Seconds Bitcoin (BTC) Ark-System um 0,75 BTC durch Onboarding-Exploit geleert

Second, das Team hinter der Bark-Implementierung des Bitcoin (BTC) Ark-Protokolls, bestätigte, dass ein Angreifer am Montag 0,75 BTC aus den eigenen Mitteln des Unternehmens abgeschöpft hat. Zum Bitcoin-Kurs im Zeitpunkt des Vorfalls wurde der Verlust auf 62.322 USD beziffert — ein Betrag, der einem effektiven Kurs von rund 83.096 USD pro Coin entspricht.

Der Vorfall

Der Angriff traf den Onboarding-Ablauf des Ark-Servers, den Schritt, in dem On-Chain-Bitcoin in die Off-Chain-Umgebung des Protokolls bewegt wird. Nach der Bestätigung von Second gehörten die abgeschöpften Mittel dem Unternehmen selbst — das heißt, der bestätigte Verlust traf die Schatzkammer des Betreibers und nicht Mittel, die von Nutzern des Protokolls gehalten wurden.

Hintergrund: Ark und Bark

Ark ist ein Bitcoin-Layer-2-Protokoll, das 2023 erstmals vom pseudonymen Entwickler burak vorgeschlagen wurde. Es soll schnelle, kostengünstige Bitcoin-Transfers abseits der Basis-Blockchain ermöglichen und dabei die Self-Custody der Nutzer wahren. In einem Ark-Aufbau verwaltet ein Serverbetreiber — üblicherweise als Ark Service Provider (ASP) bezeichnet — das Batching von Transaktionen und stellt die Liquidität bereit, über die Nutzer Bitcoin Off-Chain als virtuelle UTXOs, sogenannte VTXOs, halten und ausgeben. Das Design wurde als ergänzender Skalierungsansatz zum Lightning Network positioniert, unter anderem, weil Nutzer damit Zahlungen empfangen können, ohne eingehende Liquidität zu benötigen.

Bark ist die Implementierung des Ark-Protolls durch Second. Wie bei anderen Ark-Deployments ist das Onboarding die Phase, in der Mittel von der Bitcoin-Basiskette in das Off-Chain-System übertragen werden — ein Prozess, der auf serverseitiger Infrastruktur basiert, um eingehende On-Chain-Einzahlungen anzunehmen. Solche Eintrittspunkte, an denen Mittel zwischen On-Chain- und Off-Chain-Umgebungen wechseln, waren in der Kryptobranche historisch ein wiederkehrendes Ziel von Angreifern. Das Onboarding ist zudem die Phase, in der die operationale Sicherheit eines ASP tragend wird: Die Self-Custody-Zusagen des Protokolls gelten für Bestände erst, sobald diese Off-Chain als VTXOs existieren, während Einzahlungen im Transit über die serverseitige Infrastruktur des Betreibers laufen.

Bestätigung

Second bestätigte, dass die im Exploit abgeschöpften 0,75 BTC aus den eigenen Beständen stammten. Die Offenlegung des Unternehmens wurde am 8. Oktober 2026 von COINOTAG veröffentlicht.

Dieser Inhalt wurde erstmals auf COINOTAG veröffentlicht: https://en.coinotag.com/second-bitcoin-btc-ark-drained-0-75-btc-onboarding-exploit