隐私区块链Iron Fish官宣停运，底层协议曝出无限增发漏洞，项目发展宣告终结

隐私公链 Iron Fish 官方宣布停运，罪魁祸首是底层协议存在致命的无限增发漏洞。该漏洞允许攻击者绕过代币供给规则，无上限铸造代币，直接摧毁代币经济根基。团队评估后发现，现有主网架构下无法修补这个缺陷，硬分叉修复方案成本过高、可行性低，只能选择关停网络。作为主打隐私叙事的公链，本次事故也暴露出隐私链代码审计的难点，匿名特性会放大漏洞的危害，为整个隐私赛道敲响安全警钟。

北京时间10月31日，隐私公链项目Iron Fish通过官方社交平台X发布停运声明，宣布将在稍后全面终止对Iron Fish网络的所有技术支持，并在完成漏洞修补提交后对核心代码库ironfish执行封存归档。官方通报披露，此次系统崩塌的导火索源于数日前在跨链资产wIRON与第三方跨链桥ChainPort交互中捕获的异常流动，经与ChainPort团队协同调取账本日志核查，最终确认隐患深植于Iron Fish底层区块链本身的无限增发缺陷。

在该漏洞被恶意激活后，攻击实体通过链上重复花费特定资产实现权益的多层叠加，在将凭空扩充的资金归集后，借道ChainPort通道大规模渗透至Base网络。链上数据显示，Base网络上的wIRON合约总供应量在北京时间10月27日中午尚维持在约393万枚的常态水平；然而至28日清晨03时30分，其账面铸造总量已突破29.6亿枚，目前流通存量仍滞留约27.9亿枚。

按照既定跨链资产的映射逻辑，wIRON本应由原生底层资产IRON按1:1实施足额抵押储备；但被恶意虚增出的29.6亿枚体量，已达到原生IRON全网7697万枚实际流通总量的36倍，造成灾难性的资产脱锚注水。

在风险响应端，Iron Fish于28日上午11时方才发布安全警示，呼吁流动性参与者停止在Base网络购买wIRON并切断跨链桥交互，坦承已无法维系1:1的底层兑付承诺。这一官方阻断举措距离链上异常注水冲破29亿枚关口已滞后近8个小时。二级市场行情显示，CoinGecko终端报价呈现断崖式出清，IRON现货价格由27日的约0.075美元急挫至约0.017美元，单周累计跌幅达77%，全网总市值迅速萎缩至仅剩约132万美元。

溯源Merkle树原型设计缺陷

从底层密码学与系统架构剖析，Iron Fish是依托零知识证明技术构建、旨在隐蔽资金交易体量及收发双向地址的非图灵完备公链。在其账本模型中，每一笔链上资产均被表述为一个“便签”（Note），而全部Note的密码学承诺值则被统一收录在底层的Merkle树结构内。在正常流转机制下，当用户意图转移或消费某一Note时，必须向网络公开一组唯一的作废码（Nullifier）；验证节点负责将其写入作废集，一旦同一组作废码在全网出现重复广播，验证逻辑便会自动驳回交易，以此构建防止双重支付的核心屏障。

在数学推导公式中，作废码由Note面值内容、Note在Merkle树中的物理定位拓扑以及资产持有人的私钥协同计算生成，其中关于Note的树状定位信息对外全程隐藏。然而，GitHub官方事故复盘报告披露了一个致命的逻辑盲区：底层旧版本代码在执行树状结构填充时，若遭遇树右侧数据槽位为空的情况，算法逻辑会直接粗暴地克隆左侧现有分支数据予以补齐。

这一设计偏差直接瓦解了作废码的唯一性校验：

• 伪造拓扑定位：相同的Note能够借由代码容错漏洞，宣称自身存在于树状结构的另一个空白分叉点，从而顺利生成有效的零知识证明载荷；
• 作废码哈希漂移：由于树状定位参数发生改变，算法计算出的作废码与此前完全不重合，全网验证节点因无法识别而误将其判定为全新且合法的未消费Note；
• 单地址自循环双花：技术复盘特别厘清，该漏洞并不具备横向窃取他人Note内资产的穿透能力，但恶意账户可依托自身的原始Note实施无限次的循环花费，凭空制造出数以亿计的虚拟代币，构成事实上的无限增发。

多轮审计未能捕获远古代码盲区

根据技术溯源结果，该缺陷最早可追溯至2019年初开发团队针对Merkle树最初实现的一次代码提交。复盘日志标明，2019年2月18日提交的merkle_notes原型代码中便已固化了“右子节点为空时即复制自身哈希”的计算规则，并在此后的正式生产版本中被长期沿用。Iron Fish官方坦承，这段核心代码此前始终处于内部复审与第三方外部机构的审计覆盖范畴内，但在历次代码穿透中均未被及时识别（Iron Fish曾在2023年对外披露由专业安全机构Inversed Tech完成的全量审计背书）。

北京时间10月30日中午，开发团队合并了旨在堵住该逻辑漏洞的修补补丁PR #5762，将空白节点的填充规则修正为固定的预设空值。然而，这一底层的密码学改动却从根本上推翻了全网状态机演进的共识逻辑。由于修正后生成的Merkle根节点与此前历史状态彻底冲突，技术复盘明确指出，该方案仅能在重构创世区块的全新公链中生效，无法平滑兼容既有主网与测试网的历史账本数据，官方亦无法向现有生态参与者提供任何在线分叉升级的过渡通道。

更为棘手的是，其赖以立足的隐私架构反向构成了资产处置的“信息黑洞”。由于零知识交易全程对Note的实际存储索引实施隐藏，治理团队与安全专家单凭公开链上账本数据，在技术层面上已完全无法精确定位哪一笔交易调用、涉及多少面额的资产系通过该漏洞非法铸造，彻底丧失了定向冻结、精准回滚或坏账剥离的可行性，最终迫使核心团队彻底放弃主网维护。

以上就是隐私区块链Iron Fish官宣停运，底层协议曝出无限增发漏洞，项目发展宣告终结的详细内容，更多关于隐私公链Iron Fish宣告停运的资料请关注脚本之家其它相关文章！

Tag：区块链   公链