হ্যাকারদের হামলায় বিটকয়েন প্রকল্প আর্ক দ্বিতীয়বার শোষিত

দলের মতে, "কোনো ব্যবহারকারীর তহবিল প্রভাবিত হয়নি।" আক্রমণটি কয়েক ঘণ্টার মধ্যে ধরা পড়ে এবং একটি সমাধান পাঠানো হয়েছে। তবে অপরাধীরা প্রকল্প থেকে আরও তথ্য আহরণ করার চেষ্টা চালিয়ে যায়, যার ফলে একটি DoS আক্রমণ ঘটে। দলটি মঙ্গলবার ডিনায়াল-অফ-সার্ভিস আক্রমণের কথা প্রকাশ করে সতর্ক করেছে যে এটি বার্ক-ভিত্তিক ওয়ালেটে লাইটনিং নেটওয়ার্ক রিসিভকে অবনমিত করতে পারে। বার্ক হলো সেকেন্ডের তৈরি আর্ক প্রোটোকলের একটি ইমপ্লিমেন্টেশন।

"ডিজাইন তার কাজ করেছে"

দলের মতে, আক্রমণকারীরা সোমবার তাদের Ark সার্ভারের বোর্ডিং ফ্লো-তে থাকা একটি বাগ কাজে লাগিয়েছিল। বোর্ডিংয়ের সময় অনচেইন বিটকয়েন Ark-এ স্থানান্তরিত হয়। এই প্রক্রিয়াটি তাদের সার্ভার দ্বারা সহ-স্বাক্ষরিত হওয়ার কথা।

"একটি বাগ আক্রমণকারীকে শুধুমাত্র তার নিজের স্বাক্ষর ব্যবহার করে বোর্ডগুলো নিবন্ধন করতে দিয়েছিল, তারপর সেই বোর্ডগুলো থেকে বেরিয়ে এসে তার নিজের ওয়ালেটে চলে যেতে এবং একই সাথে আমাদের নোড থেকে লাইটনিংয়ের মাধ্যমে একই VTXO-গুলো ব্যয় করতেও সক্ষম করেছিল," সেকেন্ড ব্যাখ্যা করেছে। অনচেইন বিটকয়েনে UTXO-র মতো, আর্কে BTC একটি ওয়ালেটে VTXO (ভার্চুয়াল ট্রানজেকশন আউটপুট) দ্বারা প্রতিনিধিত্ব করা হয়।

সেকেন্ডের মতে, এর ব্যবহারকারীদের তহবিল নিরাপদ কারণ VTXO-গুলো ইতিমধ্যেই প্রি-সাইন্ড এক্সিট পাথে রয়েছে এবং এর সার্ভার সেগুলো খরচ করতে পারবে না।

"ডিজাইনটি তার কাজ করেছে, যদিও আমরা এটি অন্যভাবে প্রদর্শন করতে চাইতাম," দলটি যোগ করেছে।

ব্লিঙ্ক চুরির একটি লিঙ্ক

তাছাড়া, সেকেন্ড বলেছে যে তারা দেখেছে হ্যাকার সেপ্টেম্বর ১৯-এ ব্লিংক ওয়ালেটের নিরাপত্তা লঙ্ঘনের সঙ্গে যুক্ত বিটকয়েন ব্যবহার করার চেষ্টা করেছিল। তবে, আক্রমণকারী তা করতে ব্যর্থ হয় এবং বেরিয়ে যাওয়ার আগে বোর্ডগুলো তাদের নিজস্ব ঠিকানা থেকে অর্থায়ন করতে হয়।

আর্ক প্রোটোকল হল বিটকয়েন নেটওয়ার্কের জন্য একটি লেয়ার-টু প্রযুক্তি, যা দ্রুত এবং সস্তা অফ-চেইন লেনদেনের জন্য ডিজাইন করা হয়েছে এবং বিটকয়েনের ব্যবহারের ক্ষেত্রও প্রসারিত করে। সেকেন্ড ছাড়াও, আর্ক ল্যাবস-এর মতো অন্যান্য দলগুলো আর্ক-এর বাস্তবায়ন তৈরি করছে।