Le système Ark Bitcoin (BTC) de Second vidé de 0,75 BTC lors d'une exploitation de l'onboarding

Second, l'équipe derrière l'implémentation Bark du protocole Ark de Bitcoin (BTC), a confirmé qu'un attaquant a drainé 0,75 BTC de ses propres fonds lundi. Au prix du bitcoin au moment de l'incident, la perte était valorisée à 62 322 $ — un chiffre qui implique un taux effectif d'environ 83 096 $ par coin.

L'incident

La faille a touché le flux d'onboarding du serveur Ark, l'étape au cours de laquelle les bitcoins on-chain passent dans l'environnement off-chain du protocole. Selon la confirmation de Second, les fonds drainés appartenaient à l'entreprise elle-même — ce qui signifie que la perte confirmée a été supportée par la trésorerie de l'opérateur et non par les fonds détenus par les utilisateurs du protocole.

Contexte : Ark et Bark

Ark est un protocole de couche 2 de Bitcoin proposé pour la première fois en 2023 par le développeur pseudonyme burak. Il est conçu pour permettre des transferts de bitcoin rapides et à faible coût hors de la blockchain de base tout en préservant l'auto-conservation des utilisateurs. Dans une configuration Ark, un opérateur de serveur — communément appelé Ark Service Provider (ASP) — gère le regroupement des transactions et fournit la liquidité par laquelle les utilisateurs détiennent et dépensent du bitcoin off-chain sous forme de UTXOs virtuels, appelés VTXOs. Ce design a été positionné comme une approche de mise à l'échelle complémentaire au Lightning Network, en partie parce qu'il permet aux utilisateurs de recevoir des paiements sans nécessiter de liquidité entrante.

Bark est l'implémentation du protocole Ark par Second. Comme dans les autres déploiements d'Ark, l'onboarding est l'étape à laquelle les fonds passent de la chaîne de base Bitcoin vers le système off-chain, un processus qui repose sur une infrastructure côté serveur pour accepter les dépôts on-chain entrants. Les points d'entrée de ce type — où les fonds passent entre environnements on-chain et off-chain — ont historiquement été une cible récurrente des attaquants dans l'industrie des cryptomonnaies. L'onboarding est également l'étape où la sécurité opérationnelle d'un ASP devient déterminante : les garanties d'auto-conservation du protocole s'appliquent aux avoirs une fois qu existent off-chain sous forme de VTXOs, tandis que les dépôts en transit traversent l'infrastructure côté serveur de l'opérateur.

Confirmation

Second a confirmé que les 0,75 BTC pris lors de l'exploitation provenaient de ses propres avoirs. L'annonce de l'entreprise a été publiée le 8 octobre 2026 par COINOTAG.

Ce contenu a été publié pour la première fois sur COINOTAG : https://en.coinotag.com/second-bitcoin-btc-ark-drained-0-75-btc-onboarding-exploit