Iron Fish於31日表示,調查wIRON相關異常活動後,確認自家區塊鏈存在通膨漏洞,並將停止提供網路後續支援。
Foresight News報導,Iron Fish與ChainPort檢視日誌後找出問題原因。漏洞源自2019年初的默克爾樹(Merkle tree)實作;由於 note 無效化值的計算方式存在差異,同一個隱私交易 note 得以重複使用。
Foresight News另報導,Iron Fish曾將相關程式路徑納入內部及外部安全稽核範圍,但稽核未能發現漏洞。Iron Fish將提交缺陷修補程式,之後關閉程式碼儲存庫並封存。
留言 0