아이언피시(Iron Fish)는 31일 wIRON 관련 이상 활동을 조사한 뒤 자체 블록체인의 인플레이션 취약점을 확인하고 네트워크에 남은 지원을 종료하겠다고 밝혔다.
포사이트뉴스(Foresight News)는 아이언피시가 체인포트(ChainPort)와 로그를 검토해 원인을 확인했다고 보도했다. 포사이트뉴스는 취약점이 2019년 초 머클 트리 구현에서 비롯됐으며, 노트 무효화 값 계산 차이로 같은 비공개 거래 노트를 여러 차례 사용할 수 있었다고 전했다.
포사이트뉴스는 아이언피시가 해당 코드 경로를 내부·외부 보안 감사 범위에 포함했지만 취약점을 발견하지 못했으며, 결함 패치를 제출한 뒤 코드 저장소를 닫아 보관 처리할 예정이라고 보도했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular