Cyberangrep mot Bitcoin-prosjekt
I et nytt cyberangrep mot et Bitcoin-prosjekt bekreftet Second, utvikleren av en implementering av Ark Protocol, at de mistet 0,75 BTC (62 322 USD) av egne midler i en utnyttelse på mandag. Ifølge teamet ble «ingen brukerfond påvirket.»
Angrepet og konsekvenser
Angrepet ble oppdaget innen timer, og en løsning har blitt sendt ut. Imidlertid fortsatte kriminelle å forsøke å trekke mer fra prosjektet, noe som resulterte i et DoS-angrep. Teamet avslørte denial-of-service-angrepet tirsdag og advarte om at det kunne forringe Lightning Network-mottak på Bark-baserte lommebøker. Bark er en implementering av Ark-protokollen, utviklet av Second.
Utnyttelse av feil
Ifølge teamet utnyttet angriperne en feil i boarding-prosessen til deres Ark-server på mandag. Under boarding flyttes on-chain bitcoin til Ark. Denne prosessen skal være co-signert av deres server.
«En feil lot angriperen registrere boards med bare sine egne signaturer, og deretter trekke seg ut av disse boards tilbake til sin egen lommebok, mens han også brukte de samme VTXOs fra vår node via Lightning,»
forklarte Second.
I likhet med UTXOs i on-chain bitcoin, er BTC på Ark representert av VTXOs (Virtual Transaction Outputs) i en lommebok. Ifølge Second er brukernes midler trygge fordi VTXOs allerede er på forhånds-signerte utgangsveier, og serveren deres ikke kan bruke dem.
«Designet gjorde jobben sin, selv om vi heller ville ha demonstrert det på en annen måte,»
la teamet til.
Videre utvikling
Videre sa Second at de oppdaget at hackeren prøvde å bruke bitcoin knyttet til sikkerhetsbruddet på Blink Wallet den 19. september. Imidlertid mislyktes angriperen i dette og måtte finansiere boards fra sin egen adresse før han gikk tilbake til den.
Om Ark Protocol
Ark Protocol er en lag-to-teknologi for Bitcoin-nettverket, designet for raske og billige off-chain-transaksjoner, samtidig som den utvider bruksområdene for bitcoin. I tillegg til Second utvikler andre team, som Ark Labs, implementeringer av Ark. Tidligere denne uken forklarte det kanadiske bitcoin-børs- og lommebokfirmaet Bull Bitcoin at kundene for øyeblikket ikke kan konvertere sine L-BTC.
