Iron Fish cierra su blockchain de privacidad después de que un error de 2019 permitiera a un atacante gastar las mismas monedas repetidamente y retirar el dinero a través de un puente

Una blockchain (cadena de bloques) de privacidad se ha apagado a sí misma por un error que permaneció en su código durante más de siete años. Iron Fish dijo el 30 de octubre que ponía fin a todo el soporte restante de su red después de que una investigación con el operador del puente ChainPort hallara la causa de una emisión inusual de wIRON en Base: un error de inflación en la propia cadena de Iron Fish, informaron crypto.news y DeFiprime.

El proyecto había advertido a los usuarios el 28 de octubre que evitaran comprar wIRON en Base o usar el puente, informó DeFiprime. La causa raíz, según el informe post mortem del equipo, fue un commit de principios de 2019 que implementaba el árbol de Merkle de la cadena. Su interacción con la forma en que se calcula el anulador (nullifier) de una nota, el marcador que debe impedir que los fondos protegidos se gasten dos veces, permitió a un atacante gastar la misma nota repetidamente, reunir las monedas resultantes y salir a través de ChainPort. "Esta ruta de código estaba dentro del alcance de nuestras auditorías externas e internas, pero el error no se detectó durante la revisión", dijo el equipo.

Iron Fish publicó un parche y un informe post mortem detallado, y luego cerró y archivó su repositorio. No reveló cuánto se acuñó ni se retiró, ni ofreció un plan de compensación, informó crypto.news. El medio dijo que capturas de pantalla compartidas por operadores mostraban que el valor de mercado que se mostraba de wIRON en el exchange (plataforma de intercambio) Aerodrome se desplomó de unos 200 millones de dólares a unos pocos miles de dólares, cifras que, advirtió, reflejan pares de negociación poco líquidos y no pérdidas confirmadas.

La red entró en funcionamiento el 20 de abril de 2023, y Base, la red respaldada por Coinbase, adquirió el equipo de desarrollo de Iron Fish en marzo de 2025, según crypto.news. La fundación ya había pasado la cadena a modo de mantenimiento en abril de 2026, señaló DeFiprime, de modo que el cierre pone fin al último de sus compromisos, aunque los nodos independientes pueden seguir funcionando.