แฮกเกอร์โจมตีโครงการบิตคอยน์อีกแห่ง หลัง Ark ถูกโจมตีครั้งที่ 2

ตามคำชี้แจงของทีม "เงินของผู้ใช้ไม่ได้รับผลกระทบ" การโจมตีถูกตรวจพบภายในไม่กี่ชั่วโมง และได้ปล่อยการแก้ไขแล้ว อย่างไรก็ตาม ผู้ร้ายยังคงพยายามดึงเงินเพิ่มเติมจากโครงการ ซึ่งส่งผลให้เกิดการโจมตี DoS ทีมได้เปิดเผยการโจมตีแบบปฏิเสธการให้บริการ (DoS) เมื่อวันอังคาร พร้อมเตือนว่าอาจทำให้การรับส่งผ่าน Lightning Network บนกระเป๋าเงินที่ใช้ Bark เป็นฐานทำงานช้าลง Bark เป็นการนำโปรโตคอล Ark มาใช้ ซึ่งพัฒนาโดย Second

"การออกแบบได้ทำหน้าที่ของมัน"

ตามข้อมูลจากทีมผู้พัฒนา ผู้โจมตีได้ใช้ประโยชน์จากข้อบกพร่องในกระบวนการ boarding ของเซิร์ฟเวอร์ Ark เมื่อวันจันทร์ ระหว่างกระบวนการ boarding บิตคอยน์บนเชนจะถูกย้ายไปยัง Ark ซึ่งกระบวนการนี้ควรได้รับการลงนามร่วมโดยเซิร์ฟเวอร์ของพวกเขา

"ข้อบกพร่องทำให้ผู้โจมตีสามารถลงทะเบียนบอร์ดด้วยลายเซ็นของตนเองเท่านั้น แล้วถอนบอร์ดเหล่านั้นกลับไปยังกระเป๋าเงินของตนเอง พร้อมทั้งใช้จ่าย VTXOs เดียวกันจากโหนดของเราผ่าน Lightning" Second อธิบายไว้ โดยคล้ายกับ UTXOs ในบิตคอยน์บนเชน BTC บน Ark ถูกแทนที่ด้วย VTXOs (Virtual Transaction Outputs) ในกระเป๋าเงิน

ตามคำอธิบายของ Second เงินของผู้ใช้ยังคงปลอดภัย เนื่องจาก VTXOs อยู่บนเส้นทางออกที่ลงนามไว้ล่วงหน้าแล้ว และเซิร์ฟเวอร์ของระบบไม่สามารถใช้จ่ายมันได้

"การออกแบบทำงานได้ตามวัตถุประสงค์ แม้เราอาจต้องการแสดงให้เห็นด้วยวิธีอื่น" ทีมงานกล่าวเสริม

ความเชื่อมโยงกับคดีการโจรกรรม Blink

นอกจากนี้ Second ยังระบุว่า พบว่าผู้แฮ็กพยายามใช้บิตคอยน์ที่เชื่อมโยงกับเหตุการณ์การละเมิดความปลอดภัยของ Blink Wallet เมื่อวันที่ 19 กันยายน อย่างไรก็ตาม ผู้โจมตีไม่ประสบความสำเร็จและต้องโอนเงินเข้าสู่บอร์ดจากที่อยู่ของตนเองก่อนที่จะถอนกลับไปยังที่อยู่ดังกล่าว

Ark Protocol เป็นเทคโนโลยีเลเยอร์สองสำหรับเครือข่ายบิตคอยน์ ที่ออกแบบมาเพื่อธุรกรรมนอกเชนที่รวดเร็วและราคาถูก พร้อมทั้งขยายกรณีการใช้งานของบิตคอยน์ นอกจาก Second แล้ว ยังมีทีมอื่นๆ เช่น Ark Labs ที่กำลังพัฒนาการนำไปใช้ของ Ark