Iron Fish تنهي دعم الشبكة بعد إصدار 2.98 مليار wIRON على Base
الحقائق الرئيسية
أعلنت Iron Fish في 30 أكتوبر 2026 إنهاء كل الدعم المتبقي للشبكة، بعدما ربطت نشاطًا غير طبيعي في رمز wIRON بخلل تضخم في سلسلة Iron Fish نفسها. وقالت الشركة إن المهاجم خرج عبر جسر ChainPort، في تطور نقل بؤرة الحادثة من الجسر وحده إلى سلامة السلسلة التي أصدرت الأصل الأساسي. وكانت Iron Fish قد حذرت المستخدمين قبل ذلك من شراء wIRON على Base أو استخدام الجسر. وقالت في تحذيرها: «يرجى تجنب شراء wIRON على Base أو استخدام الجسر حتى إشعار آخر». وأضافت أن «التغطية الكاملة بنسبة 1:1 لا يمكن ضمانها» في ذلك الوقت.
أظهرت بيانات Bitquery أن ChainPort أصدر 2.98 مليار wIRON على Base في 27 أكتوبر، عبر 14 عملية إصدار. والرمز هو النسخة على Base من IRON، وفقًا للتقرير. وقالت Bitquery إن العمليات الأربع عشرة اجتازت فحوص الجسر الخاصة بالتوقيع والصيانة، وأُرسلت من الحساب نفسه الذي ينفذ عمليات الإصدار المعتادة. ويشير ذلك إلى أن عمليات الإصدار مرت بفحوص الجسر المعلنة، بينما عزا فريق Iron Fish أصل الخلل إلى سلسلة الكتل التابعة له. وذكر التقرير أن 14 عملية من أصل 14 اجتازت تلك الفحوص، ما يحدد مسار الإصدار الذي سبق تحذير المشروع.
وفي مسار المطالبات باسترداد الأصل، أُحرقت 192.0 مليون وحدة wIRON من قبل 212 مرسلًا للمطالبة بـIRON الأصلي، بحسب Bitquery. ورصد التقرير هذه المطالبات في بيانات نُشرت في 28 أكتوبر. لكن السجل العام على Base لا يوضح ما إذا كان ChainPort قد دفع تلك المطالبات. ويترك ذلك حالة الاسترداد غير محسومة في المعلومات المتاحة عن عمليات الحرق. وكانت Iron Fish قد قالت في تحذيرها إن ضمان التغطية الكاملة بنسبة 1:1 غير ممكن، وهو ما وضع مطالبات الاسترداد في صلب المخاوف بشأن الرمز المغلف.
قالت TokenPost إن العيب يعود إلى شيفرة أُودعت في أوائل 2019 عند تنفيذ Iron Fish لبنية Merkle tree. وأوضح الفريق أن مسار الشيفرة المتأثر كان ضمن نطاق التدقيقين الداخلي والخارجي، لكنه لم يُكتشف أثناء المراجعة. وقالت Iron Fish: «كان مسار الشيفرة هذا ضمن نطاق تدقيقينا الخارجي والداخلي، لكن الخلل لم يُكتشف خلال المراجعة». وبحسب التحليل الفني الوارد في التصحيح، كان بوسع المهاجم إعادة إنفاق ملاحظة يملك سلطة إنفاقها. ولم تسمح الثغرة بإنفاق ملاحظات مستخدمين آخرين مباشرة، وهو قيد يحدد نطاق الاستغلال الذي وصفه التحليل.
وأظهرت قراءة مثبتة لعقد wIRON على Base معروضًا قدره 3,925,937.805213 وحدة عند الكتلة 53143118، كما أعادت حالة الإيقاف قيمة false. وهذه قراءة لحالة العقد عند تلك الكتلة، ولا تثبت مقدار الأصول الداعمة للرمز أو حجم الإصدار الناتج عن الاستغلال. لذلك لا تمثل قيمة المعروض المسجلة وحدها تقديرًا لما أصدره الجسر في 27 أكتوبر، حين أوردت Bitquery رقم 2.98 مليار wIRON. وتبرز أهمية التمييز بين بيانات العقد المنشورة وعمليات الإصدار التي رصدها التقرير عند تقييم وضع الرمز. كما أن حالة الإيقاف المسجلة كانت false في تلك اللقطة، من دون أن تثبت وحدها وضع كل عمليات الجسر أو الشبكة.
وفي 30 أكتوبر، أفادت TokenPost بأن الفريق قدّم تصحيحًا وأرفق تحليلًا تفصيليًا لما بعد الحادثة بطلب التغيير المرتبط به. لكن التصحيح مخصص لسلسلة جديدة ذات كتلة تأسيس جديدة، ولا يتوافق مع تاريخ الشبكة الحالية، بحسب تفاصيل التصحيح الواردة في الأدلة. لذلك لا يعالج إيداعه تلقائيًا الشبكة القائمة أو أرصدتها. وأعلن الفريق إنهاء الدعم وأرشفة مستودع الشيفرة بعد ذلك، فيما ظل مسار المطالبات باسترداد IRON الأصلي غير واضح في البيانات العامة التي رصدتها Bitquery. ولم يثبت إعلان إنهاء الدعم أن كل عقدة مستقلة على الشبكة قد توقفت.