Il sistema Ark di Second per Bitcoin (BTC) prosciugato di 0,75 BTC in un exploit durante l'onboarding

Second, il team dietro l'implementazione Bark del protocollo Ark di Bitcoin (BTC), ha confermato che un attacker ha prosciugato 0,75 BTC dai fondi propri dell'azienda lunedì. Al prezzo del bitcoin al momento dell'incidente, la perdita è stata valutata 62.322 $ — una cifra che implica un tasso effettivo di circa 83.096 $ per moneta.

L'incidente

La violazione ha colpito il flusso di onboarding del server Ark, la fase in cui i bitcoin on-chain entrano nell'ambiente off-chain del protocollo. Secondo la conferma di Second, i fondi prosciugati appartenevano all'azienda stessa — il che significa che la perdita confermata è ricaduta sulla tesoreria dell'operatore e non sui fondi detenuti dagli utenti del protocollo.

Contesto: Ark e Bark

Ark è un protocollo di livello 2 per Bitcoin proposto per la prima volta nel 2023 dallo sviluppatore pseudonimo burak. È progettato per consentire trasferimenti di bitcoin rapidi ed economici al di fuori della blockchain di base, preservando l'autocustodia degli utenti. In un'architettura Ark, un operatore di server — comunemente denominato Ark Service Provider (ASP) — gestisce il batching delle transazioni e fornisce la liquidità attraverso cui gli utenti detengono e spendono bitcoin off-chain come UTXO virtuali, noti come VTXO. Questo design è stato posizionato come approccio di scalabilità complementare alla Lightning Network, in parte perché consente agli utenti di ricevere pagamenti senza richiedere liquidità in entrata.\nBark è l'implementazione del protocollo Ark realizzata da Second. Come in altre implementazioni di Ark, l'onboarding è la fase in cui i fondi si spostano dalla blockchain di base di Bitcoin verso il sistema off-chain, un processo che si basa sull'infrastruttura lato server per accettare i depositi on-chain in entrata. I punti di ingresso di questo tipo — dove i fondi transitano tra gli ambienti on-chain e off-chain — sono storicamente stati un bersaglio ricorrente per gli attacker nel settore delle criptovalute. L'onboarding è anche la fase in cui la sicurezza operativa di un ASP diventa determinante: le garanzie di autocustodia del protocollo si applicano ai fondi una volta che esistono off-chain come VTXO, mentre i depositi in transito attraversano l'infrastruttura lato server dell'operatore.

Conferma

Second ha confermato che gli 0,75 BTC sottratti nell'exploit provenivano dalle sue stesse riserve. L'annuncio dell'azienda è stato pubblicato l'8 ottobre 2026 da COINOTAG.

Questo contenuto è stato pubblicato per la prima volta su COINOTAG: https://en.coinotag.com/second-bitcoin-btc-ark-drained-0-75-btc-onboarding-exploit