การโจมตีทางไซเบอร์ต่อโปรเจกต์ Bitcoin
ในการโจมตีทางไซเบอร์ล่าสุดต่อโปรเจกต์ Bitcoin ทีมพัฒนา Second ซึ่งเป็นผู้พัฒนาโปรโตคอล Ark ยืนยันว่าพวกเขาสูญเสียเงินทุนจำนวน 0.75 BTC (62,322 ดอลลาร์) ในการโจมตีเมื่อวันจันทร์ที่ผ่านมา ตามข้อมูลจากทีมงาน “ไม่มีเงินทุนของผู้ใช้ได้รับผลกระทบ”
การตรวจจับและการแก้ไข
การโจมตีถูกตรวจพบภายในไม่กี่ชั่วโมง และได้มีการส่งการแก้ไขแล้ว อย่างไรก็ตาม ผู้ก่อเหตุยังคงพยายามที่จะดึงเงินเพิ่มเติมจากโปรเจกต์ ส่งผลให้เกิดการโจมตีแบบ DoS ทีมงานได้เปิดเผยการโจมตีแบบปฏิเสธบริการเมื่อวันอังคาร โดยเตือนว่าอาจทำให้การรับส่ง Lightning Network บนกระเป๋าเงินที่ใช้ Ark ลดลง
รายละเอียดการโจมตี
Ark เป็นการนำไปใช้โปรโตคอลที่พัฒนาโดย Second ตามข้อมูลจากทีมงาน ผู้โจมตีได้ใช้ประโยชน์จากข้อบกพร่องในกระบวนการขึ้นทะเบียนเซิร์ฟเวอร์ Ark ของพวกเขาในวันจันทร์ ในระหว่างการขึ้นทะเบียน Bitcoin บนเชนจะถูกย้ายไปยัง Ark กระบวนการนี้ควรจะต้องมีการลงนามร่วมโดยเซิร์ฟเวอร์ของพวกเขา
“ข้อบกพร่องทำให้ผู้โจมตีสามารถลงทะเบียนบอร์ดด้วยลายเซ็นของเขาเพียงคนเดียว จากนั้นออกจากบอร์ดเหล่านั้นกลับไปยังกระเป๋าเงินของเขาในขณะที่ใช้ VTXOs เดียวกันจากโหนดของเราโดยผ่าน Lightning” Second อธิบาย
คล้ายกับ UTXOs ใน Bitcoin บนเชน BTC บน Ark จะถูกแทนที่ด้วย VTXOs (Virtual Transaction Outputs) ในกระเป๋าเงิน ตามข้อมูลจาก Second เงินทุนของผู้ใช้ปลอดภัยเพราะ VTXOs ได้อยู่ในเส้นทางออกที่ลงนามล่วงหน้าแล้วและเซิร์ฟเวอร์ของพวกเขาไม่สามารถใช้จ่ายได้
“การออกแบบทำงานได้ตามที่ตั้งใจ แม้ว่าพวกเราจะอยากแสดงให้เห็นในอีกวิธีหนึ่ง” ทีมงานกล่าวเพิ่มเติม
การพัฒนาต่อไป
นอกจากนี้ Second ยังกล่าวว่าพบว่าผู้แฮกเกอร์พยายามใช้ Bitcoin ที่เชื่อมโยงกับการละเมิดความปลอดภัยของ Blink Wallet เมื่อวันที่ 19 กันยายน อย่างไรก็ตาม ผู้โจมตีไม่สามารถทำได้และต้องใช้เงินทุนจากที่อยู่ของตนเองก่อนที่จะออกกลับไปยังที่นั่น
โปรโตคอล Ark เป็นเทคโนโลยีเลเยอร์สองสำหรับเครือข่าย Bitcoin ที่ออกแบบมาเพื่อการทำธุรกรรมที่รวดเร็วและราคาถูกนอกเชน ในขณะเดียวกันก็ขยายการใช้งาน Bitcoin นอกจาก Second แล้ว ทีมงานอื่น ๆ เช่น Ark Labs ก็กำลังพัฒนาโปรแกรมประยุกต์ของ Ark
ในสัปดาห์นี้ บริษัทแลกเปลี่ยน Bitcoin และกระเป๋าเงินของแคนาดา Bull Bitcoin ได้อธิบายว่าลูกค้าในขณะนี้ไม่สามารถแปลง L-BTC ของตนได้
