A blockchain pública Iron Fish, focada em privacidade, encerrou oficialmente sua rede devido a uma vulnerabilidade crítica.

A PANews informou em 31 de outubro: A rede pública de privacidade Iron Fish publicou um comunicado afirmando que encerrará todo o suporte restante para a rede Iron Fish ainda naquele dia. A equipe declarou que atividades anormais recentes foram descobertas no wIRON e na ponte cross-chain ChainPort. Após investigação colaborativa com a ChainPort, foi confirmado que a causa raiz era uma vulnerabilidade de inflação na própria blockchain Iron Fish. A vulnerabilidade pode ser rastreada até um commit na implementação da árvore Merkle no início de 2019. Na época, os desenvolvedores implementaram uma árvore Merkle padrão, mas devido a uma diferença sutil no método de cálculo do "nullifier da nota" (o mecanismo que permite aos usuários usar seus fundos), os atacantes conseguiram usar a mesma nota várias vezes. Posteriormente, os atacantes exploraram essa vulnerabilidade para agregar várias notas e concluíram a transferência de fundos por meio da ponte cross-chain ChainPort.

Embora esse caminho de código estivesse dentro do escopo de auditorias internas e externas, a vulnerabilidade não foi descoberta. A equipe enviou um patch de correção junto com um relatório post-mortem detalhado e, subsequentemente, fechará e arquivará o código-fonte do Iron Fish. Em seu comunicado, a Iron Fish destacou que softwares que não podem ser atualizados instantaneamente (o que é o caso da maioria dos projetos no campo cripto) estão em uma posição extremamente vulnerável; a capacidade de descobrir e explorar vulnerabilidades complexas de código está se tornando cada vez mais "comoditizada". A equipe expressou gratidão à comunidade e desejou que a indústria cripto encontre um caminho a seguir.