아이언피시, 인플레이션 취약점 확인 뒤 네트워크 지원 종료 계획 발표

아이언피시(Iron Fish)는 프라이버시 중심 블록체인 네트워크에 남아 있는 모든 지원을 종료할 계획이라고 발표했다. 팀은 며칠 전 wIRON과 크로스체인 브리지인 체인포트(ChainPort) 관련 이상 활동을 감지했다. 공동 조사 결과 브리지 결함이 아니라 아이언피시 내부의 인플레이션 취약점이 이 활동을 유발한 것으로 확인됐다.

취약점은 머클 트리를 구현한 2019년 초 코드 커밋에서 비롯됐다. 이 결함은 이중 지출을 막는 프라이버시 노트 내 식별자인 널리파이어(nullifier)의 계산에 영향을 미쳤다. 취약점으로 공격자들은 같은 노트를 두 번 사용하고 체인포트를 통해 자산을 빼낼 수 있었다. 팀은 내부 및 외부 감사에서 영향을 받은 코드를 검토했지만 취약점을 발견하지 못했다고 밝혔다.

아이언피시는 취약점을 수정하기 위한 패치를 제출했다. 관련 풀 리퀘스트에는 상세한 사후 분석이 포함됐다. 팀은 코드 저장소를 폐쇄하고 보관할 계획이다.