Cyber Attack sa Bitcoin Project
Sa isang bagong cyber attack laban sa isang Bitcoin project, kinumpirma ng Second, ang developer ng isang implementasyon ng Ark Protocol, na nawalan ito ng 0.75 BTC (humigit-kumulang $62,322) mula sa sarili nitong pondo sa isang exploit noong Lunes.
Mga Detalye ng Atake
Ayon sa koponan,
“walang pondo ng mga gumagamit ang naapektuhan.”
Nahuli ang atake sa loob ng ilang oras, at isang solusyon ang naipadala. Gayunpaman, patuloy na sinubukan ng mga kriminal na kumuha ng higit pa mula sa proyekto, na nagresulta sa isang DoS attack.
Inanunsyo ng koponan ang denial-of-service attack noong Martes, na nagbabala na maaari itong makasira sa mga natanggap ng Lightning Network sa mga Bark-based wallets. Ang Bark ay isang implementasyon ng Ark Protocol na binuo ng Second.
Pag-exploit ng Bug
Ayon sa koponan, in-exploit ng mga umaatake ang isang bug sa boarding flow ng kanilang Ark server noong Lunes. Sa panahon ng boarding, ang on-chain bitcoin ay inilipat sa Ark. Ang prosesong ito ay dapat na co-signed ng kanilang server.
“Isang bug ang nagbigay-daan sa umaatake na magrehistro ng mga boards gamit lamang ang kanyang sariling mga pirma, at pagkatapos ay lumabas mula sa mga boards pabalik sa kanyang sariling wallet habang ginagastos din ang parehong VTXOs mula sa aming node sa pamamagitan ng Lightning,”
ipinaliwanag ng Second.
Katulad ng UTXOs sa on-chain bitcoin, ang BTC sa Ark ay kinakatawan ng VTXOs (Virtual Transaction Outputs) sa isang wallet. Ayon sa Second, ligtas ang mga pondo ng kanilang mga gumagamit dahil ang VTXOs ay nasa mga pre-signed exit paths at hindi ito magagastos ng kanilang server.
“Nagawa ng disenyo ang kanyang tungkulin, kahit na mas gusto naming ipakita ito sa ibang paraan,”
dagdag ng koponan.
Karagdagang Impormasyon
Bukod dito, sinabi ng Second na natuklasan nitong sinubukan ng hacker na gumamit ng bitcoin na konektado sa seguridad ng Blink Wallet noong Setyembre 19. Gayunpaman, nabigo ang umaatake na gawin ito at kinailangan pang pondohan ang mga boards mula sa kanilang sariling address bago lumabas pabalik dito.
Ang Ark Protocol ay isang layer-two technology para sa Bitcoin network, na dinisenyo para sa mabilis at murang off-chain transactions habang pinalawak ang mga gamit ng bitcoin. Bukod sa Second, ang iba pang mga koponan, tulad ng Ark Labs, ay bumubuo ng mga implementasyon ng Ark.
Noong nakaraang linggo, ipinaliwanag ng Canadian bitcoin exchange at wallet company na Bull Bitcoin na kasalukuyang hindi makapag-convert ang mga customer ng kanilang L-BTC.
