Iron Fish 因通胀漏洞将终止网络支持并归档代码库

Iron Fish 表示，将在10月31日晚些时候终止对网络的所有剩余支持，并关闭、归档代码库。团队称，wIRON 与 ChainPort 跨链桥出现异常活动，排查后确认根因是可追溯至2019年初 Merkle 树实现的通胀漏洞，攻击者可重复使用同一笔票据并经 ChainPort 转移资金。团队已提交修复补丁和事后分析报告；该代码路径虽在内外部审计范围内，漏洞仍未被发现。