Iron Fishはネットワークサポートを停止すると発表した。以前の脆弱性により同一資産が重複して使用され、脆弱性修正後にコードリポジトリをアーカイブする予定である。

BlockBeatsのニュース、10月31日、プライバシーブロックチェーンプロジェクトのIron Fishは、本日遅くにIron Fishネットワークに対する残りのすべてのサポートを正式に終了し、脆弱性を修正した後にコードリポジトリをアーカイブすると発表した。

Iron Fishによると、チームは以前にwIRONとChainPortクロスチェーンブリッジに異常な活動を発見した。ChainPortと協力してログを調査した結果、問題はIron Fishブロックチェーン自体のインフレ脆弱性に起因し、その根源は2019年初頭のMerkle Tree実装におけるコードコミットに遡ることが確認された。トランザクションノート（Note）のnullifier計算メカニズムに欠陥があったため、攻撃者は同一資産を二重消費することが可能となり、その後関連資産を集約しChainPortクロスチェーンブリッジを利用して資金を外部に転送した。

チームは、このコードパスは以前に内外の監査範囲に含まれていたが、脆弱性は依然として発見されなかったと述べた。現在、Iron Fishは脆弱性修正パッチを提出し、関連するPRに詳細な事後分析レポートを添付した後、コードリポジトリを閉鎖してアーカイブする予定である。

Iron Fishはまた、ほとんどの暗号ネットワークはコードを即座にアップグレードできず、ますます深刻化するセキュリティリスクに直面していると警告した。複雑なコード脆弱性を発見・悪用する能力が徐々に普及するにつれ、ブロックチェーンプロジェクトのセキュリティ対策の負担は増大している。