Cyberangriff auf Bitcoin-Projekt
In einem weiteren Cyberangriff auf ein Bitcoin-Projekt bestätigte Second, der Entwickler einer Implementierung des Ark-Protokolls, dass er am Montag 0,75 BTC (62.322 $) seiner eigenen Mittel durch einen Exploit verloren hat. Laut dem Team waren „keine Benutzerfonds betroffen.“ Der Angriff wurde innerhalb weniger Stunden entdeckt, und ein Fix wurde bereitgestellt. Die Kriminellen versuchten jedoch weiterhin, mehr aus dem Projekt herauszuholen, was zu einem Denial-of-Service-Angriff (DoS) führte. Das Team gab den DoS-Angriff am Dienstag bekannt und warnte, dass dies die Lightning Network-Empfänger auf Bark-basierten Wallets beeinträchtigen könnte. Bark ist eine Implementierung des Ark-Protokolls, die von Second entwickelt wurde.
Details des Angriffs
Laut dem Team nutzten die Angreifer am Montag einen Fehler im Boarding-Prozess ihres Ark-Servers aus. Während des Boardings wird Onchain-Bitcoin auf Ark übertragen, und dieser Prozess soll von ihrem Server mitunterzeichnet werden.
„Ein Fehler erlaubte es dem Angreifer, Boards nur mit seinen eigenen Signaturen zu registrieren und diese Boards dann zurück zu seiner eigenen Wallet zu bringen, während er gleichzeitig die gleichen VTXOs über unseren Knoten via Lightning ausgab,“
erklärte Second. Ähnlich wie UTXOs im Onchain-Bitcoin wird BTC auf Ark durch VTXOs (Virtual Transaction Outputs) in einer Wallet dargestellt.
Sicherheit der Nutzerfonds
Laut Second sind die Gelder seiner Nutzer sicher, da VTXOs bereits auf vorunterzeichneten Ausstiegswegen sind und sein Server sie nicht ausgeben kann.
„Das Design hat seinen Job gemacht, auch wenn wir es lieber auf eine andere Weise demonstriert hätten,“
fügte das Team hinzu. Darüber hinaus stellte Second fest, dass der Hacker versuchte, Bitcoin zu verwenden, die mit dem Sicherheitsvorfall von Blink Wallet am 19. September verbunden waren. Der Angreifer scheiterte jedoch und musste die Boards von seiner eigenen Adresse finanzieren, bevor er zu dieser zurückwechselte.
Über das Ark-Protokoll
Das Ark-Protokoll ist eine Layer-Two-Technologie für das Bitcoin-Netzwerk, die für schnelle und kostengünstige Off-Chain-Transaktionen entwickelt wurde, während sie die Anwendungsfälle von Bitcoin erweitert. Neben Second entwickeln auch andere Teams, wie Ark Labs, Implementierungen von Ark. Anfang dieser Woche erklärte das kanadische Bitcoin-Börsen- und Wallet-Unternehmen Bull Bitcoin, dass Kunden derzeit ihre L-BTC nicht umwandeln können.
