隐私公链 Iron Fish：将终止剩余支持，确认通胀漏洞

隐私公链 Iron Fish 官方发文称，将于当日正式终止对 Iron Fish 网络的全部剩余支持。团队表示，数日前观察到涉及 wIRON 与跨链桥 ChainPort 的异常活动，在与 ChainPort 合作并审阅其日志后，确认原因是 Iron Fish 区块链本身存在通胀漏洞。

官方称，该漏洞可追溯至 2019 年初 Merkle 树实现中的一次提交。当时开发者实现的是标准 Merkle 树，但由于票据 nullifier 的计算方式存在细节差异，攻击者得以多次花费同一票据，随后汇总相关票据并通过 ChainPort 跨链桥转出。官方表示，该代码路径曾纳入外部与内部审计范围，但审查时未被发现。

团队称，已在关闭并归档 ironfish 代码库之前提交漏洞补丁，并在相关 PR 中附上事后说明。Iron Fish 主网于 2023 年 4 月 20 日上线，开发公司后被 Coinbase 收购；基金会曾于 2026 年 4 月宣布转入维护模式。