В ходе очередной кибератаки на биткоин-проект компания Second, разработчик реализации протокола Ark, подтвердила, что в понедельник в результате злоупотребления уязвимостью потеряла 0,75 BTC (62 322 доллара) из собственных средств.
Хакеры снова взломали биткоин-проект Ark — второй случай
АВТОР
ПОДЕЛИТЬСЯ
Основные выводы
- Second потеряла 0,75 BTC в результате атаки, направленной на сервер Ark.
- Команда заявила, что средства пользователей не пострадали, и в течение нескольких часов выпустила исправление.
- Злоумышленники также организовали DoS-атаку и пытались использовать биткойны, связанные с взломом кошелька Blink.
По словам команды, «средства пользователей не пострадали». Атака была обнаружена в течение нескольких часов, и исправление уже выпущено. Однако злоумышленники продолжали пытаться извлечь из проекта больше, что привело к DoS-атаке. Команда сообщила об атаке типа «отказ в обслуживании» во вторник, предупредив, что она может ухудшить качество приема платежей в сети Lightning Network на кошельках, основанных на Bark. Bark — это реализация протокола Ark, разработанная компанией Second.
«Дизайн сработал как положено»
По словам команды, в понедельник злоумышленники воспользовались ошибкой в процессе регистрации на их сервере Ark. Во время регистрации биткоины из цепочки блоков переносятся в Ark. Этот процесс должен сопровождаться совместной подписью их сервера.
«Ошибка позволила злоумышленнику регистрировать боарды, используя только свои собственные подписи, а затем выводить средства с этих боардов обратно в свой кошелек, одновременно тратя те же VTXO из нашего узла через Lightning», — пояснила компания Second. Подобно UTXO в цепочке блоков биткоина, BTC в Ark представлены в кошельке в виде VTXO (виртуальных выходов транзакций).
По словам Second, средства пользователей находятся в безопасности, поскольку VTXO уже находятся на заранее подписанных путях выхода, и сервер компании не может их потратить.
«Архитектура системы сработала, хотя мы бы предпочли продемонстрировать это другим способом», — добавила команда.
Связь с кражей из Blink
Более того, Second сообщила, что обнаружила попытку хакера использовать биткоины, связанные с утечкой данных из кошелька Blink Wallet 19 сентября. Однако злоумышленнику это не удалось, и ему пришлось пополнить счета со своего собственного адреса, прежде чем вернуться на него.
Ark Protocol — это технология второго уровня для сети Биткойн, предназначенная для быстрых и недорогих внецепочечных транзакций, расширяющая сферу применения биткойна. Помимо Second, над реализациями Ark работают и другие команды, такие как Ark Labs.
После взлома 6 сентября выходы из сети Liquid Network по-прежнему заблокированы, однако, по оценкам Bull Bitcoin, свопы L-BTC могут возобновиться в течение 30 дней.
Читать: В результате хакерской атаки на Liquid пользователям Bull Bitcoin придётся ждать 30 дней, чтобы вернуть свои BTC
Эта статья была переведена с английского языка с помощью искусственного интеллекта. Оригинальная версия на английском языке является авторитетным источником; автоматические переводы могут содержать неточности, особенно в юридической и нормативной терминологии.
