news.bitcoin.com
Según el equipo, «no se vieron afectados los fondos de los usuarios». El ataque se detectó en cuestión de horas y ya se ha lanzado una solución. Sin embargo, los delincuentes siguieron intentando sacar más provecho del proyecto, lo que dio lugar a un ataque DoS. El equipo reveló el martes el ataque de denegación de servicio y advirtió de que podría ralentizar las recepciones de Lightning Network en las carteras basadas en Bark. Bark es una implementación del protocolo Ark, desarrollada por Second.
«El diseño cumplió su función»
Según el equipo, los atacantes aprovecharon el lunes un fallo en el flujo de incorporación de su servidor Ark. Durante la incorporación, el bitcoin de la cadena se transfiere a Ark. Se supone que este proceso debe ser cofirmado por su servidor.
«Un fallo permitió al atacante registrar transferencias con solo sus propias firmas y, a continuación, transferir esos fondos de vuelta a su propia cartera, al tiempo que gastaba los mismos VTXO desde nuestro nodo a través de Lightning», explicó Second. Al igual que los UTXO en el bitcoin de la cadena de bloques, el BTC en Ark está representado por VTXO (salidas de transacción virtuales) en una cartera.
