Hackers atacam outro projeto de Bitcoin; Ark é o 2º explorado

Segundo a equipe, “nenhum recurso dos usuários foi afetado”. O ataque foi detectado em poucas horas, e uma correção já foi lançada. No entanto, os criminosos continuaram tentando extrair mais do projeto, resultando em um ataque DoS. A equipe divulgou o ataque de negação de serviço na terça-feira, alertando que ele poderia prejudicar o recebimento de transações da Lightning Network em carteiras baseadas no Bark. O Bark é uma implementação do protocolo Ark, desenvolvido pela Second.

“O projeto cumpriu seu papel”

De acordo com a equipe, os invasores exploraram um bug no fluxo de integração do servidor Ark na segunda-feira. Durante a integração, o bitcoin na cadeia de blocos é transferido para o Ark. Esse processo deveria ser coassinado pelo servidor.

“Um bug permitiu que o invasor registrasse transferências com apenas suas próprias assinaturas e, em seguida, transferisse esses valores de volta para sua própria carteira, ao mesmo tempo em que gastava os mesmos VTXOs (Virtual Transaction Outputs) de nosso nó por meio da Lightning”, explicou a Second. Assim como os UTXOs (Unspent Transaction Outputs) no bitcoin na cadeia de blocos, o BTC no Ark é representado por VTXOs em uma carteira.

De acordo com a Second, os fundos de seus usuários estão seguros porque os VTXOs já estão em caminhos de saída pré-assinados e seu servidor não pode gastá-los.

“O design cumpriu sua função, mesmo que preferíssemos ter demonstrado isso de outra maneira”, acrescentou a equipe.

Uma ligação com o roubo da Blink Wallet

Além disso, a Second afirmou ter descoberto que o hacker tentou usar bitcoins vinculados à violação de segurança da Blink Wallet em 19 de setembro. No entanto, o invasor não conseguiu fazê-lo e teve que depositar fundos nas carteiras a partir de seu próprio endereço antes de retornar a ele.

O Ark Protocol é uma tecnologia de camada 2 para a rede Bitcoin, projetada para transações fora da cadeia rápidas e baratas, ao mesmo tempo em que amplia os casos de uso do bitcoin. Além da Second, outras equipes, como a Ark Labs, estão desenvolvendo implementações do Ark.