Ark'taki 2. güvenlik açığının ardından hackerlar Bitcoin projesine saldırdı

Ekibin açıklamasına göre, "hiçbir kullanıcı fonu etkilenmedi." Saldırı birkaç saat içinde tespit edildi ve bir düzeltme yayınlandı. Ancak suçlular projeden daha fazlasını elde etmeye çalışmaya devam ettiler ve bu da bir DoS saldırısına yol açtı. Ekip, Salı günü hizmet reddi saldırısını açıkladı ve bunun Bark tabanlı cüzdanlarda Lightning Network alımlarını olumsuz etkileyebileceği konusunda uyarıda bulundu. Bark, Second tarafından geliştirilen Ark protokolünün bir uygulamasıdır.

"Tasarım İşini Yaptı"

Ekibe göre, saldırganlar Pazartesi günü Ark sunucusunun kayıt akışındaki bir hatayı istismar etti. Kayıt sırasında, zincir üzerindeki Bitcoin Ark'a aktarılır. Bu sürecin, sunucu tarafından ortak imzalanması gerekir.

Second, “Bir hata, saldırganın sadece kendi imzalarıyla boarding işlemlerini kaydetmesine ve ardından bu işlemlerden kendi cüzdanına geri çıkmasına, aynı zamanda aynı VTXO’ları Lightning aracılığıyla bizim düğümümüzden harcamasına olanak sağladı” diye açıkladı. Zincir üzerindeki Bitcoin’deki UTXO’lara benzer şekilde, Ark üzerindeki BTC de cüzdanda VTXO’lar (Sanal İşlem Çıktıları) ile temsil edilir.

Second’a göre, VTXO’lar zaten önceden imzalanmış çıkış yollarında olduğundan ve sunucusu bunları harcayamadığından, kullanıcılarının fonları güvende.

"Tasarım işini yaptı, her ne kadar bunu başka bir şekilde göstermeyi tercih etsek de," diye ekledi ekip.

Blink Hırsızlığıyla Bir Bağlantı

Dahası, Second, hacker’ın 19 Eylül’de Blink Cüzdanı’ndaki güvenlik ihlaliyle bağlantılı Bitcoin’i kullanmaya çalıştığını tespit ettiğini belirtti. Ancak saldırgan bunu başaramadı ve kendi adresinden kartlara para aktarmak zorunda kaldıktan sonra tekrar o adrese geri dönmek zorunda kaldı.

Ark Protokolü, Bitcoin ağının kullanım alanlarını genişletirken hızlı ve ucuz zincir dışı işlemler için tasarlanmış bir ikinci katman teknolojisidir. Second’ın yanı sıra Ark Labs gibi diğer ekipler de Ark’ın uygulamalarını geliştiriyor.