Bitcoin ekosistemindeki katman-2 projelerinden Ark Protokolü'nün implementasyonunu geliştiren Second, uğradığı siber saldırı sonucunda kendi fonlarından 0.75 BTC (yaklaşık 62.322 dolar) kaybetti. Ekip, kullanıcı fonlarının zarar görmediğini ve hatanın saatler içinde giderildiğini bildirdi.
Bitcoin ekosisteminde gizlilik ve ölçeklenebilirlik odaklı katman-2 teknolojileri yaygınlaşırken, ağ üzerindeki güvenlik testleri de hız kesmeden devam ediyor. Ark Protokolü için bir implementasyon geliştiren Second ekibi, pazartesi günü sunucularına yönelik bir siber saldırı gerçekleştirildiğini ve 0.75 BTC'nin (yaklaşık 62.322 dolar) ele geçirildiğini açıkladı. Yaşanan olayın ardından projeden yapılan resmi açıklamada, saldırının yalnızca geliştirici ekibin kendi fonlarını hedef aldığı, kullanıcı varlıklarının ise tamamen güvende olduğu vurgulandı.
Açık Boarding Akışında Ortaya Çıktı
Second ekibinin paylaştığı teknik detaylara göre saldırganlar, Ark sunucusunun boarding (zincir üstü bitcoin'in Ark'a aktarılması süreci) akışındaki bir açıktan faydalandı. Normal şartlarda bu geçiş sürecinin sunucu tarafından ortak imzalanması gerekiyor. Ancak tespit edilen hata, saldırganın boarding işlemlerini yalnızca kendi imzalarıyla kaydetmesine olanak tanıdı.
Bu boşluktan yararlanan kötü niyetli kişi veya kişiler, söz konusu board'ları kendi cüzdanlarına çıkış yapacak şekilde yönlendirirken, aynı anda düğüm üzerindeki VTXO'ları (Virtual Transaction Outputs) Lightning ağı üzerinden harcamayı başardı. Bitcoin tabanlı cüzdanlarda zincir üstü UTXO'lara benzer şekilde çalışan VTXO yapıları, Ark sisteminin temel taşını oluşturuyor.
DoS Saldırıları ve Blink Wallet Bağlantısı
Saldırıyı saatler içinde fark eden ve açığı kapatan Second ekibi, yamanın devreye alındığını duyurdu. Ancak saldırganların pes etmeyerek sistemi zorlamaya devam ettiği ve projeye yönelik bir hizmet engelleme (DoS) saldırısı başlattığı bildirildi. Salı günü yapılan ikinci bir uyarıda, bu DoS saldırısının Bark tabanlı cüzdanların Lightning Network üzerinden yapacağı alımları yavaşlatabileceği veya sekteye uğratabileceği ifade edildi. Bark, Second tarafından geliştirilen bir Ark protokol uygulaması olarak öne çıkıyor.
Öte yandan olayla ilgili yürütülen incelemelerde dikkat çekici bir detay daha gün yüzüne çıktı. Second, saldırganın 19 Eylül tarihinde gerçekleşen Blink Wallet güvenlik ihlaline bağlı bitcoin'leri kullanmaya çalıştığını tespit etti. Ancak bu girişim başarısız olunca saldırganın, board'ları fonlamak için kendi adresindeki varlıkları kullanmak zorunda kaldığı ve ardından yine kendi cüzdanına çekilme yaptığı belirlendi.
Ark Mimarisi Testten Geçti
Saldırı sırasında kullanıcı fonlarının tehlikeye girmemesini sistemin mimarisine bağlayan Second ekibi, VTXO'ların önceden imzalanmış çıkış yolları üzerinde yer alması sebebiyle sunucunun bu fonları harcama yetkisinin bulunmadığını belirtti. Konuya dair yapılan değerlendirmede, "Tasarım görevini yerine getirdi; her ne kadar bunu farklı bir şekilde kanıtlamak istesek de sistem beklendiği gibi çalıştı" ifadelerine yer verildi.
Ark Protokolü; bitcoin ağının kullanım alanlarını genişletmek, zincir dışı işlemlerin hızlı ve düşük maliyetle gerçekleştirilmesini sağlamak amacıyla geliştirilen katman-2 teknolojileri arasında yer alıyor. Alanda Second'ın yanı sıra Ark Labs gibi farklı ekipler de kendi implementasyonlarını geliştirmeye devam ediyor.
