事件概述

Ark Protocol 旗下项目 Second 披露，其服务器于周一遭受黑客攻击，损失自有资金 0.75 枚比特币，约合 6.23 万美元。团队确认用户资金未受影响，并在数小时内完成修复。

攻击细节

  • 漏洞出现在 Ark 服务器的 boarding 流程

  • 攻击者可仅凭自身签名注册并退出相关 boards

  • 同时通过闪电网络花费节点中的同一批 VTXO

  • 攻击者随后持续尝试提取更多资金，并发起拒绝服务攻击


后续影响

Second 周二表示，该攻击可能导致基于 Bark 的钱包接收闪电网络转账的能力下降。攻击者还曾尝试使用与 Blink Wallet 9 月 19 日安全漏洞相关的比特币，但未能成功。