Kyberhyökkäys Bitcoin-projektiin
Toisessa kyberhyökkäyksessä Bitcoin-projektiin, Ark-protokollan kehittäjä Toinen vahvisti menettäneensä 0,75 BTC:tä (62 322 dollaria) omista varoistaan maanantaina. Tiimin mukaan ”käyttäjien varat eivät olleet vaarassa.”
Hyökkäyksen seuraukset
Hyökkäys havaittiin muutamassa tunnissa, ja korjaustoimenpiteet toteutettiin. Kuitenkin rikolliset yrittivät edelleen puristaa lisää projektista, mikä johti palvelunestohyökkäykseen. Tiimi ilmoitti palvelunestohyökkäyksestä tiistaina, varoittaen, että se voisi heikentää Lightning Networkin toimintaa Bark-pohjaisilla lompakoilla.
Hyökkäyksen yksityiskohdat
Bark on Ark-protokollan toteutus, jonka on kehittänyt Toinen. Tiimin mukaan hyökkääjät hyödyntivät virhettä heidän Ark-palvelimensa laivasto-prosessissa maanantaina. Laivastossa bitcoin siirretään Ark:iin, ja tämän prosessin on tarkoitus olla yhteisallekirjoitettu heidän palvelimensa toimesta.
”Virhe antoi hyökkääjälle mahdollisuuden rekisteröidä laivastoja vain omilla allekirjoituksillaan ja sitten siirtää varat takaisin omaan lompakkoonsa käyttäen samoja VTXOja meidän solmumme kautta Lightningin kautta,” Toinen selitti.
Samalla tavalla kuin UTXOt bitcoinissa, BTC Ark:ssa on esitetty VTXOina (Virtuaaliset Siirtotulokset) lompakossa. Toisen mukaan käyttäjien varat ovat turvassa, koska VTXOt ovat jo esiallekirjoitetuilla poistumispoluilla, eikä heidän palvelimensa voi käyttää niitä. ”Suunnittelu toimi, vaikka olisimme mieluummin osoittaneet sen toisella tavalla,” tiimi lisäsi.
Lisätietoja hyökkääjästä
Lisäksi Toinen kertoi löytäneensä, että hakkeri yritti käyttää bitcoinia, joka liittyi Blink Walletin tietoturvaloukkaukseen 19. syyskuuta. Kuitenkin hyökkääjä epäonnistui tässä ja joutui rahoittamaan laivastoja omasta osoitteestaan ennen kuin poistui takaisin siihen.
Ark-protokollan rooli
Ark-protokolla on kerros-kaksi teknologia Bitcoin-verkossa, joka on suunniteltu nopeita ja edullisia off-chain siirtoja varten samalla kun se laajentaa bitcoinin käyttötarkoituksia. Toisen lisäksi muut tiimit, kuten Ark Labs, kehittävät Ark:in toteutuksia.
Aiemmin tällä viikolla kanadalainen bitcoin-vaihto ja lompakkoyritys Bull Bitcoin ilmoitti, että asiakkaat eivät tällä hetkellä voi muuntaa L-BTC:tään.
