:漏洞可追溯至 2019 年初一次 Merkle 树实现代码提交,涉及隐私票据中 nullifier(防止重复花费的标识)的计算逻辑,使攻击者能重复花费同一票据并经跨链桥转出资产。团队称相关代码此前已纳入内部及外部审计但未被发现,现已提交修复补丁并附复盘,后续将关闭并归档代码仓库。

综述整理于

报道时间线

沿着报道,了解事件的不同侧面。

10月31日
  1. 深潮 TechFlow · Web3 资讯
    Iron Fish 发现底层通胀漏洞,宣布终止网络全部剩余支持

    据深潮 TechFlow 报道,10 月 31 日隐私公链 Iron Fish 宣布终止对其网络的所有剩余支持。团队数日前发现涉及 wIRON 和 ChainPort 跨链桥的异常活动,联合调查确认根源是区块链自身的通胀漏洞,而非跨链桥:该漏洞可追溯至 2019 年初一次 Merkle 树代码提交,使攻击者能重复花费同一票据并经跨链桥转出资产。团队称相关代码此前经内部及外部审计但未被发现,现已提交修复补丁,后续将关闭并归档代码仓库。

  2. ChainCatcher 链捕手 · 中文资讯
    隐私公链 Iron Fish 终止全部剩余支持,官方确认存在通胀漏洞

    隐私公链 Iron Fish 官方发文称,于当日正式终止对网络的全部剩余支持。团队数日前发现涉及 wIRON 与跨链桥 ChainPort 的异常活动,经与 ChainPort 合作审阅日志确认,原因是区块链本身存在通胀漏洞,可追溯至 2019 年初 Merkle 树实现的一次提交,攻击者得以多次花费同一票据并经 ChainPort 转出。官方称该代码路径曾纳入审计但未被发现,已在关闭并归档 ironfish 代码库前提交补丁。

本事件热度走势

当前热度 18.5·可比范围峰值 19.6(10月31日 09:00)·近 24 小时可比范围变化 –

0510152010月31日09:0010月31日10:0010月31日10:0010月31日11:00

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。