当前位置：首页 > 资讯 > 隐私公链Iron Fish宣告停运

隐私区块链Iron Fish官宣停运，底层协议曝出无限增发漏洞，项目发展宣告终结

2026-10-31 21:03:55 | 来源：本站整理 | 作者：佚名
隐私区块链IronFish宣布停止运营,它栽在了底层的无限增发漏洞上，攻击者能够无限制增发代币，破坏代币稀缺性,这个漏洞没法直接在现有链上修复，项目方只能选择关停,这件事也提醒大家，隐私公链因为匿名特性，一旦出现通胀漏洞，危害会更加隐蔽,

隐私区块链Iron Fish官宣停运，底层协议曝出无限增发漏洞，项目发展宣告终结

隐私公链 Iron Fish 官方宣布停运，罪魁祸首是底层协议存在致命的无限增发漏洞。该漏洞允许攻击者绕过代币供给规则，无上限铸造代币，直接摧毁代币经济根基。团队评估后发现，现有主网架构下无法修补这个缺陷，硬分叉修复方案成本过高、可行性低，只能选择关停网络。作为主打隐私叙事的公链，本次事故也暴露出隐私链代码审计的难点，匿名特性会放大漏洞的危害，为整个隐私赛道敲响安全警钟。

北京时间10月31日，隐私公链项目Iron Fish通过官方社交平台X发布停运声明，宣布将在稍后全面终止对Iron Fish网络的所有技术支持，并在完成漏洞修补提交后对核心代码库ironfish执行封存归档。官方通报披露，此次系统崩塌的导火索源于数日前在跨链资产wIRON与第三方跨链桥ChainPort交互中捕获的异常流动，经与ChainPort团队协同调取账本日志核查，最终确认隐患深植于Iron Fish底层区块链本身的无限增发缺陷。

在该漏洞被恶意激活后，攻击实体通过链上重复花费特定资产实现权益的多层叠加，在将凭空扩充的资金归集后，借道ChainPort通道大规模渗透至Base网络。链上数据显示，Base网络上的wIRON合约总供应量在北京时间10月27日中午尚维持在约393万枚的常态水平；然而至28日清晨03时30分，其账面铸造总量已突破29.6亿枚，目前流通存量仍滞留约27.9亿枚。

按照既定跨链资产的映射逻辑，wIRON本应由原生底层资产IRON按1:1实施足额抵押储备；但被恶意虚增出的29.6亿枚体量，已达到原生IRON全网7697万枚实际流通总量的36倍，造成灾难性的资产脱锚注水。

在风险响应端，Iron Fish于28日上午11时方才发布安全警示，呼吁流动性参与者停止在Base网络购买wIRON并切断跨链桥交互，坦承已无法维系1:1的底层兑付承诺。这一官方阻断举措距离链上异常注水冲破29亿枚关口已滞后近8个小时。二级市场行情显示，CoinGecko终端报价呈现断崖式出清，IRON现货价格由27日的约0.075美元急挫至约0.017美元，单周累计跌幅达77%，全网总市值迅速萎缩至仅剩约132万美元。

溯源Merkle树原型设计缺陷

从底层密码学与系统架构剖析，Iron Fish是依托零知识证明技术构建、旨在隐蔽资金交易体量及收发双向地址的非图灵完备公链。在其账本模型中，每一笔链上资产均被表述为一个“便签”（Note），而全部Note的密码学承诺值则被统一收录在底层的Merkle树结构内。在正常流转机制下，当用户意图转移或消费某一Note时，必须向网络公开一组唯一的作废码（Nullifier）；验证节点负责将其写入作废集，一旦同一组作废码在全网出现重复广播，验证逻辑便会自动驳回交易，以此构建防止双重支付的核心屏障。

在数学推导公式中，作废码由Note面值内容、Note在Merkle树中的物理定位拓扑以及资产持有人的私钥协同计算生成，其中关于Note的树状定位信息对外全程隐藏。然而，GitHub官方事故复盘报告披露了一个致命的逻辑盲区：底层旧版本代码在执行树状结构填充时，若遭遇树右侧数据槽位为空的情况，算法逻辑会直接粗暴地克隆左侧现有分支数据予以补齐。

这一设计偏差直接瓦解了作废码的唯一性校验：

  • 伪造拓扑定位：相同的Note能够借由代码容错漏洞，宣称自身存在于树状结构的另一个空白分叉点，从而顺利生成有效的零知识证明载荷；
  • 作废码哈希漂移：由于树状定位参数发生改变，算法计算出的作废码与此前完全不重合，全网验证节点因无法识别而误将其判定为全新且合法的未消费Note；
  • 单地址自循环双花：技术复盘特别厘清，该漏洞并不具备横向窃取他人Note内资产的穿透能力，但恶意账户可依托自身的原始Note实施无限次的循环花费，凭空制造出数以亿计的虚拟代币，构成事实上的无限增发。

