Iron Fish正式关闭网络：因深层漏洞致资产外流

10月31日，隐私公链Iron Fish发布官方声明，宣布将全面停止对其区块链网络的运营支持。此次决定源于近期对wIRON代币与ChainPort跨链桥之间异常交易活动的深入排查，最终确认问题根源并非跨链机制本身，而是铁鱼链底层存在的历史遗留通胀漏洞。

漏洞追溯至2019年代码提交，涉及核心隐私逻辑

调查发现，该缺陷源自2019年初一次关于Merkle树实现的代码变更，具体影响位于隐私票据中nullifier（防重花标识）的计算流程。由于逻辑设计缺陷，攻击者可构造出可重复使用的票据，从而实现无限制的资产复用，并通过ChainPort跨链桥完成资金转移。

审计覆盖未捕获风险，团队已提交修复与复盘文档

尽管相关代码曾接受过内部及第三方审计，但该漏洞在长期运行中未被识别。目前，Iron Fish已向社区提交补丁程序，并在对应Pull Request中附上完整的技术复盘报告。后续，项目方将执行代码仓库的关闭与归档操作，标志着该项目进入终结阶段。