Iron Fish는 네트워크 지원을 중단한다고 발표했으며, 이전에 발생한 취약점으로 인해 동일 자산이 중복 사용되었고, 취약점 수정 후 코드 저장소를 아카이브할 예정이다.

BlockBeats 소식에 따르면, 10월 31일 프라이버시 블록체인 프로젝트 Iron Fish가 오늘 늦게 Iron Fish 네트워크에 대한 모든 잔여 지원을 공식 종료하고, 취약점을 수정한 후 코드 저장소를 아카이브할 것이라고 발표했습니다.

Iron Fish는 팀이 이전에 wIRON과 ChainPort 크로스체인 브릿지에서 비정상적인 활동을 발견했다고 밝혔습니다. ChainPort와 협력하여 로그를 조사한 결과, 문제는 Iron Fish 블록체인 자체의 인플레이션 취약점에서 비롯되었으며, 그 근원은 2019년 초 Merkle Tree 구현의 한 코드 커밋으로 거슬러 올라갈 수 있음을 확인했습니다. 거래 노트(Note)의 nullifier 계산 메커니즘에 결함이 있어, 공격자가 동일한 자산을 이중 지출한 후 관련 자산을 집계하고 ChainPort 크로스체인 브릿지를 이용해 자금을 빼돌릴 수 있었습니다.

팀은 해당 코드 경로가 이전에 내부 및 외부 감사 범위에 포함되었으나 취약점이 여전히 발견되지 않았다고 밝혔습니다. 현재 Iron Fish는 취약점 수정 패치를 제출했으며 관련 PR에 상세한 사후 분석 보고서를 첨부한 후, 코드 저장소를 폐쇄하고 아카이브할 예정입니다.

Iron Fish는 또한 대부분의 암호화 네트워크가 코드를 즉시 업그레이드할 수 없어 점점 더 심각해지는 보안 위험에 직면해 있다고 경고했습니다. 복잡한 코드 취약점을 발견하고 악용하는 능력이 점차 보편화됨에 따라 블록체인 프로젝트의 보안 보호 압력이 증가하고 있습니다.