Cyberangreb mod Bitcoin-projekt
I endnu et cyberangreb mod et Bitcoin-projekt bekræftede Second, udvikleren af en implementering af Ark Protocol, at de mistede 0,75 BTC (62.322 USD) af deres egne midler i en udnyttelse mandag. Ifølge teamet “blev ingen brugerfonder påvirket.”
Angrebets opdagelse og konsekvenser
Angrebet blev opdaget inden for timer, og en løsning er blevet sendt. Dog fortsatte kriminelle med at forsøge at udtrække mere fra projektet, hvilket resulterede i et DoS-angreb. Teamet offentliggjorde information om denial-of-service-angrebet tirsdag og advarede om, at det kunne forringe Lightning Network-modtagelser på Bark-baserede tegnebøger.
Fejludnyttelse i boarding-flow
Bark er en implementering af Ark-protokollen, udviklet af Second. Ifølge teamet udnyttede angriberne en fejl i deres Ark-serveres boarding-flow mandag. Under boarding flyttes on-chain bitcoin til Ark. Denne proces skal være co-signeret af deres server.
“En fejl lod angriberen registrere boards med kun sine egne signaturer og derefter forlade disse boards tilbage til sin egen tegnebog, mens han også brugte de samme VTXOs fra vores node via Lightning,” forklarede Second.
Sikkerhed og design
Ligesom UTXOs i on-chain bitcoin repræsenteres BTC på Ark af VTXOs (Virtual Transaction Outputs) i en tegnebog. Ifølge Second er deres brugeres midler sikre, fordi VTXOs allerede er på forudsignerede exit-stier, og deres server kan ikke bruge dem.
“Designet gjorde sit job, selvom vi hellere ville have demonstreret det på en anden måde,” tilføjede teamet.
Hackeren og Blink Wallet
Desuden sagde Second, at de fandt ud af, at hackeren forsøgte at bruge bitcoin knyttet til sikkerhedsbruddet på Blink Wallet den 19. september. Dog mislykkedes angriberen i dette og måtte finansiere boards fra sin egen adresse, før han forlod tilbage til den.
Ark Protocols formål
Ark Protocol er en lag-to teknologi for Bitcoin-netværket, designet til hurtige og billige off-chain transaktioner, mens den udvider bitcoins anvendelsesmuligheder. Udover Second udvikler andre teams, såsom Ark Labs, implementeringer af Ark.
Tidligere på ugen forklarede det canadiske bitcoin-børs og tegnebogselskab Bull Bitcoin, at kunder i øjeblikket ikke kan konvertere deres L-BTC…
