Iron Fish 发现 2019 年默克尔树膨胀漏洞后终止支持
据 ChainCatcher 报道,隐私区块链 Iron Fish 今日(10 月 31 日)宣布,在发现一项通胀漏洞后,将停止对该网络提供所有剩余支持。该漏洞源于 2019 年初的默克尔树实现;由于 nullifier 的计算方式存在差异,攻击者可以多次花费同一张票据。在发现涉及 wIRON 和 ChainPort 跨链桥的异常活动后,团队确认该漏洞已遭利用。 团队与 ChainPort 一同审查日志后,确认了攻击路径:攻击者能够汇总票据,并通过跨链桥转移资产。尽管该漏洞属于外部和内部审计的审查范围,但审计期间并未发现。Iron Fish 已在关闭代码仓库前提交补丁。
IRON-0.01%
Gate News·10-31 00:17
