比推消息，隐私区块链项目 Iron Fish 宣布，今天晚些时候将正式终止对 Iron Fish 网络的所有剩余支持，并在修复漏洞后归档代码仓库。

Iron Fish 表示，团队此前发现 wIRON 与 ChainPort 跨链桥出现异常活动。经与 ChainPort 合作排查日志，确认问题源于 Iron Fish 区块链本身的通胀漏洞，根源可追溯至 2019 年初 Merkle Tree 实现中的一项代码提交。由于交易备注（Note）的 nullifier 计算机制存在缺陷，攻击者得以重复花费同一笔资产，随后通过聚合相关资产并利用 ChainPort 跨链桥将资金转出。

团队称，该代码路径此前已纳入内外部审计范围，但漏洞仍未被发现。目前，Iron Fish 已提交漏洞修复补丁，并在相关 PR 中附上详细事后分析报告，随后将关闭并归档代码仓库。

Iron Fish 还警告称，大多数加密网络无法立即升级代码，正面临日益严峻的安全风险。随着发现和利用复杂代码漏洞的能力逐渐普及，区块链项目的安全防护压力正在上升。