Iron Fish thông báo kết thúc hỗ trợ mạng sau khi phát hiện lỗi có thể cho phép chi tiêu lặp lại cùng một đầu vào. DeFiPrime ngày 31/10 thuật lại công bố ngày 30/10 của dự án.
Nhóm phát triển liên hệ hoạt động wIRON bất thường qua ChainPort với lỗi trong blockchain Iron Fish. Việc chấm dứt hỗ trợ không tự chứng minh mọi node do cộng đồng vận hành đã ngừng chạy.
Lỗi tạo định danh chi tiêu khác cho cùng đầu vào
Báo cáo kỹ thuật của Iron Fish mô tả cây Merkle cũ sao chép nhánh trái khi thiếu nhánh phải. Cách xây cây cho phép một đầu ra được chứng minh tại vị trí không có tài sản cấp vốn tương ứng.
Vị trí khác tạo ra nullifier, tức định danh nhận biết đầu vào đã tiêu, khác nhau. Hệ thống vì vậy có thể không nhận ra cùng một đầu vào đang được sử dụng lặp lại.
Kẻ tấn công phải biết nội dung và có quyền chi tiêu đầu vào đó. Báo cáo không nói lỗi cho phép tự ý chi tiêu bất kỳ tài sản nào của người khác.
Tài liệu cũng tách phát hiện ở cấp mã khỏi quy kết lịch sử. Dữ liệu công khai đơn thuần chưa đủ chứng minh một giao dịch hoặc số thiệt hại cụ thể xuất phát từ lỗi này.
Bản sửa không thể áp thẳng vào mainnet hiện hữu
Iron Fish nêu rõ bản sửa thay đổi giá trị gốc đồng thuận và chỉ dành cho chuỗi mới với genesis mới. Lịch sử mainnet và testnet hiện hữu không tương thích với quy tắc đó.
Cài bản sửa không tạo sẵn lộ trình khôi phục số dư hoặc chuyển mạng. Một phương án bảo toàn chuỗi hiện tại cần thiết kế nâng cấp đồng thuận và đánh giá an ninh riêng.
DeFiPrime dẫn cảnh báo của dự án rằng tỷ lệ bảo chứng 1:1 cho wIRON trên Base không còn được bảo đảm. Nhóm đã yêu cầu tránh mua token hoặc dùng cầu nối trong lúc điều tra.
Bài viết chỉ nhằm cung cấp thông tin, không phải lời khuyên đầu tư.
Bài viết khác
ChatGPT hỗ trợ chuyển giữa hai tài khoản đăng nhập
S&P hạ triển vọng Meta xuống tiêu cực vì chi tiêu AI
