Serangan Siber Terhadap Ark Protocol
Dalam serangan siber terbaru terhadap proyek Bitcoin, pengembang dari implementasi Ark Protocol, yang dikenal sebagai Second, mengonfirmasi bahwa mereka kehilangan 0,75 BTC (setara dengan $62.322) dari dana internal mereka akibat eksploitasi yang terjadi pada hari Senin. Menurut tim pengembang, “tidak ada dana pengguna yang terpengaruh.” Serangan ini terdeteksi dalam beberapa jam, dan perbaikan telah diterapkan. Namun, para penjahat terus berusaha untuk mengekstrak lebih banyak dari proyek tersebut, yang menyebabkan terjadinya serangan penolakan layanan (DoS).
Tim mengungkapkan adanya serangan DoS ini pada hari Selasa, dan memperingatkan bahwa hal ini dapat mengurangi penerimaan Lightning Network pada dompet berbasis Ark.
Detail Serangan dan Eksploitasi
Menurut tim, para penyerang mengeksploitasi bug dalam alur pendaftaran server Ark mereka pada hari Senin. Selama proses pendaftaran, bitcoin on-chain dipindahkan ke Ark. Proses ini seharusnya ditandatangani secara bersama oleh server mereka. “Sebuah bug memungkinkan penyerang untuk mendaftarkan pendaftaran hanya dengan tanda tangan miliknya sendiri, kemudian keluar dari pendaftaran tersebut kembali ke dompetnya sendiri sambil juga menghabiskan VTXOs yang sama dari node kami melalui Lightning,” jelas Second.
Mirip dengan UTXOs dalam bitcoin on-chain, BTC di Ark diwakili oleh VTXOs (Virtual Transaction Outputs) dalam dompet. Menurut Second, dana pengguna mereka aman karena VTXOs sudah berada di jalur keluar yang telah ditandatangani sebelumnya, sehingga server mereka tidak dapat menghabiskannya. “Desainnya berfungsi dengan baik, meskipun kami lebih suka menunjukkan cara lain,” tambah tim tersebut.
Upaya Penyerangan Lainnya
Selain itu, Second juga menemukan bahwa peretas mencoba menggunakan bitcoin yang terkait dengan pelanggaran keamanan Blink Wallet pada 19 September. Namun, penyerang gagal melakukannya dan harus mendanai pendaftaran dari alamat mereka sendiri sebelum dapat keluar kembali ke alamat tersebut.
Tentang Ark Protocol
Ark Protocol adalah teknologi layer dua untuk jaringan Bitcoin, yang dirancang untuk transaksi off-chain yang cepat dan murah, sambil memperluas penggunaan bitcoin. Selain Second, tim lain seperti Ark Labs juga sedang mengembangkan implementasi Ark. Awal minggu ini, perusahaan pertukaran bitcoin dan dompet asal Kanada, Bull Bitcoin, menjelaskan bahwa pelanggan saat ini tidak dapat mengonversi L-BTC mereka.
