Ciberataque a Proyecto de Bitcoin
En otro ciberataque dirigido a un proyecto de Bitcoin, Second, el desarrollador de una implementación del Protocolo Ark, confirmó que perdió 0.75 BTC (equivalentes a $62,322) de sus propios fondos durante una explotación ocurrida el lunes. Según el equipo,
«los fondos de los usuarios no se vieron afectados».
Detalles del Ataque
El ataque fue detectado en pocas horas y se implementó una solución. Sin embargo, los delincuentes continuaron intentando extraer más del proyecto, lo que resultó en un ataque de Denegación de Servicio (DoS). El equipo divulgó el ataque de denegación de servicio el martes, advirtiendo que podría degradar las transacciones de la Lightning Network en las billeteras basadas en Ark.
Ark es una implementación del protocolo Ark, desarrollado por Second. Según el equipo, los atacantes explotaron un error en el flujo de abordaje de su servidor Ark el lunes. Durante el abordaje, el bitcoin en cadena se mueve a Ark. Este proceso se supone que debe ser co-firmado por su servidor.
«Un error permitió al atacante registrar abordajes solo con sus propias firmas, luego salir de esos abordajes de vuelta a su propia billetera mientras también gastaba los mismos VTXOs de nuestro nodo a través de Lightning»
, explicó Second.
Seguridad de los Fondos de los Usuarios
Similar a los UTXOs en bitcoin en cadena, el BTC en Ark está representado por VTXOs (Virtual Transaction Outputs) en una billetera. Según Second, los fondos de sus usuarios están seguros porque los VTXOs ya están en rutas de salida pre-firmadas y su servidor no puede gastarlos.
«El diseño cumplió su función, incluso si preferiríamos haberlo demostrado de otra manera»
, añadió el equipo.
Intentos Adicionales del Hacker
Además, Second informó que el hacker intentó usar bitcoin vinculado a la brecha de seguridad de Blink Wallet el 19 de septiembre. Sin embargo, el atacante no pudo hacerlo y tuvo que financiar los abordajes desde su propia dirección antes de salir de nuevo a ella.
Sobre el Protocolo Ark
El Protocolo Ark es una tecnología de capa dos para la red Bitcoin, diseñada para transacciones rápidas y económicas fuera de la cadena, mientras expande los casos de uso de bitcoin. Además de Second, otros equipos, como Ark Labs, están desarrollando implementaciones de Ark.
A principios de esta semana, la empresa canadiense de intercambio de bitcoin y billetera Bull Bitcoin explicó que los clientes actualmente no pueden convertir su L-BTC.
