Iron Fish прекращает поддержку сети после критического взлома

Команда приватного L1-блокчейна Iron Fish объявила о завершении всей оставшейся поддержки сети после обнаружения фундаментальной уязвимости, существовавшей с 2019 года.

Хронология критического инцидента

• 27 октября: через мост ChainPort в сети Base было выпущено 2,98 млрд wIRON — почти в 39 раз больше общего количества существующих IRON.
• Злоумышленники продали токены примерно за $197 400, что подтверждено данными Bitquery.

28 октября команда предупредила пользователей о проблемах с обеспечением wIRON и рекомендовала прекратить использование моста. 31 октября была подтверждена причина сбоя.

Уязвимость позволяла многократно тратить одни и те же защищённые монеты, фактически создавая необеспеченные активы.

Дыра в блокчейне существовала 7 лет. Проблемный код проверялся внутренними и внешними аудиторами, но уязвимость осталась незамеченной.