Хакеры снова взломали биткоин-проект Ark — второй случай

По словам команды, «средства пользователей не пострадали». Атака была обнаружена в течение нескольких часов, и исправление уже выпущено. Однако злоумышленники продолжали пытаться извлечь из проекта больше, что привело к DoS-атаке. Команда сообщила об атаке типа «отказ в обслуживании» во вторник, предупредив, что она может ухудшить качество приема платежей в сети Lightning Network на кошельках, основанных на Bark. Bark — это реализация протокола Ark, разработанная компанией Second.

«Дизайн сработал как положено»

По словам команды, в понедельник злоумышленники воспользовались ошибкой в процессе регистрации на их сервере Ark. Во время регистрации биткоины из цепочки блоков переносятся в Ark. Этот процесс должен сопровождаться совместной подписью их сервера.

«Ошибка позволила злоумышленнику регистрировать боарды, используя только свои собственные подписи, а затем выводить средства с этих боардов обратно в свой кошелек, одновременно тратя те же VTXO из нашего узла через Lightning», — пояснила компания Second. Подобно UTXO в цепочке блоков биткоина, BTC в Ark представлены в кошельке в виде VTXO (виртуальных выходов транзакций).

По словам Second, средства пользователей находятся в безопасности, поскольку VTXO уже находятся на заранее подписанных путях выхода, и сервер компании не может их потратить.

«Архитектура системы сработала, хотя мы бы предпочли продемонстрировать это другим способом», — добавила команда.

Связь с кражей из Blink

Более того, Second сообщила, что обнаружила попытку хакера использовать биткоины, связанные с утечкой данных из кошелька Blink Wallet 19 сентября. Однако злоумышленнику это не удалось, и ему пришлось пополнить счета со своего собственного адреса, прежде чем вернуться на него.

Ark Protocol — это технология второго уровня для сети Биткойн, предназначенная для быстрых и недорогих внецепочечных транзакций, расширяющая сферу применения биткойна. Помимо Second, над реализациями Ark работают и другие команды, такие как Ark Labs.