Iron Fish 将终止网络支持，官方确认存在通胀漏洞

隐私公链 Iron Fish 官方发文称，将于当日正式终止对 Iron Fish 网络的全部剩余支持。

团队表示，数日前观察到涉及 wIRON 与跨链桥 ChainPort 的异常活动。在与 ChainPort 合作并审阅其日志后，团队确认原因是 Iron Fish 区块链本身存在通胀漏洞。

漏洞可追溯至 2019 年初代码提交

官方称，该漏洞可追溯至 2019 年初 Merkle 树实现中的一次提交。当时开发者实现的是标准 Merkle 树，但由于票据 nullifier 的计算方式存在细节差异，攻击者得以多次花费同一票据，随后汇总相关票据并通过 ChainPort 跨链桥转出。

官方还表示，这一路径曾被纳入外部与内部审计范围，但在审查时未被发现。

代码库关闭前已提交补丁

团队称，已在关闭并归档 ironfish 代码库之前提交漏洞补丁，并在相关 PR 中附上事后说明。

资料显示，Iron Fish 主网于 2023 年 4 月 20 日上线，其开发公司后被 Coinbase 收购；基金会曾于 2026 年 4 月宣布转入维护模式。