Iron Fish ağ desteğini durduracağını duyurdu; daha önceki bir güvenlik açığı aynı varlığın birden fazla kez harcanmasına yol açtı, açık giderildikten sonra kod deposu arşivlenecek

BlockBeats haberine göre, 31 Ekim'de gizlilik odaklı blok zinciri projesi Iron Fish, bugünün ilerleyen saatlerinde Iron Fish ağına yönelik kalan tüm desteği resmen sonlandıracağını ve güvenlik açığını düzelttikten sonra kod deposunu arşivleyeceğini duyurdu.

Iron Fish, ekibin daha önce wIRON ve ChainPort köprüsünde anormal faaliyetler tespit ettiğini belirtti. ChainPort ile işbirliği içinde günlük kayıtlarını inceleyen ekip, sorunun Iron Fish blok zincirinin kendi enflasyon açığından kaynaklandığını ve kökeninin 2019'un başlarında Merkle Tree uygulamasındaki bir kod taahhüdüne kadar izlenebildiğini doğruladı. İşlem notlarının (Note) nullifier hesaplama mekanizmasındaki kusur nedeniyle saldırganlar aynı varlığı birden fazla kez harcayabildi ve ardından ilgili varlıkları birleştirerek ChainPort köprüsü üzerinden fonları transfer etti.

Ekip, bu kod yolunun daha önce iç ve dış denetim kapsamına alındığını ancak güvenlik açığının yine de tespit edilemediğini belirtti. Şu anda Iron Fish, güvenlik açığı düzeltme yamasını gönderdi ve ilgili PR'da ayrıntılı bir olay sonrası analiz raporu ekledi, ardından kod deposunu kapatıp arşivleyecek.

Iron Fish ayrıca, çoğu kripto ağının kodu derhal güncelleyemediğini ve giderek ciddileşen güvenlik riskleriyle karşı karşıya olduğunu uyardı. Karmaşık kod güvenlik açıklarını keşfetme ve istismar etme yeteneği yaygınlaştıkça, blok zinciri projelerinin güvenlik koruma baskısı artıyor.