币圈界报道：

Iron Fish 因核心漏洞关闭网络：重复花费机制引发资金外流

Iron Fish 团队在确认一个自2019年初便存在的通货膨胀型安全缺陷后，正式宣布终止对所有现存网络节点的支持。该漏洞允许攻击者反复使用同一笔屏蔽资金进行交易，并借助 ChainPort 桥将其转移至外部链路，造成潜在资产流失。

默克尔树实现缺陷触发可重复支出行为

问题根源被定位为默克尔树结构中笔记空值化器（note nullifiers）处理逻辑的交互性错误。攻击者利用此设计缺陷，在聚合并转移资金前多次消耗同一笔笔记。尽管相关代码路径已纳入内外部审计范围，但未能揭示该隐蔽风险。团队已在归档前提交修复补丁，并发布完整事后分析文档。

异常活动触发调查，损失规模仍不明确

事件调查始于近期对 wIRON 与 ChainPort 间异常交易模式的监测。通过与桥接运营方协作审查日志，开发团队将问题锁定于 Iron Fish 区块链本身。然而，公告未披露具体被盗金额、通过桥接提取的价值总额，也未说明是否将对受影响持币者提供补偿。

溯源显示，该漏洞源自2019年早期的一次基础架构提交，当时引入标准默克尔树用于记录验证。由于空值化器计算方式与树结构之间的非预期交互，导致屏蔽资金可被重复使用。攻击者正是利用这一机制，集中提取并经由 ChainPort 实现跨链转移。

“该代码路径虽经多重审计覆盖，”团队承认，“但审核流程中仍遗漏了关键缺陷。”

在彻底停止支持前，开发人员完成补丁提交，并在拉取请求中附上详尽的技术复盘报告。官方将仓库归档视为最终步骤，强调此举意味着全面撤回对网络的技术维护，尽管个别独立节点可能仍在运行。

wIRON 代币市场价值骤降，流动性濒临枯竭

交易者 AzFlin 与 Abu 提供的数据显示，Base 链上的包装代币 wIRON 市值从约2亿美元锐减至不足2,000美元。其在 Aerodrome 平台的 wIRON/USDC 交易对截图显示，当前市值接近1,900美元，流动性仅302美元，并伴随严重低流动性警告。Abu 另一份图表则呈现崩溃后估值约为1,600美元。

需指出的是，上述数据仅反映包装代币的市场表现，无法直接等同于实际损失金额。Iron Fish 公告亦未公布具体的财务影响估算。

项目背景与过往审计历史回顾

Iron Fish 与 Base 的关联早于此次危机。有报道指出，Base 于同年三月收购该项目团队，并于2025年10月启动隐私交易功能开发。Coinbase CEO Brian Armstrong 表示，此举旨在整合团队力量，构建基于零知识证明的隐私基础设施。Iron Fish 采用此类技术隐藏交易细节，并通过 ChainPort 实现跨链互联。

其安全记录包含由 Inversed Tech 完成的协议审计，定稿于2023年6月1日。审查涵盖协议设计、Rust 实现及零知识证明电路，共识别出37项问题，包括三项严重漏洞和一项警告，均已修复并通过复查。其中一项主线部署前发现的严重问题涉及资产ID可变性，可能导致交易平衡校验失效，已于2023年4月20日主网上线前解决。

另一次名为 FishHash 的评估由 Trail of Bits 承担，委托时间为2024年1月，为期七天，聚焦挖矿算法规范及其在 Rust 和 C++ 中的实现，重点检验性能、内存占用及对专用硬件的抗性。

ChainPort 在此次事件中的角色不仅限于资产传输。2024年8月的安全通告中，Iron Fish 基金会披露其具备地址筛查能力，包括对美国财政部外国资产控制办公室（OFAC）制裁名单的实时比对。该机制支持冻结特定代币、暂停可疑账户或销毁恶意资金。