跳到正文
热点事件历史事件

Iron Fish确认通胀漏洞并将终止网络支持

2 篇报道1 个报道来源3 天前更新

先了解这件事

AI 综述

Iron Fish 称,Base 上 wIRON 与 ChainPort 跨链桥的异常活动源于通胀漏洞:攻击者可重复使用同一笔票据并经桥转移资金。该漏洞可追溯至 2019 年初的 Merkle 树实现;团队已提交修复补丁和事后分析报告,但漏洞虽在内外部审计范围内仍未被发现。 Iron Fish 表示将于 10 月 31 日晚些时候终止对网络的所有剩余支持,并关闭、归档代码库。此前团队曾提醒用户暂勿在 Base 上购买 wIRON 或使用跨链桥,并称无法保证其获得全额 1:1 背书。

AI 根据报道生成 · 3 天前更新

事件进展

2 个进展

  1. 10月31日 12:14 · 1 篇报道
    Iron Fish宣布终止网络支持
    PANews · 中文快讯:Iron Fish 因通胀漏洞将终止网络支持并归档代码库
  2. 10月28日 11:22 · 1 篇报道
    Iron Fish调查Base上wIRON异常增发
    PANews · 中文快讯:Iron Fish 调查 Base 上 wIRON 异常增发,提醒暂勿购买或使用跨链桥

报道时间线

沿着报道,了解事件的不同侧面。

10月31日
  1. PANews · 中文快讯
    Iron Fish 因通胀漏洞将终止网络支持并归档代码库

    Iron Fish 表示,将在10月31日晚些时候终止对网络的所有剩余支持,并关闭、归档代码库。团队称,wIRON 与 ChainPort 跨链桥出现异常活动,排查后确认根因是可追溯至2019年初 Merkle 树实现的通胀漏洞,攻击者可重复使用同一笔票据并经 ChainPort 转移资金。团队已提交修复补丁和事后分析报告;该代码路径虽在内外部审计范围内,漏洞仍未被发现。

10月28日
  1. PANews · 中文快讯
    Iron Fish 调查 Base 上 wIRON 异常增发,提醒暂勿购买或使用跨链桥

    Iron Fish 表示正在调查 Base 上 wIRON 的异常增发情况,并已请求 ChainPort 进行紧急审查。团队提醒用户在进一步通知前避免在 Base 上购买 wIRON 或使用跨链桥,并表示无法保证全额 1:1 背书,将在事实确认后发布进展。