Iron Fish tuyên bố sẽ ngừng hỗ trợ mạng lưới, sau khi lỗ hổng trước đó khiến cùng một tài sản bị chi tiêu trùng lặp, sau khi khắc phục lỗ hổng sẽ lưu trữ kho mã nguồn

Tin tức BlockBeats, ngày 31 tháng 10, dự án blockchain bảo mật Iron Fish thông báo rằng vào cuối ngày hôm nay sẽ chính thức chấm dứt mọi hỗ trợ còn lại đối với mạng Iron Fish, và lưu trữ kho mã sau khi vá lỗ hổng.

Iron Fish cho biết, nhóm trước đó đã phát hiện hoạt động bất thường của wIRON và cầu cross-chain ChainPort. Sau khi phối hợp với ChainPort kiểm tra nhật ký, xác nhận vấn đề bắt nguồn từ lỗ hổng lạm phát của chính blockchain Iron Fish, nguồn gốc có thể truy ngược đến một commit mã trong triển khai Merkle Tree vào đầu năm 2019. Do cơ chế tính toán nullifier của ghi chú giao dịch (Note) có khiếm khuyết, kẻ tấn công đã có thể chi tiêu lặp lại cùng một tài sản, sau đó tổng hợp các tài sản liên quan và lợi dụng cầu cross-chain ChainPort để chuyển tiền ra ngoài.

Nhóm cho biết, đường dẫn mã này trước đây đã nằm trong phạm vi kiểm toán nội bộ và bên ngoài, nhưng lỗ hổng vẫn không được phát hiện. Hiện tại, Iron Fish đã gửi bản vá lỗ hổng, và đính kèm báo cáo phân tích hậu sự chi tiết trong PR liên quan, sau đó sẽ đóng và lưu trữ kho mã.

Iron Fish cũng cảnh báo rằng hầu hết các mạng crypto không thể nâng cấp mã ngay lập tức, đang đối mặt với rủi ro bảo mật ngày càng nghiêm trọng. Khi khả năng phát hiện và khai thác các lỗ hổng mã phức tạp dần trở nên phổ biến, áp lực bảo vệ an ninh của các dự án blockchain đang gia tăng.