Кибератака на проект Bitcoin
В результате новой кибератаки на проект Bitcoin разработчик Second, реализующий протокол Ark, подтвердил потерю 0.75 BTC (62,322 долларов) собственных средств в понедельник. По словам команды, «средства пользователей не пострадали».
Обнаружение и последствия атаки
Атака была обнаружена в течение нескольких часов, и исправление было выпущено. Тем не менее, злоумышленники продолжали пытаться извлечь больше средств из проекта, что привело к атаке типа DoS. Команда сообщила о атаке отказа в обслуживании во вторник, предупредив, что это может ухудшить получение средств в сети Lightning на кошельках, основанных на Ark.
Уязвимость в процессе регистрации
Ark является реализацией протокола, разработанного Second. Согласно команде, злоумышленники использовали уязвимость в процессе регистрации на сервере Ark в понедельник. Во время регистрации on-chain биткойн перемещается на Ark, и этот процесс должен быть совместно подписан их сервером.
«Уязвимость позволила злоумышленнику зарегистрировать доски только с его собственными подписями, а затем вывести эти доски обратно на свой кошелек, одновременно тратя те же VTXOs из нашего узла через Lightning»
— объяснил Second.
Безопасность средств пользователей
Подобно UTXOs в on-chain биткойне, BTC на Ark представлен VTXOs (Виртуальные Выходы Транзакций) в кошельке. По словам Second, средства пользователей в безопасности, поскольку VTXOs уже находятся на предварительно подписанных выходных путях, и их сервер не может их потратить.
«Дизайн сработал, даже если мы предпочли бы продемонстрировать это другим способом»
— добавила команда.
Попытка использования биткойна
Более того, Second сообщил, что хакер пытался использовать биткойн, связанный с нарушением безопасности Blink Wallet 19 сентября. Однако злоумышленник не смог этого сделать и был вынужден финансировать доски со своего собственного адреса перед тем, как вывести их обратно.
Протокол Ark и его разработка
Протокол Ark — это технология второго уровня для сети Bitcoin, предназначенная для быстрых и дешевых оффчейн-транзакций, расширяющая области применения биткойна. Кроме Second, другие команды, такие как Ark Labs, также разрабатывают реализации Ark. На этой неделе канадская биржа биткойнов и компания по производству кошельков Bull Bitcoin сообщили, что клиенты в настоящее время не могут конвертировать свои L-BTC.
