Iron Fish Ağı, Kritik Enflasyon Açığı Nedeniyle Desteğini Sonlandırdı

Iron Fish projesi, erken dönem kod tabanında keşfedilen ve gizli fonların tekrar harcanmasına olanak tanımak suretiyle ChainPort köprüsü üzerinden fon çıkışı yapılmasını sağlayan kritik bir enflasyon açığı nedeniyle ağ desteğini tamamen sonlandırma kararı aldı.

Yapılan açıklamalara göre geliştirici ekip, zincir üzerindeki olağan dışı hareketlilikleri fark ettikten sonra sorunun kökenini incelemeye başladı. Yapılan incelemeler sonucunda, 2019 yılına kadar uzanan bir Merkle ağacı uygulamasında ve işlem nullifier mekanizmasında bir hata tespit edildi. Saldırganın bu açığı kullanarak aynı varlıkları defalarca harcadığı ve elde edilen fonları ChainPort aracılığıyla farklı alanlara taşıdığı belirlendi.

Söz konusu kod yolunun daha önce hem iç hem de dış denetimlerden geçmiş olmasına rağmen uzmanlar tarafından fark edilemediği belirtildi. Olayın ardından ekip, bir yama yayınlayarak detaylı bir hata raporu paylaştı ve kod deposunu arşive kaldırdı. Yaşanan bu gelişmelerin ardından Base ağındaki wIRON varlıklarının piyasa değerinde çok sert bir düşüş yaşandığı rapor edildi. Proje ekibi toplam zarar miktarı veya kullanıcı tazminat planı hakkında henüz resmi bir detay paylaşmadı.

Sonuç olarak, bu olay gizlilik odaklı projelerin karmaşık kod yapıları ve köprü entegrasyonlarında ne denli büyük riskler taşıdığını bir kez daha gözler önüne serdi.