गोपनीयता-केंद्रित सार्वजनिक ब्लॉकचेन आयर्न फिशने गंभीर भेद्यतेमुळे अधिकृतपणे आपले नेटवर्क बंद केले आहे.

PANews ३१ ऑक्टोबरची बातमी: प्रायव्हसी पब्लिक चेन Iron Fish ने एक निवेदन जारी करून सांगितले की ते त्याच दिवशी नंतर Iron Fish नेटवर्कसाठीचे उर्वरित सर्व सपोर्ट बंद करेल. टीमने सांगितले की wIRON आणि ChainPort क्रॉस-चेन ब्रिजमध्ये अलीकडे असामान्य हालचाल आढळून आली. ChainPort सोबतच्या संयुक्त तपासणीनंतर हे स्पष्ट झाले की मूळ कारण Iron Fish ब्लॉकचेनमधीलच एक इन्फ्लेशन व्हल्नरेबिलिटी होती. ही व्हल्नरेबिलिटी २०१९ च्या सुरुवातीला Merkle ट्रीच्या अंमलबजावणीतील एका कमिटपर्यंत शोधून काढता येते. त्या वेळी विकसकांनी एक मानक Merkle ट्री तयार केले होते, परंतु "नोटचा नलिफायर" (वापरकर्त्यांना त्यांचे फंड वापरण्याची परवानगी देणारी यंत्रणा) याच्या गणन पद्धतीतील एका सूक्ष्म फरकामुळे हल्लेखोरांना एकच नोट अनेक वेळा वापरणे शक्य झाले. त्यानंतर, हल्लेखोरांनी या व्हल्नरेबिलिटीचा गैरवापर करून अनेक नोट्स एकत्रित केल्या आणि ChainPort क्रॉस-चेन ब्रिजद्वारे फंडांचे हस्तांतरण पूर्ण केले.

हा कोड पाथ अंतर्गत आणि बाह्य ऑडिटच्या व्याप्तीत असूनही, ही व्हल्नरेबिलिटी शोधली गेली नाही. टीमने एक फिक्स पॅच आणि तपशीलवार पोस्ट-मॉर्टेम रिपोर्ट सबमिट केला आहे, आणि त्यानंतर Iron Fish कोडबेस बंद करून आर्काइव्ह करेल. आपल्या निवेदनात Iron Fish ने नमूद केले की तात्काळ अपग्रेड करता येऊ शकत नाहीत असे सॉफ्टवेअर (क्रिप्टो क्षेत्रातील बहुतेक प्रकल्पांसाठी हेच खरे आहे) अत्यंत असुरक्षित स्थितीत असतात; गुंतागुंतीच्या कोड व्हल्नरेबिलिटीज शोधण्याची आणि त्यांचा गैरवापर करण्याची क्षमता वाढत्या प्रमाणात "कमोडिटाइज" होत आहे. टीमने समुदायाचे आभार मानले आणि क्रिप्टो उद्योगाला पुढे मार्गक्रमण करण्याच्या शुभेच्छा दिल्या.