隐私型一层区块链Iron Fish在发现一项可追溯至2019年初默克尔树实现的通胀漏洞后，终止了所有剩余的网络支持。该漏洞影响了默克尔树与票据无效器逻辑之间的交互，使攻击者能够反复花费同一笔隐私资金，随后汇总由此产生的票据，并通过ChainPort桥转移资金。Iron Fish表示，涉及wIRON和ChainPort的异常活动促使其展开调查，调查最终将问题追溯至Iron Fish区块链，而非该桥。受影响的代码路径曾接受内部和外部审计，但漏洞并未被发现。团队已提交补丁，在相关拉取请求中加入事后分析，并正在关闭和归档其代码库。Iron Fish于2023年4月启动主网，于2026年4月进入维护模式，并于2026年10月30日披露该漏洞，同时警告持有者不要购买wIRON，因为支持服务即将结束。公告未说明被创建或提取的资金规模，也未提供补偿方案。截图显示，Base上wIRON所显示的市值从约2亿美元降至约1,600-2,000美元，但这些交易对数据无法证明攻击者的获利或总损失。