In un altro attacco informatico ai danni di un progetto Bitcoin, Second, lo sviluppatore di un’implementazione del protocollo Ark, ha confermato di aver perso 0,75 BTC (62.322 dollari) dei propri fondi a seguito di un exploit avvenuto lunedì.
Hacker colpiscono altro progetto Bitcoin: secondo attacco ad Ark
SCRITTO DA
CONDIVIDI
Punti chiave
- Second ha perso 0,75 BTC a causa di un attacco mirato al proprio server Ark.
- Il team ha dichiarato che i fondi degli utenti non sono stati compromessi e ha rilasciato una correzione nel giro di poche ore.
- Gli aggressori hanno inoltre sferrato un attacco DoS e hanno tentato di utilizzare bitcoin collegati alla violazione del portafoglio Blink.
Secondo il team, «nessun fondo degli utenti è stato compromesso». L’attacco è stato individuato nel giro di poche ore ed è stata rilasciata una correzione. Tuttavia, i criminali hanno continuato a tentare di sottrarre ulteriori risorse al progetto, dando luogo a un attacco DoS. Il team ha reso noto martedì l’attacco denial-of-service, avvertendo che potrebbe compromettere la ricezione su Lightning Network nei portafogli basati su Bark. Bark è un’implementazione del protocollo Ark, sviluppata da Second.
«Il design ha funzionato»
Secondo il team, lunedì gli aggressori hanno sfruttato un bug nel flusso di registrazione del loro server Ark. Durante la registrazione, i Bitcoin on-chain vengono trasferiti su Ark. Questo processo dovrebbe essere co-firmato dal loro server.
"Un bug ha permesso all’autore dell’attacco di registrare operazioni di boarding con le sole proprie firme, per poi trasferire tali operazioni nuovamente al proprio portafoglio, spendendo al contempo gli stessi VTXO dal nostro nodo tramite Lightning", ha spiegato Second. Analogamente agli UTXO dei bitcoin on-chain, i BTC su Ark sono rappresentati dai VTXO (Virtual Transaction Outputs) all’interno di un portafoglio.
Secondo Second, i fondi dei suoi utenti sono al sicuro perché i VTXO si trovano già su percorsi di uscita pre-firmati e il suo server non può spenderli. «Il sistema ha funzionato come previsto, anche se avremmo preferito dimostrarlo in un altro modo», ha aggiunto il team.
Un collegamento al furto su Blink
Inoltre, Second ha affermato di aver scoperto che l’hacker ha tentato di utilizzare bitcoin collegati alla violazione di sicurezza di Blink Wallet avvenuta il 19 settembre. Tuttavia, l’autore dell’attacco non è riuscito nel suo intento e ha dovuto finanziare i board dal proprio indirizzo prima di tornare su di esso.
Il protocollo Ark è una tecnologia di secondo livello per la rete Bitcoin, progettata per transazioni off-chain veloci ed economiche, ampliando al contempo i casi d’uso del bitcoin. Oltre a Second, altri team, come Ark Labs, stanno sviluppando implementazioni di Ark.
I peg-out di Liquid Network rimangono congelati dopo l'attacco hacker del 6 settembre, mentre Bull Bitcoin stima che gli swap di L-BTC potrebbero riprendere entro 30 giorni.
Leggi ora: A causa di un attacco hacker a Liquid, gli utenti di Bull Bitcoin dovranno attendere 30 giorni per recuperare i propri BTC
Questo articolo è stato tradotto dall'inglese tramite IA. La versione originale in inglese è la fonte autorevole; le traduzioni automatiche possono contenere imprecisioni, in particolare nella terminologia legale e normativa.
