Attacco informatico al progetto Bitcoin Ark
Un altro attacco informatico ha colpito un progetto Bitcoin: Second, lo sviluppatore di un’implementazione del Protocollo Ark, ha confermato di aver perso 0,75 BTC (62.322 $) a causa di un exploit avvenuto lunedì. Secondo il team, “nessun fondo degli utenti è stato compromesso”.
Dettagli dell’attacco
L’attacco è stato rilevato entro poche ore e una soluzione è stata implementata. Tuttavia, i criminali hanno continuato a tentare di estrarre ulteriori fondi dal progetto, portando a un attacco di Denial of Service (DoS). Il team ha rivelato l’attacco di negazione del servizio martedì, avvertendo che questo potrebbe influenzare i ricevimenti della Lightning Network sui portafogli basati su Ark.
Ark è un’implementazione del protocollo Bitcoin sviluppata da Second. Secondo il team, gli attaccanti hanno sfruttato un bug nel flusso di imbarco del loro server Ark lunedì. Durante l’imbarco, il Bitcoin on-chain viene trasferito su Ark. Questo processo dovrebbe essere co-firmato dal loro server.
“Un bug ha permesso all’attaccante di registrare imbarcazioni solo con le proprie firme, per poi ritirarsi da quelle imbarcazioni tornando al proprio portafoglio, spendendo anche gli stessi VTXOs dal nostro nodo tramite Lightning”
, ha spiegato Second.
VTXOs e sicurezza degli utenti
Simile agli UTXOs nel Bitcoin on-chain, il BTC su Ark è rappresentato da VTXOs (Virtual Transaction Outputs) in un portafoglio. Secondo Second, i fondi dei suoi utenti sono al sicuro perché i VTXOs sono già su percorsi di uscita pre-firmati e il suo server non può spenderli.
“Il design ha funzionato come previsto, anche se avremmo preferito dimostrarlo in un altro modo”
, ha aggiunto il team.
Attività dell’hacker
Inoltre, Second ha dichiarato di aver scoperto che l’hacker ha cercato di utilizzare Bitcoin collegati alla violazione della sicurezza di Blink Wallet il 19 settembre. Tuttavia, l’attaccante non è riuscito a farlo e ha dovuto finanziare le imbarcazioni dal proprio indirizzo prima di ritirarsi nuovamente verso di esso.
Informazioni sul Protocollo Ark
Il Protocollo Ark è una tecnologia di secondo livello per la rete Bitcoin, progettata per transazioni off-chain veloci ed economiche, ampliando i casi d’uso del Bitcoin. Oltre a Second, altri team, come Ark Labs, stanno sviluppando implementazioni di Ark.
All’inizio di questa settimana, la società canadese di scambio e portafoglio Bitcoin Bull Bitcoin ha spiegato che i clienti attualmente non possono convertire il loro L-BTC.
