Cyberattack mot Bitcoin-projekt
I en ny cyberattack mot ett Bitcoin-projekt bekräftade Second, utvecklaren av en implementation av Ark Protocol, att de förlorade 0,75 BTC (62 322 USD) av sina egna medel i ett utnyttjande som inträffade på måndag. Enligt teamet ”påverkades inga användarmedel.”
Attackens upptäckte och konsekvenser
Attacken upptäcktes inom några timmar, och en lösning har skickats. Trots detta fortsatte brottslingarna att försöka extrahera mer från projektet, vilket resulterade i en DoS-attack. Teamet avslöjade denial-of-service-attacken på tisdag och varnade för att den kan påverka Lightning Network-mottagningar på Bark-baserade plånböcker.
Utnyttjande av bugg
Bark är en implementation av Ark-protokollet, utvecklad av Second. Enligt teamet utnyttjade angriparna en bugg i deras Ark-serverns boarding-flöde på måndag. Under boarding flyttas on-chain bitcoin till Ark, en process som ska vara co-signerad av deras server.
”En bugg gjorde det möjligt för angriparen att registrera boards med endast sina egna signaturer, för att sedan gå ut från dessa boards tillbaka till sin egen plånbok, samtidigt som han också spenderade samma VTXOs från vår nod via Lightning,”
förklarade Second.
Säkerhet för användarmedel
Likt UTXOs i on-chain bitcoin representeras BTC på Ark av VTXOs (Virtual Transaction Outputs) i en plånbok. Enligt Second är användarnas medel säkra eftersom VTXOs redan är på för-signerade utgångsvägar och deras server inte kan spendera dem.
”Designen fungerade som den skulle, även om vi hellre hade visat det på ett annat sätt,”
tillade teamet.
Försök till ytterligare utnyttjande
Dessutom meddelade Second att de upptäckte att hackern försökte använda bitcoin kopplad till säkerhetsbrottet av Blink Wallet den 19 september. Men angriparen misslyckades med detta och var tvungen att finansiera boards från sin egen adress innan han gick tillbaka till den.
Ark Protocol och dess utveckling
Ark Protocol är en layer-two-teknologi för Bitcoin-nätverket, utformad för snabba och kostnadseffektiva off-chain-transaktioner, samtidigt som den expanderar bitcoins användningsområden. Förutom Second utvecklar andra team, såsom Ark Labs, implementationer av Ark. Tidigare denna vecka förklarade det kanadensiska bitcoin-börsen och plånboksföretaget Bull Bitcoin att kunder för närvarande inte kan konvertera sina L-BTC…
