По словам команды, «средства пользователей не пострадали». Атака была обнаружена в течение нескольких часов, и исправление уже выпущено. Однако злоумышленники продолжали пытаться извлечь из проекта больше, что привело к DoS-атаке. Команда сообщила об атаке типа «отказ в обслуживании» во вторник, предупредив, что она может ухудшить качество приема платежей в сети Lightning Network на кошельках, основанных на Bark. Bark — это реализация протокола Ark, разработанная компанией Second.
«Дизайн сработал как положено»
По словам команды, в понедельник злоумышленники воспользовались ошибкой в процессе регистрации на их сервере Ark. Во время регистрации биткоины из цепочки блоков переносятся в Ark. Этот процесс должен сопровождаться совместной подписью их сервера.
«Ошибка позволила злоумышленнику регистрировать боарды, используя только свои собственные подписи, а затем выводить средства с этих боардов обратно в свой кошелек, одновременно тратя те же VTXO из нашего узла через Lightning», — пояснила компания Second. Подобно UTXO в цепочке блоков биткоина, BTC в Ark представлены в кошельке в виде VTXO (виртуальных выходов транзакций).
Будьте в курсе
движения ваших монет
Алерты, котировки в реальном времени и новости рынка — в одном приложении
4,8 на основе 40 К оценок в App Store и Google Play
По словам Second, средства пользователей находятся в безопасности, поскольку VTXO уже находятся на заранее подписанных путях выхода, и сервер компании не может их потратить.
«Архитектура системы сработала, хотя мы бы предпочли продемонстрировать это другим способом», — добавила команда.
Связь с кражей из Blink
Более того, Second сообщила, что обнаружила попытку хакера использовать биткоины, связанные с утечкой данных из кошелька Blink Wallet 19 сентября. Однако злоумышленнику это не удалось, и ему пришлось пополнить счета со своего собственного адреса, прежде чем вернуться на него.
Ark Protocol — это технология второго уровня для сети Биткойн, предназначенная для быстрых и недорогих внецепочечных транзакций, расширяющая сферу применения биткойна. Помимо Second, над реализациями Ark работают и другие команды, такие как Ark Labs.
