隐私公链Iron Fish宣布即将终止对其网络的所有剩余支持。团队表示，数日前发现涉及wiron和chainport跨链桥的异常活动，经联合调查确认，根源是Iron Fish区块链自身的通胀漏洞，而非跨链桥。该漏洞可追溯至2019年初的一次Merkle树实现代码提交，涉及隐私票据的nullifier（防止重复花费的标识）的计算，使攻击者能够多次花费同一票据，并通过chainport跨链桥转出资产。相关代码曾纳入内外部审计范围，但漏洞未被发现。团队称，已提交修复补丁，并在相关PR中附上详细复盘，随后将关闭并归档代码仓库。