Iron Fish 发现底层通胀漏洞,宣布终止网络剩余支持
--
隐私公链 Iron Fish 宣布终止对其网络的所有剩余支持。团队确认 Iron Fish 区块链存在通胀漏洞,该漏洞源于 2019 年初 Merkle 树实现代码中 nullifier 的计算逻辑,导致攻击者能够重复花费票据并通过 ChainPort 跨链桥转出资产。Iron Fish 已提交修复补丁并附上复盘,后续将关闭并归档代码仓库。
隐私公链 Iron Fish 宣布终止对其网络的所有剩余支持。团队确认 Iron Fish 区块链存在通胀漏洞,该漏洞源于 2019 年初 Merkle 树实现代码中 nullifier 的计算逻辑,导致攻击者能够重复花费票据并通过 ChainPort 跨链桥转出资产。Iron Fish 已提交修复补丁并附上复盘,后续将关闭并归档代码仓库。