Iron Fish ferme sa blockchain axée sur la confidentialité après qu’un bug de 2019 a permis à un attaquant de dépenser les mêmes coins à répétition et d’encaisser via un bridge

Une blockchain axée sur la confidentialité s’est éteinte d’elle-même à cause d’un bug resté dans son code pendant plus de sept ans. Iron Fish a annoncé le 30 octobre mettre fin à tout le support restant de son réseau après qu’une enquête menée avec l’opérateur du bridge ChainPort a identifié la cause d’une émission inhabituelle de wIRON sur Base : un bug d’inflation dans la chaîne Iron Fish elle-même, ont rapporté crypto.news et DeFiprime.

Le projet avait averti ses utilisateurs le 28 octobre d’éviter d’acheter du wIRON sur Base ou d’utiliser le bridge, a rapporté DeFiprime. La cause première, selon le postmortem de l’équipe, était un commit du début de 2019 implémentant l’arbre de Merkle de la chaîne. Son interaction avec le mode de calcul du nullifier d’une note, le marqueur censé empêcher que des fonds protégés soient dépensés deux fois, a permis à un attaquant de dépenser la même note à répétition, de rassembler les coins ainsi obtenus et de sortir via ChainPort. « Ce chemin de code entrait dans le périmètre de nos audits externes et internes, mais le bug n’a pas été détecté lors de la revue », a déclaré l’équipe.

Iron Fish a soumis un correctif et un postmortem détaillé, puis a fermé et archivé son dépôt. Il n’a pas révélé combien a été émis ou retiré, ni proposé de plan d’indemnisation, a rapporté crypto.news. Le média a indiqué que des captures d’écran partagées par des traders montraient la valeur de marché affichée du wIRON sur la plateforme d’échange Aerodrome s’effondrer d’environ 200 millions de dollars à quelques milliers de dollars, des chiffres qui, a-t-il averti, reflètent des paires peu liquides plutôt que des pertes confirmées.

Le réseau avait été lancé le 20 avril 2023, et Base, le réseau soutenu par Coinbase, a racheté l’équipe de développement d’Iron Fish en mars 2025, selon crypto.news. La fondation avait déjà placé la chaîne en mode maintenance en avril 2026, a relevé DeFiprime, de sorte que la fermeture met fin au dernier de ses engagements, même si des nœuds indépendants peuvent continuer à fonctionner.