Cuộc Tấn Công Mạng Nhắm Vào Dự Án Bitcoin
Trong một cuộc tấn công mạng khác nhằm vào một dự án Bitcoin, nhà phát triển Second của giao thức Ark đã xác nhận mất 0.75 BTC (tương đương 62,322 USD) từ quỹ của họ trong một vụ khai thác xảy ra vào thứ Hai. Theo đội ngũ phát triển, “không có quỹ của người dùng nào bị ảnh hưởng.”
Phát Hiện và Khắc Phục
Cuộc tấn công đã được phát hiện trong vòng vài giờ và một bản sửa lỗi đã được phát hành. Tuy nhiên, những kẻ tấn công vẫn tiếp tục cố gắng rút thêm tiền từ dự án, dẫn đến một cuộc tấn công từ chối dịch vụ (DoS). Đội ngũ đã công bố cuộc tấn công DoS vào thứ Ba, cảnh báo rằng nó có thể làm giảm khả năng nhận của Lightning Network trên các ví dựa trên Bark.
Lỗi Bảo Mật và Hậu Quả
Bark là một triển khai của giao thức Ark, được phát triển bởi Second. Theo đội ngũ, những kẻ tấn công đã khai thác một lỗi trong quy trình đăng ký của máy chủ Ark vào thứ Hai. Trong quy trình này, bitcoin trên chuỗi được chuyển vào Ark và phải được ký đồng bởi máy chủ của họ.
“Một lỗi đã cho phép kẻ tấn công đăng ký các giao dịch chỉ với chữ ký của riêng mình, sau đó thoát khỏi các giao dịch đó trở lại ví của mình trong khi cũng chi tiêu cùng VTXOs từ nút của chúng tôi qua Lightning,” Second giải thích.
Tương tự như UTXOs trong bitcoin trên chuỗi, BTC trên Ark được đại diện bởi VTXOs (Virtual Transaction Outputs) trong một ví. Theo Second, quỹ của người dùng của họ là an toàn vì VTXOs đã ở trên các đường thoát đã được ký trước và máy chủ của họ không thể chi tiêu chúng.
“Thiết kế đã thực hiện đúng chức năng của nó, ngay cả khi chúng tôi muốn chứng minh điều ngược lại,” đội ngũ cho biết thêm.
Những Nỗ Lực Của Kẻ Tấn Công
Hơn nữa, Second cho biết họ phát hiện ra rằng hacker đã cố gắng sử dụng bitcoin liên quan đến lỗ hổng bảo mật của Blink Wallet vào ngày 19 tháng 9. Tuy nhiên, kẻ tấn công đã không thành công và phải tài trợ cho các giao dịch từ địa chỉ của riêng mình trước khi thoát trở lại đó.
Giới Thiệu Về Giao Thức Ark
Giao thức Ark là một công nghệ lớp hai cho mạng Bitcoin, được thiết kế cho các giao dịch ngoài chuỗi nhanh và rẻ, đồng thời mở rộng các trường hợp sử dụng của bitcoin. Ngoài Second, các đội ngũ khác như Ark Labs cũng đang phát triển các triển khai của Ark. Đầu tuần này, công ty trao đổi và ví bitcoin Canada, Bull Bitcoin, đã thông báo rằng khách hàng hiện không thể chuyển đổi L-BTC của họ…
