Iron Fish 将终止网络支持,官方确认存在通胀漏洞
隐私公链 Iron Fish 表示,将于当日正式终止对网络的全部剩余支持。团队称,数日前发现涉及 wIRON 与跨链桥 ChainPort 的异常活动,随后与 ChainPort 联合审阅日志,确认问题源于 Iron Fish 区块链本身的通胀漏洞。官方称,该漏洞可追溯至 2019 年初一次 Merkle 树实现提交,攻击者可多次花费同一票据,并经 ChainPort 转出。
隐私公链 Iron Fish 表示,将于当日正式终止对网络的全部剩余支持。团队称,数日前发现涉及 wIRON 与跨链桥 ChainPort 的异常活动,随后与 ChainPort 联合审阅日志,确认问题源于 Iron Fish 区块链本身的通胀漏洞。官方称,该漏洞可追溯至 2019 年初一次 Merkle 树实现提交,攻击者可多次花费同一票据,并经 ChainPort 转出。
隐私公链 Zano 团队称,针对上周五出现的通胀漏洞,热修复已部署完成,网络已在更新后的链上稳定运行。该链此前回滚至区块高度 3,833,000,并抹去此前 30 天已确认交易。团队提醒,第三方钱包、交易所和支付服务商需先完成节点更新,才能安全恢复 ZANO 及链上发行资产转账。
隐私公链 Zano 团队表示,针对上周五出现的通胀漏洞,项目方已部署热修复,网络目前已在更新后的链上稳定运行。此前,Zano 将区块高度回滚至 3,833,000,抹去此前 30 天已确认交易。团队称,第三方钱包、交易所和支付服务商需先更新节点,之后才能安全恢复 ZANO 及链上发行资产转账。
隐私区块链项目 Zano 已将链回滚至区块高度 3,833,000,也就是第 6 次硬分叉前,以处理涉及 Gateway Addresses 的通胀漏洞。该漏洞可导致未经授权增发 ZANO 和 fUSD。Zano 表示核心共识协议、钱包支出密钥及普通交易隐私未受影响,节点、矿工、质押者和服务商需完成更新。Freedom Dollar 称,项目持有的数百万美元资产曾被兑换为伪造 fUSD,损失将由项目承担。
隐私区块链网络 Zano 披露,涉及 Gateway Addresses 的通胀漏洞已迫使其计划回滚区块链约 24 小时历史,并要求用户立即停止与 ZANO 及 Confidential Assets 相关的经济活动。Zano 表示将赔偿回滚造成的损失,但回滚目标区块高度、修复版本、赔偿流程、漏洞机制,以及未经授权创建资产的数量仍未公布。Gateway Addresses 于 8 月 26 日随 Hard Fork 6 上线。
隐私区块链网络 Zano 表示,因涉及 Gateway Addresses 的通胀漏洞,团队正考虑将区块链回滚约 24 小时,并要求用户立即停止与 ZANO 和 Confidential Assets 相关的经济活动。项目方称将赔偿回滚造成的损失,但目标区块高度、修复版本、赔偿流程、漏洞机制及未经授权创建资产数量尚未公布。Gateway Addresses 于 8 月 26 日随 Hard Fork 6 上线。
Decred 表示,8 月 16 日至 17 日期间,其主网一个通胀漏洞被利用,约生成 2077.97 枚 DCR。该漏洞自 2016 年 2 月主网上线起便存在于共识代码中,8 月 12 日经赏金计划提交,但在修复前遭到利用。Decred 决定不回滚,并称此次增发不影响 2100 万枚硬顶。目前团队已开发额外的双重花费监控服务,并计划改进紧急升级信号机制。
2010年8月,比特币区块74638因整数溢出漏洞凭空生成1840亿枚BTC,远超2100万枚上限。该事件在约90分钟内被发现,随后由中本聪和开发者紧急修复。