隐私公链 Iron Fish 宣布，将正式终止对 Iron Fish 网络的所有剩余支持，并关闭相关归档代码仓库。
此次决定源于近期监测到涉及 wIRON 与 ChainPort 跨链桥的异常活动。经联合调查，问题根源被追溯至 Iron Fish 区块链自身的一个通胀漏洞。该漏洞出自 2019 年早期 Merkle 树实现中的代码缺陷，导致 nullifier（零化符）计算存在缺陷，攻击者可利用此问题重复花费同一隐私票据，并将资产通过跨链桥转出。尽管相关代码此前已接受内外部审计，但该漏洞并未被发现。目前，Iron Fish 团队已提交修复补丁，并随同发布了详细的事后分析报告。
公开资料显示，Iron Fish 于 2021 年 11 月完成由 a16z 领投、红杉资本与 Electric Capital 等机构参投的约 2760 万美元 A 轮融资。2025 年 3 月，其开发团队被 Coinbase 旗下的 Base 收购，此后网络与代币由基金会独立维护，并计划于 2026 年 4 月转入维护模式。