隐私公链Iron Fish宣告停运

多轮审计未能捕获远古代码盲区

根据技术溯源结果，该缺陷最早可追溯至2019年初开发团队针对Merkle树最初实现的一次代码提交。复盘日志标明，2019年2月18日提交的merkle_notes原型代码中便已固化了“右子节点为空时即复制自身哈希”的计算规则，并在此后的正式生产版本中被长期沿用。Iron Fish官方坦承，这段核心代码此前始终处于内部复审与第三方外部机构的审计覆盖范畴内，但在历次代码穿透中均未被及时识别（Iron Fish曾在2023年对外披露由专业安全机构Inversed Tech完成的全量审计背书）。

北京时间10月30日中午，开发团队合并了旨在堵住该逻辑漏洞的修补补丁PR #5762，将空白节点的填充规则修正为固定的预设空值。然而，这一底层的密码学改动却从根本上推翻了全网状态机演进的共识逻辑。由于修正后生成的Merkle根节点与此前历史状态彻底冲突，技术复盘明确指出，该方案仅能在重构创世区块的全新公链中生效，无法平滑兼容既有主网与测试网的历史账本数据，官方亦无法向现有生态参与者提供任何在线分叉升级的过渡通道。

更为棘手的是，其赖以立足的隐私架构反向构成了资产处置的“信息黑洞”。由于零知识交易全程对Note的实际存储索引实施隐藏，治理团队与安全专家单凭公开链上账本数据，在技术层面上已完全无法精确定位哪一笔交易调用、涉及多少面额的资产系通过该漏洞非法铸造，彻底丧失了定向冻结、精准回滚或坏账剥离的可行性，最终迫使核心团队彻底放弃主网维护。

以上就是隐私区块链Iron Fish官宣停运，底层协议曝出无限增发漏洞，项目发展宣告终结的详细内容，更多关于隐私公链Iron Fish宣告停运的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：区块链   公链  

你可能感兴趣的文章

币圈快讯

  • 香港证监会公布首份AI准备情况调查

    2026-11-02 15:21
    11月2日，香港证券及期货事务监察委员会公布其首份《大型机构人工智能应用及准备情况调查》，结果显示机构已将人工智能广泛应用于业务及监控职能，但指出以负责任的方式扩展应用规模正面对挑战。本次调查于2026年7月至8月进行，涵盖20家大型金融机构及其78家香港联属持牌法团，覆盖今年上半年证券市场交易的75%。调查发现，全部受访机构均已运用AI；95%预期未来一年会加快AI应用；90%受访机构反映已运用或评估AI防范网络攻击风险；55%机构正运用或正在试用代理式AI。(金十)

  • Scroll上线持仓查询工具以协助用户应对网络过渡

    2026-11-02 14:54
    11月2日，Scroll发推表示，其用户可通过持仓查询工具检查代币及DeFi持仓情况，以应对即将到来的网络过渡。官方桥将继续支持Scroll与以太坊之间的转账。用户需在过渡前单独关闭或管理DeFi仓位，所有提现须由自身钱包签名。过渡具体日期尚未最终确定，团队将尽快公布更多细节。

  • 上市公司NextTechnology拟出售或抵押5833枚BTC

    2026-11-02 14:32
    11月2日，据CoinPost报道，纳斯达克上市公司NextTechnologyHolding（NXTT）董事会已全票通过决议，批准出售公司持有的约5,833枚比特币，或将其用于抵押。具体的出售数量和时间尚未确定，也并不意味着一定会将所持比特币全部售出。该公司表示，此举旨在降低持有比特币所带来的风险，并提高流动性。该决议自10月30日起生效。首席执行官已获授权，可分批出售所持比特币或将其用于抵押。

  • 巴西虚拟资产服务商牌照申请截止仅约40家企业提交申请

    2026-11-02 14:10
    11月2日，据Livecoins报道，巴西虚拟资产服务商运营授权申请截止日期为10月30日，市场预期有150至200家企业申请，但实际仅约40家机构（包括交易所、银行、B3证券交易所及支付科技公司）提交了申请或相关动作。未申请授权的企业须在30天内退出巴西市场。自11月6日起，银行和支付机构禁止与未获授权的虚拟资产服务提供商合作。

  • InitiaL1及Rollup已恢复上线运营

    2026-11-02 13:50
    11月2日，Initia发推表示，其L1及Rollup已恢复上线并正常运营。跨链桥与交易所预计将于今日晚些时候恢复转账。为谨慎起见，LayerZeroOFT形式的WETH与AUSD0提现时间将设为24小时，NobleUSDC提现将实行每小时限额。AUSD0、USDC.n与WETH的储备已完全恢复，完整安全事件事后报告将于本周稍后发布。
    • 查看更多

最新资讯

更多

区块链百科