System Bitcoin (BTC) Ark firmy Second okradziony z 0,75 BTC w wyniku exploita w procesie onboardingowym

Second, zespół stojący za implementacją Bark protokołu Ark dla Bitcoina (BTC), potwierdził, że w poniedziałek atakujący przejął 0,75 BTC z własnych środków firmy. Przy kursie bitcoina z chwili incydentu strata została wyceniona na 62 322 USD — kwota ta oznacza efektywny kurs około 83 096 USD za coin.

Incydent

Atak dotyczył procesu onboardingu serwera Ark, czyli etapu, w którym bitcoiny przenoszą się z łańcucha do środowiska off-chain protokołu. Zgodnie z potwierdzeniem ze strony Second przejęte środki należały do samej firmy — oznacza to, że potwierdzona strata obciążyła skarbiec operatora, a nie środki przechowywane przez użytkowników protokołu.

Tło: Ark i Bark

Ark to protokół warstwy 2 Bitcoina po raz pierwszy zaproponowany w 2023 r. przez anonimowego dewelopera buraka. Został zaprojektowany, aby umożliwić szybkie i tanie transferyów poza bazowym łańcuchem, zachowując przy tym samodzielne przechowywanie środków przez użytkowników. W architekturze Ark operator serwera — zwyczajowo nazywany Ark Service Provider (ASP) — zarządza grupowaniem transakcji i dostarcza płynność, dzięki której użytkownicy przechowują i wydają bitcoiny off-chain jako wirtualne UTXO, tzw. VTXO. Rozwiązanie to pozycjonowane jest jako uzupełniające podejście do skalowania względem Lightning Network, m.in. dlatego, że pozwala użytkownikom odbierać płatności bez konieczności posiadania płynności przychodzącej.

Bark to implementacja protokołu Ark stworzona przez Second. Jak w innych wdrożeniach Ark, onboarding to etap, w którym środki przemieszczają się z bazowego łańcucha Bitcoina do systemu off-chain — proces ten opiera się na infrastrukturze serwerowej przyjmującej wpłaty on-chain. Tego rodzaju punkty wejścia, w których środki przekraczają granicę między środowiskiem on-chain i off-chain, historycznie były powtarzającym się celem atakujących w branży kryptowalut. Onboarding to również etap, w którym bezpieczeństwo operacyjne ASP staje się kluczowe: gwarancje samodzielnego przechowywania środków w protokole dotyczą zasobów dopiero wtedy, gdy istnieją one off-chain jako VTXO, natomiast wpłaty w tranzycie przechodzą przez serwerową infrastrukturę operatora.

Potwierdzenie

Second potwierdził, że 0,75 BTC przejęte w wyniku exploita pochodziło z własnych zasobów firmy. Ujawnienie zostało opublikowane 8 października 2026 r. przez COINOTAG.

Ta treść została po raz pierwszy opublikowana na COINOTAG: https://en.coinotag.com/second-bitcoin-btc-ark-drained-0-75-btc-onboarding-exploit