Secondがハッキング攻撃を受け0.75ビットコインを失ったが、ユーザー資金は影響を受けていない
Odaily報道:Ark Protocolの実装プロジェクトであるSecondは、月曜日にサーバーが悪用攻撃を受け、自己資金0.75ビットコイン(約6万2300ドル相当)を失ったことを開示した。チームによると、ユーザー資金は影響を受けておらず、数時間以内に修復が完了したという。
攻撃者はその後、プロジェクトからさらに資金を引き出そうと試み続け、サービス拒否攻撃も仕掛けた。Secondは火曜日、この攻撃によりBarkベースのウォレットがライトニングネットワークの送金を受け取る能力が低下する可能性があると述べた。
Secondによると、脆弱性はArkサーバーのboardingプロセスに存在し、攻撃者は自身の署名のみで関連するboardsを登録・退出でき、同時にライトニングネットワークを通じてノード内の同一のVTXOを使用することができた。攻撃者はまた、Blink Walletの9月19日のセキュリティ脆弱性に関連するビットコインを使用しようと試みたが、成功しなかった。(Bitcoin.com News)
