Iron Fish 因通胀漏洞终止支持，wIRON 市值暴跌至2000美元

Iron Fish 团队在排查出一个可追溯至2019年初的通货膨胀漏洞后，正式宣布停止对所有剩余网络的支持。该漏洞允许攻击者重复使用同一笔屏蔽资金，并通过ChainPort桥将其转移至其他链。

漏洞成因与技术细节

该问题源于默克尔树实现中的逻辑缺陷，具体涉及笔记空值化器（note nullifiers）的处理机制。由于系统未能正确验证一笔资金是否已被消耗，攻击者得以多次花费同一笔记，并聚合后经由ChainPort桥完成跨链转移。尽管内外部审计均覆盖了相关代码路径，但该特定交互未被识别。

团队表示，已在归档前提交补丁，并附上详细的事后分析报告，完整记录漏洞形成原因、影响范围及修复方案。此次关闭仓库被视为最后一步，标志着官方支持全面终止。

事件溯源与调查过程

调查始于几天前对wIRON代币在Base链上的异常交易活动的监测。通过与桥接运营商协作并审查日志，开发人员最终将问题定位至Iron Fish自身区块链。然而，公告中未披露具体被盗金额、损失估算或针对受影响持有者的赔偿安排。

漏洞最早可追溯至2019年早期的一次核心代码提交，当时实现了标准默克尔树结构以管理区块链记录。团队指出，该结构与空值化器计算方式之间存在未预期的交互缺陷。空值化器是防止屏蔽资产被重复支出的关键组件，其失效直接导致了资金被滥用。

wIRON价格暴跌与市场冲击

根据交易者AzFlin和Abu提供的数据，Base链上包装代币wIRON的显示市值在短时间内从约2亿美元缩水至不足2000美元。在Aerodrome平台截图中，该交易对流动性仅302美元，显示资本接近1900美元，并伴有低流动性警告。另一图表显示崩溃后估值约为1600美元。

需注意的是，这些数值反映的是交易对的市场表现，而非实际损失金额。Iron Fish官方并未公布确切的资金流失规模。

项目背景与历史审计情况

Iron Fish曾与Base有深度关联。据报道，Base于2025年10月收购其开发团队，旨在推进隐私交易功能建设。Coinbase CEO Brian Armstrong曾表示，此举意在整合团队资源，构建基于零知识证明的隐私基础设施。

项目过往经历两次重要审计：2023年6月，Inversed Tech完成底层协议审计，涵盖协议设计、隐私机制的Rust实现及零知识证明电路。共发现37项问题，其中3个为严重级别，包括一项影响资产平衡性的缺陷，已在主网上线前修复。

2024年1月，Trail of Bits开展为期七天的FishHash审查，聚焦挖矿算法的规范性及其在Rust和C++中的实现，评估内容包括性能、内存占用及对专用硬件的抗性。

ChainPort作为关键桥接服务，具备地址筛查能力，包含对美国财政部OFAC制裁名单的检查。其功能还包括冻结可疑资产、调查恶意行为，甚至销毁被认定为非法的资金。