Dalam serangan siber lain yang menargetkan sebuah proyek Bitcoin, Second—pengembang salah satu implementasi Ark Protocol—mengonfirmasi bahwa mereka kehilangan 0,75 BTC ($62.322) dari dana mereka sendiri akibat serangan eksploitasi pada hari Senin.
Peretas Serang Proyek Bitcoin; Ark Kembali Jadi Korban
DITULIS OLEH
BAGIKAN
Poin-poin Utama
- Second kehilangan 0,75 BTC akibat serangan yang menargetkan server Ark-nya.
- Tim tersebut menyatakan bahwa dana pengguna tidak terpengaruh dan telah merilis perbaikan dalam hitungan jam.
- Para penyerang juga melancarkan serangan DoS dan mencoba memanfaatkan Bitcoin yang terkait dengan kebocoran Blink Wallet.
Menurut tim, "tidak ada dana pengguna yang terpengaruh." Serangan tersebut terdeteksi dalam hitungan jam, dan perbaikan telah dirilis. Namun, para penjahat terus berusaha mengekstraksi lebih banyak dari proyek tersebut, yang berujung pada serangan DoS. Tim mengungkap serangan denial-of-service tersebut pada hari Selasa, dengan peringatan bahwa hal itu dapat memperlambat penerimaan Lightning Network pada dompet berbasis Bark. Bark adalah implementasi dari protokol Ark, yang dikembangkan oleh Second.
"Desain Berfungsi dengan Baik"
Menurut tim, para penyerang mengeksploitasi bug dalam alur proses boarding server Ark mereka pada hari Senin. Selama proses boarding, Bitcoin on-chain dipindahkan ke Ark. Proses ini seharusnya ditandatangani bersama oleh server mereka.
"Sebuah bug memungkinkan penyerang mendaftarkan 'board' hanya dengan tanda tangannya sendiri, lalu menarik kembali 'board' tersebut ke dompetnya sendiri sambil juga menghabiskan VTXO yang sama dari node kami melalui Lightning," jelas Second. Mirip dengan UTXO dalam Bitcoin on-chain, BTC di Ark diwakili oleh VTXO (Virtual Transaction Outputs) dalam dompet.
Menurut Second, dana penggunanya aman karena VTXO sudah berada di jalur keluar yang telah ditandatangani sebelumnya dan servernya tidak dapat menghabiskannya.
"Desainnya berfungsi sebagaimana mestinya, meskipun kami lebih suka membuktikannya dengan cara lain," tambah tim tersebut.
Hubungan dengan Pencurian Blink
Terlebih lagi, Second mengatakan bahwa mereka menemukan bahwa peretas mencoba menggunakan bitcoin yang terkait dengan pelanggaran keamanan Blink Wallet pada 19 September. Namun, penyerang gagal melakukannya dan harus mendanai papan tersebut dari alamat mereka sendiri sebelum kembali ke alamat tersebut.
Ark Protocol adalah teknologi lapisan kedua untuk jaringan Bitcoin, yang dirancang untuk transaksi off-chain yang cepat dan murah sekaligus memperluas kasus penggunaan Bitcoin. Selain Second, tim lain, seperti Ark Labs, juga sedang mengembangkan implementasi Ark.
Peg-out di Liquid Network masih dibekukan setelah serangan peretasan pada 6 September, sementara Bull Bitcoin memperkirakan pertukaran L-BTC dapat kembali beroperasi dalam waktu 30 hari.
Baca sekarang: Insiden 'Liquid Hack' Membuat Pengguna Bitcoin yang Optimis Harus Menunggu 30 Hari untuk Mengambil Kembali BTC Mereka
Artikel ini diterjemahkan dari bahasa Inggris menggunakan AI. Versi asli berbahasa Inggris adalah sumber yang berwenang; terjemahan otomatis dapat mengandung ketidakakuratan, terutama dalam terminologi hukum dan peraturan.
