プライバシー重視のレイヤー1ブロックチェーン、Iron Fishは、2019年初頭のマークルツリー実装にさかのぼるインフレ脆弱性を特定し、残存するネットワーク支援をすべて終了した。脆弱性はツリーとノート・ヌリファイアのロジック間の相互作用に影響し、攻撃者は同じシールド資金を繰り返し使用した後、生成されたノートをまとめ、ChainPortブリッジを通じて移動させることが可能だった。Iron Fishによると、wIRONとChainPortに関わる異常な活動を受けて調査を開始し、問題の原因はブリッジではなくIron Fishのブロックチェーンにあると特定した。影響を受けたコード経路は社内監査と外部監査の双方を受けていたが、脆弱性は発見されなかった。チームはパッチをコミットし、関連するプルリクエストに事後分析を掲載したほか、リポジトリを閉鎖してアーカイブ化する。Iron Fishは2023年4月にメインネットを開始し、2026年4月にメンテナンスモードへ移行した。2026年10月30日に脆弱性を公表し、支援終了に伴い保有者にwIRONを購入しないよう警告した。発表では、生成または引き出された資金の額や補償計画について明らかにしていない。スクリーンショットによると、Base上で表示されたwIRONの時価総額は約2億ドルから、およそ1600〜2000ドルへ減少した。ただし、これらは取引ペアの数値であり、攻撃者の利益や損失総額を示すものではない。