Secondのビットコイン(BTC)Arkシステム、オンボーディングの悪用により0.75 BTCが流出

ビットコイン(BTC)のArkプロトコルの実装であるBarkを手がけるチームSecond社は、攻撃者により月曜日、自社の資金から0.75 BTCが流出したことを確認しました。事件発生時のビットコイン価格において、損失額は62,322ドルと評価されており、これは1BTCあたり実質約83,096ドルのレートに相当します。

事件の概要

侵害は、オンチェーンのビットコインがプロトコルのオフチェーン環境へ移行する段階であるArkサーバーのオンボーディングフローを狙いました。Second社の確認によると、流出した資金は同社自身のものであり、確認された損失はプロトコルのユーザーが保有する資金ではなく、運営者の自己資金に及んだことになります。

背景:ArkとBark

Arkは、2023年に匿名の開発者burakによって最初に提案されたビットコインのレイヤー2プロトコルです。ベースとなるブロックチェーンから離れて高速かつ低コストのビットコイン送金を可能にしつつ、ユーザーのセルフカストディ(自己管理)を維持するように設計されています。Arkの構成では、サーバー運営者(一般にArk Service Provider(ASP)と呼ばれる)がトランザクションのバッチ処理を管理し、ユーザーがVTXOと呼ばれる仮想UTXOとしてオフチェーンでビットコインを保有・使用するための流動性を提供します。この設計は、インバウンド流動性を必要とずにユーザーが支払いを受け取れる点などから、Lightning Networkを補完するスケーリング手法として位置づけられてきました。

BarkはSecond社によるArkプロトコルの実装です。他のArkのデプロイと同様に、オンボーディングは資金がビットコインのベースチェーンからオフチェーンシステムへ移行する段階であり、オンチェーンからの入金を受け入れるサーバー側インフラに依存するプロセスです。このような、資金がオンチェーンとオフチェーンの環境を行き来するエントリーポイントは、暗号資産業界において攻撃者にとって繰り返し標的となってきた歴史があります。オンボーディングはまた、ASPの運用セキュリティが重要な役割を担う段階でもあります。プロトコルのセルフカストディの保証は、資金がオフチェーンでVTXOとして存在するようになった時点で適用される一方、送金中の入金は運営者のサーバー側インフラを通過しているためです。

確認

Second社は、この悪用で奪われた0.75 BTCが自社の保有資金から引き出されたものであることを確認しました。同社の開示は2026年10月8日にCOINOTAGによって公開されました。

このコンテンツはCOINOTAGで最初に公開されました:https://en.coinotag.com/second-bitcoin-btc-ark-drained-0-75-btc-onboarding-exploit