Iron Fish因通胀漏洞终止支持，根源追溯至2019年Merkle树实现

隐私公链Iron Fish因严重通胀漏洞宣布终止支持

TREE NEWS 报道， 隐私公链Iron Fish宣布将终止对其网络的所有剩余支持。团队表示，数日前发现涉及wIRON和ChainPort跨链桥的异常活动，经联合调查确认，根源是Iron Fish区块链自身代码中的漏洞，而非跨链桥本身。

技术根源：2019年的Merkle树缺陷

该漏洞源于Merkle树实现未能正确验证某些零知识证明，可能允许攻击者在没有相应资产支撑的情况下增发代币。对于隐私链而言，这类漏洞尤其危险，因为屏蔽交易会掩盖供应流动，使得通胀更难被察觉。漏洞早在2019年就已存在——甚至早于主网上线——这引发了对审计彻底性和复杂密码学代码长期风险的质疑。

跨链桥是通道而非原因

ChainPort和wIRON的卷入凸显了跨链桥如何放大漏洞影响。虽然跨链桥本身不是源头，但它成为了非法生成代币的出口。这一事件强调了跨链桥对更广泛DeFi生态构成的系统性风险，尤其是当它们连接到供应机制不透明的链时。

行业影响

Iron Fish选择关闭网络而非尝试修复，反映了漏洞的严重性以及在不妨碍用户匿名性的情况下修补运行中隐私链的难度。这也标志着隐私币领域更广泛的整合，监管压力和技术复杂性已经让许多项目不堪重负。投资者和用户可能会重新评估在较小隐私网络上持有资产的风险。

前瞻

此次关停为加密行业敲响了警钟：多年前编写的密码学代码可能隐藏着只有在对抗条件下才会暴露的潜在缺陷。随着跨链互操作性增强，严格、持续的审计和实时供应监控变得至关重要。对Iron Fish而言，现在的重点是有序退出，但对整个生态来说，教训很明确——隐私与安全必须同步发展，否则两者都无法生存。