Iron Fish ประกาศจะหยุดสนับสนุนเครือข่าย หลังจากช่องโหว่ก่อนหน้านี้ทำให้สินทรัพย์เดียวกันถูกใช้ซ้ำ หลังแก้ไขช่องโหว่จะเก็บคลังโค้ดเป็นไฟล์ архив

BlockBeats รายงานว่า วันที่ 31 ตุลาคม โครงการบล็อกเชนเพื่อความเป็นส่วนตัว Iron Fish ประกาศว่าจะยุติการสนับสนุนทั้งหมดที่เหลืออยู่สำหรับเครือข่าย Iron Fish อย่างเป็นทางการในวันนี้ช่วงเวลาถัดไป และจะเก็บถาวรที่เก็บโค้ดหลังจากแก้ไขช่องโหว่แล้ว

Iron Fish ระบุว่า ทีมงานก่อนหน้านี้พบกิจกรรมผิดปกติใน wIRON และสะพานข้ามเชน ChainPort หลังจากร่วมมือกับ ChainPort ตรวจสอบบันทึกแล้ว ยืนยันว่าปัญหาเกิดจากช่องโหว่เงินเฟ้อในบล็อกเชน Iron Fish เอง โดยมีต้นตอสืบย้อนไปถึงการคอมมิตโค้ดในการใช้งาน Merkle Tree เมื่อต้นปี 2019 เนื่องจากกลไกการคำนวณ nullifier ของบันทึกธุรกรรม (Note) มีข้อบกพร่อง ทำให้ผู้โจมตีสามารถใช้จ่ายสินทรัพย์เดียวกันซ้ำได้ จากนั้นจึงรวบรวมสินทรัพย์ที่เกี่ยวข้องและใช้สะพานข้ามเชน ChainPort โอนเงินออกไป

ทีมงานกล่าวว่า เส้นทางโค้ดดังกล่าวเคยถูกนำไปรวมอยู่ในการตรวจสอบทั้งภายในและภายนอกแล้ว แต่ยังคงไม่พบช่องโหว่ ปัจจุบัน Iron Fish ได้ส่งแพตช์แก้ไขช่องโหว่แล้ว และแนบรายงานการวิเคราะห์หลังเหตุการณ์โดยละเอียดไว้ใน PR ที่เกี่ยวข้อง จากนั้นจะปิดและเก็บถาวรที่เก็บโค้ด

Iron Fish ยังเตือนอีกว่า เครือข่ายคริปโตส่วนใหญ่ไม่สามารถอัปเกรดโค้ดได้ทันที และกำลังเผชิญกับความเสี่ยงด้านความปลอดภัยที่ทวีความรุนแรงขึ้น เมื่อความสามารถในการค้นหาและใช้ประโยชน์จากช่องโหว่โค้ดที่ซับซ้อนแพร่หลายมากขึ้น แรงกดดันด้านการป้องกันความปลอดภัยของโครงการบล็อกเชนก็กำลังเพิ่มขึ้น