حمله هکرها به پروژه بیت‌کوین Second و سرقت ۰.۷۵ بیت‌کوین

در یک حمله سایبری دیگر علیه یکی از پروژه‌های مرتبط با بیت‌کوین، تیم Second، که بر روی پیاده‌سازی پروتکل Ark کار می‌کند، تأیید کرد که در روز دوشنبه طی یک اکسپلویت، ۰.۷۵ بیت‌کوین به ارزش تقریبی ۶۲,۳۲۲ دلار از وجوه خود را از دست داده است.

به گفته این تیم، «هیچ‌یک از وجوه کاربران تحت تأثیر قرار نگرفته است.» این حمله ظرف چند ساعت شناسایی و اصلاحیه مربوط به آن منتشر شد. با این حال، مهاجمان به تلاش‌های خود برای آسیب رساندن به پروژه ادامه دادند و یک حمله منع سرویس (DoS) راه‌اندازی کردند. تیم Second روز سه‌شنبه این حمله را فاش و هشدار داد که این موضوع می‌تواند دریافت‌های شبکه لایتنینگ در کیف پول‌های مبتنی بر Bark را با اختلال مواجه کند. Bark پیاده‌سازی پروتکل Ark است که توسط Second توسعه یافته است.

جزئیات فنی حمله

طبق توضیحات تیم، مهاجمان از یک باگ در فرآیند «آنبوردینگ» (boarding) سرور Ark سوءاستفاده کرده‌اند. در طول فرآیند آنبوردینگ، بیت‌کوین از شبکه اصلی به پروتکل Ark منتقل می‌شود. این فرآیند باید با امضای مشترک سرور پروژه انجام شود.

تیم Second توضیح داد: «یک باگ به مهاجم اجازه داد تا بوردها (boards) را تنها با امضای خود ثبت کند، سپس از آن بوردها به کیف پول خود خارج شود و همزمان همان VTXOها را از طریق لایتنینگ از نود ما خرج کند.»

مشابه UTXOها در شبکه اصلی بیت‌کوین، بیت‌کوین در پروتکل Ark با VTXOها (خروجی‌های تراکنش مجازی) در یک کیف پول نمایش داده می‌شود. به گفته Second، وجوه کاربران در امان است زیرا VTXOها از قبل روی مسیرهای خروج از پیش امضاشده قرار دارند و سرور پروژه نمی‌تواند آن‌ها را خرج کند.

طراحی کار خود را انجام داد، هرچند ترجیح می‌دادیم این موضوع را به شکل دیگری نشان دهیم.

تیم Second

ارتباط با سرقت از کیف پول Blink

نکته قابل توجه دیگر این است که به گفته تیم Second، هکر تلاش کرده بود از بیت‌کوین‌های مرتبط با رخنه امنیتی کیف پول Blink در تاریخ ۱۹ سپتامبر استفاده کند. با این حال، مهاجم در این کار ناموفق بود و مجبور شد بوردها را از آدرس خود تأمین مالی کرده و سپس به همان آدرس بازگرداند.

پروتکل Ark یک فناوری لایه دوم برای شبکه بیت‌کوین است که برای انجام تراکنش‌های سریع و ارزان خارج از زنجیره و همچنین گسترش موارد استفاده از بیت‌کوین طراحی شده است. علاوه بر Second، تیم‌های دیگری مانند Ark Labs نیز در حال توسعه پیاده‌سازی‌های مختلفی از این پروتکل هستند.