Iron Fish 因通胀漏洞终止支持，代码源自2019年
Iron Fish 因通胀漏洞将终止支持，漏洞源自 2019 年 Merkle 树实现
推荐理由
加密项目方主动终止支持的罕见案例，揭示了底层代码长期遗留的安全隐患。持有或关注隐私赛道、Merkle 树实现的从业者应重点研究其复盘细节与审计盲区。
隐私公链 Iron Fish 宣布即将终止对其网络的所有剩余支持。团队表示，数日前发现涉及 wIRON 和 ChainPort 跨链桥的异常活动，经联合调查确认，根源是 Iron Fish 区块链自身的通胀漏洞，而非跨链桥。该漏洞可追溯至 2019 年初的一次 Merkle 树实现代码提交，涉及隐私票据的 nullifier（防止重复花费的标识）的计算，使攻击者能够多次花费同一票据，并通过 ChainPort 跨链桥转出资产。相关代码曾纳入内外部审计范围，但漏洞未被发现。团队称，已提交修复补丁，并在相关 PR 中附上详细复盘，随后将关闭并归档代码仓库。
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力