隐私公链Iron Fish宣布终止对其网络的所有剩余支持。团队确认Iron Fish区块链存在通胀漏洞,该漏洞源于2019年初Merkle树实现代码中nullifier的计算逻辑,导致攻击者能够重复花费票据并通过Chainport跨链桥转出资产。Iron Fish已提交修复补丁并附上复盘,后续将关闭并归档代码仓库。
隐私公链Iron Fish宣布终止对其网络的所有剩余支持。团队确认Iron Fish区块链存在通胀漏洞,该漏洞源于2019年初Merkle树实现代码中nullifier的计算逻辑,导致攻击者能够重复花费票据并通过Chainport跨链桥转出资产。Iron Fish已提交修复补丁并附上复盘,后续将关闭并归档代码仓库。