Seconds Bitcoin (BTC) Ark-systeem geplunderd voor 0,75 BTC in onboarding-exploit

Second, het team achter de Bark-implementatie van het Bitcoin (BTC) Ark-protocol, heeft bevestigd dat een aanvaller maandag 0,75 BTC uit de eigen middelen van het bedrijf heeft weggesluisd. Bij de bitcoin-koers ten tijde van het incident werd het verlies gewaardeerd op $62.322 — een bedrag dat impliceert dat de effectieve koers circa $83.096 per munt bedroeg.

Het incident

De inbreuk trof de onboarding-flow van de Ark-server, de stap waarin on-chain bitcoin wordt verplaatst naar de off-chain omgeving van het protocol. Volgens de bevestiging van Second waren de weggesluisde fondsen eigendom van het bedrijf zelf — wat betekent dat het bevestigde verlies op de schatkist van de exploitant kwam te rusten in plaats van op fondsen van gebruikers van het protocol.

Achtergrond: Ark en Bark

Ark is een Bitcoin layer-2-protocol dat in 2023 voor het eerst werd voorgesteld door de pseudonieme ontwikkelaar burak. Het is ontworpen om snelle, goedkope bitcoin-transfers mogelijk te maken buiten de basisblockchain, met behoud van zelfbeheer door gebruikers. In een Ark-opzet beheert een serveroperator — doorgaans een Ark Service Provider (ASP) genoemd — de transactiebundeling en levert de liquiditeit waarmee gebruikers bitcoin off-chain aanhouden en uitgeven als virtuele UTXO's, bekend als VTXO's. Het ontwerp is gepositioneerd als een aanvullende schaalbenadering naast het Lightning Network, onder meer omdatikers betalingen kunnen ontvangen zonder inkomende liquiditeit.

Bark is Seconds implementatie van het Ark-protocol. Zoals bij andere Ark-implementaties is onboarding de fase waarin fondsen van de Bitcoin-basisketen naar het off-chain systeem worden verplaatst, een proces dat afhankelijk is van serverinfrastructuur om inkomende on-chain stortingen te accepteren. Ingangspunten van dit soort — waar fondsen tussen de on-chain en off-chain omgeving oversteken — zijn in de cryptosector historisch gezien een terugkerend doelwit voor aanvallers. Onboarding is ook de fase waarin de operationele beveiliging van een ASP cruciaal wordt: de garanties voor zelfbeheer van het protocol gelden voor tegoeden zodra deze off-chain als VTXO's bestaan, terwijl stortingen onderweg door de serverinfrastructuur van de exploitant gaan.

Bevestiging

Second heeft bevestigd dat de 0,75 BTC die bij de exploit werd buitgemaakt afkomstig was uit de eigen middelen van het bedrijf. De openbaarmaking van het bedrijf werd op 8 oktober 2026 gepubliceerd door COINOTAG.

Deze content werd voor het eerst gepubliceerd op COINOTAG: https://en.coinotag.com/second-bitcoin-btc-ark-drained-0-75-btc-onboarding-exploit