아이언피시 "블록체인 취약점 악용 공격 확인…네트워크 지원 중단"

코인뉴스

레이어1 블록체인 프로젝트 아이언 피쉬(Iron Fish) 가 자체 블록체인의 취약점을 악용한 공격이 발생해 네트워크 지원을 전면 중단한다고 공식 X를 통해 밝혔다. 아이언피시는 "최근 래핑 토큰 wIRON과 체인포트(ChainPort) 브릿지에서 비정상적인 활동을 포착했다. 조사 결과 2019년 초 작성된 머클트리 구현 코드의 결함이 원인으로 확인됐다"고 설명했다. 공격자는 해당 취약점을 이용해 동일한 자산을 반복 사용한 뒤 체인포트 브릿지를 통해 자금을 빼돌렸다. 문제의 코드는 내부 및 외부 보안 감사를 거쳤지만 취약점이 발견되지 않았다. 아이언피시는 관련 취약점을 수정한 코드를 반영하고 사고 분석 보고서를 공개한 뒤 코드 저장소를 보관 처리하고 네트워크 지원을 종료할 예정이다.