El sistema Ark de Bitcoin (BTC) de Second es vaciado en 0.75 BTC en un exploit de onboarding

Second, el equipo detrás de la implementación Bark del protocolo Ark de Bitcoin (BTC), confirmó que un atacante drenó 0.75 BTC de sus propios fondos el lunes. Al precio del bitcoin en el momento del incidente, la pérdida fue valorada en $62,322, una cifra que implica una tasa efectiva de aproximadamente $83,096 por moneda.

El incidente

La brecha afectó el flujo de onboarding del servidor Ark, la etapa en la que el bitcoin on-chain pasa al entorno off-chain del protocolo. Según la confirmación de Second, los fondos drenados pertenecían a la propia empresa, lo que significa que la pérdida confirmada recayó sobre la tesorería del operador y no sobre los fondos de los usuarios del protocolo.

Antecedentes: Ark y Bark

Ark es un protocolo de capa 2 de Bitcoin propuesto por primera vez en 2023 por el desarrollador seudónimo burak. Está diseñado para permitir transferencias rápidas y de bajo costo de bitcoin fuera de la blockchain base, preservando la autocustodia del usuario. En una configuración de Ark, un operador de servidor, comúnmente llamado Proveedor de Servicio Ark (ASP), gestiona el batching de transacciones y proporciona la liquidez a través de la cual los usuarios mantienen y gastan bitcoin off-chain como UTXOs virtuales, conocidos como VTXOs. Este diseño se ha posicionado como un enfoque de escalado complementario a la Lightning Network, en parte porque permite a los usuarios recibir pagos sin requerir liquidez entrante.

Bark es la implementación de Second del protocolo Ark. Como en otros despliegues de Ark, el onboarding es la etapa en la que los fondos pasan de la cadena base de Bitcoin al sistema off-chain, un proceso que depende de infraestructura del lado del servidor para aceptar los depósitos on-chain entrantes. Los puntos de entrada de este tipo, donde los fondos cruzan entre entornos on-chain y off-chain, históricamente han sido un objetivo recurrente para los atacantes en la industria de las criptomonedas. El onboarding también es la etapa en la que la seguridad operativa de un ASP se vuelve crítica: las garantías de autocustodia del protocolo aplican a los fondos una vez que existen off-chain como VTXOs, mientras que los depósitos en tránsito atraviesan la infraestructura del lado del servidor del operador.

Confirmación

Second confirmó que los 0.75 BTC sustraídos en el exploit provenían sus propios fondos. El anuncio de la empresa fue publicado el 8 de octubre de 2026 por COINOTAG.

Este contenido fue publicado por primera vez en COINOTAG: https://en.coinotag.com/second-bitcoin-btc-ark-drained-0-75-btc-onboarding-exploit