Iron Fish resmi menghentikan seluruh dukungan jaringan dan mengarsipkan repositori proyek mereka. Keputusan penutupan total ini diumumkan usai pengembang menemukan bug inflasi fatal yang bersumber dari komit kode awal 2019. Kerentanan pada sistem ini memungkinkan penyerang membelanjakan token privat (shielded funds) yang sama berulang kali. Lewat pembelanjaan ganda (double-spending) ini, pelaku mencetak koin melampaui pasokan semestinya, lalu melarikan dana keluar jaringan melalui jembatan lintas-rantai ChainPort.
Pasar token wIRON di jaringan Base langsung runtuh begitu eksploitasi terjadi, hingga kapitalisasinya kini hanya tersisa sekitar $1.600. Keruntuhan ini mengakhiri riwayat proyek privasi itu, berakar langsung pada kegagalan mekanisme pertahanan di lapisan kode terdalam.
Tim pengembang melacak sumber masalah ke interaksi teknis antara implementasi pohon Merkle standar dan kalkulasi nullifier. Dalam transaksi privat, nullifier dirancang sebagai instrumen utama untuk mencegah pembelanjaan ganda pada dana yang terlindungi. Namun, kekeliruan kalkulasi saat bersinggungan dengan pohon Merkle membuat protokol gagal mengenali transaksi berulang, sehingga koin privat yang sama dapat dibelanjakan lebih dari satu kali tanpa terdeteksi oleh sistem.
Bagaimana Celah 2019 Lolos dari Audit
Sejak awal 2019, komit kode yang membawa celah inflasi fatal itu ternyata sudah menetap di dalam repositori proyek. Pengembang Iron Fish mengakui bahwa kerentanan mendasar ini luput dari seluruh tinjauan audit keamanan sebelumnya. Celah ini lolos baik dalam audit internal yang dijalankan oleh tim pengembang sendiri maupun audit eksternal yang melibatkan auditor pihak ketiga.
Pada Maret 2025, tim pengembang Iron Fish sempat diakuisisi oleh Base (Coinbase) guna membantu riset infrastruktur transaksi privat. Namun, keterlibatan tim dalam pengembangan ekosistem Base tidak serta-merta menyingkap kelemahan yang telah tersimpan di kode dasar Iron Fish selama bertahun-tahun.
Patch Terakhir Tanpa Rencana Kompensasi
Sebelum membekukan repositori dan mengarsipkan proyek, tim sempat mengunggah patch perbaikan teknis. Tim pengembang juga menerbitkan laporan postmortem mendalam dalam pull request terakhir mereka, menguraikan rincian teknis eksploitasi dan kegagalan nullifier kepada komunitas pengembang sebelum menghentikan seluruh kontribusi kode.
Bagi para pemegang koin yang terdampak, langkah penutupan ini meninggalkan beban berat tanpa kepastian. Pengumuman resmi penghentian operasional tidak memuat estimasi total kerugian dalam denominasi dolar akibat eksploitasi jembatan ChainPort. Selain itu, tim Iron Fish juga tidak mengumumkan skema kompensasi apa pun bagi pengguna maupun investor yang mendapati nilai kepemilikan aset mereka hilang.
📌 Baca JugaDraf Kompromi Zcash Usul Kunci 50.000 ZEC Senilai $65 Juta - Subsidi Blok 8% Bakal Disetop
Dilansir dari crypto.news.
Baca juga: Cara Membaca Candlestick untuk Pemula
Baca juga: Tarif Sewa GPU Masuk Kontrak Berjangka Kripto - Injective Rilis Derivatif AI Berleverage 10x
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
