En otro ciberataque contra un proyecto de Bitcoin, Second, el desarrollador de una implementación del Protocolo Ark, confirmó que perdió 0,75 BTC (62 322 dólares) de sus propios fondos en un ataque que tuvo lugar el lunes.
Hackers atacan otro proyecto de Bitcoin: Ark, segundo en sufrir un ataque
ESCRITO POR
COMPARTIR
Puntos clave
- Second perdió 0,75 BTC en un ataque dirigido a su servidor Ark.
- El equipo afirmó que los fondos de los usuarios no se vieron afectados y lanzó una solución en cuestión de horas.
- Los atacantes también lanzaron un ataque DoS e intentaron utilizar bitcoins vinculados a la filtración de la cartera Blink.
Según el equipo, «no se vieron afectados los fondos de los usuarios». El ataque se detectó en cuestión de horas y ya se ha lanzado una solución. Sin embargo, los delincuentes siguieron intentando sacar más provecho del proyecto, lo que dio lugar a un ataque DoS. El equipo reveló el martes el ataque de denegación de servicio y advirtió de que podría ralentizar las recepciones de Lightning Network en las carteras basadas en Bark. Bark es una implementación del protocolo Ark, desarrollada por Second.
«El diseño cumplió su función»
Según el equipo, los atacantes aprovecharon el lunes un fallo en el flujo de incorporación de su servidor Ark. Durante la incorporación, el bitcoin de la cadena se transfiere a Ark. Se supone que este proceso debe ser cofirmado por su servidor.
«Un fallo permitió al atacante registrar transferencias con solo sus propias firmas y, a continuación, transferir esos fondos de vuelta a su propia cartera, al tiempo que gastaba los mismos VTXO desde nuestro nodo a través de Lightning», explicó Second. Al igual que los UTXO en el bitcoin de la cadena de bloques, el BTC en Ark está representado por VTXO (salidas de transacción virtuales) en una cartera.
Según Second, los fondos de sus usuarios están a salvo porque los VTXO ya se encuentran en rutas de salida prefirmadas y su servidor no puede gastarlos. «El diseño cumplió su función, aunque hubiéramos preferido demostrarlo de otra manera», añadió el equipo.
Un vínculo con el robo de Blink
Es más, Second afirmó haber descubierto que el hacker intentó utilizar bitcoins vinculados a la brecha de seguridad de Blink Wallet del 19 de septiembre. Sin embargo, el atacante no lo consiguió y tuvo que financiar las transacciones desde su propia dirección antes de volver a ella.
El Protocolo Ark es una tecnología de capa dos para la red de Bitcoin, diseñada para realizar transacciones fuera de cadena rápidas y económicas, al tiempo que amplía los casos de uso de Bitcoin. Además de Second, otros equipos, como Ark Labs, están desarrollando implementaciones de Ark.
Las salidas de Liquid Network siguen bloqueadas tras el ataque informático del 6 de septiembre, mientras que Bull Bitcoin estima que los intercambios de L-BTC podrían reanudarse en un plazo de 30 días.
Leer ahora: Un hackeo de Liquid obliga a los usuarios optimistas de Bitcoin a esperar 30 días para recuperar sus BTC
Este artículo fue traducido del inglés mediante IA. La versión original en inglés es la fuente autorizada; las traducciones automáticas pueden contener imprecisiones, especialmente en la terminología legal y regulatoria.
