Система Ark для Bitcoin (BTC) компании Second опустошена на 0,75 BTC в результате атаки через онбординг

Second, команда за реализацией Bark протокола Ark для Bitcoin (BTC), подтвердила, что в понедельник злоумышленник похитил 0,75 BTC из собственных средств компании. По курсу биткоина на момент инцидента убыток оценивается в $62 322 — из этой суммы следует эффективный курс около $83 096 за монету.

Инцидент

Атака затронула процесс онбординга на сервере Ark — этап, на котором биткоины перемещаются из блокчейна в офчейн-среду протокола. Согласно подтверждению Second, похищенные средства принадлежали самой компании, то есть подтверждённый убыток лёг на казну оператора, а не на средства пользователей протокола.

Предыстория: Ark и Bark

Ark — это протокол второго уровня для Bitcoin, впервые предложенный в 2023 году разработчиком под псевдонимом burak. Он предназначен для быстрых и дешёвых переводов биткоинов вне базового блокчейна с сохранением самостоятельного хранения средств пользователями. В архитектуре Ark серверный оператор — обычно называемый поставщиком услуг Ark (ASP) — управляет пакетированием транзакций и предоставляет ликвидность, благодаря которой пользователи хранят и расходуют биткоины вне блокчейна в виде виртуальных UTXO, известных как VTXO. Эта концепция позиционируется как дополнительный подход к масштабированию наряду с Lightning Network, в частности потому, что позволяет пользователям получать платежи без входящей ликвидности.

Bark — это реализация протокола Ark от Second. Как и в других развёртываниях Ark, онбординг — это этап, на котором средства перемещаются из базовой цепочки Bitcoin в офчейн-систему; процесс опирается на серверную инфраструктуру, принимающую входящие блокчейн-депозиты. Подобные точки входа, где средства пересекают границу между ончейн- и офчейн-средами, исторически неоднократно становились целью атак в криптовалютной индустрии. Онбординг также является этапом, на котором операционная безопасность ASP становится критически важной: гарантии самостоятельного хранения в протоколе распространяются на средства после их перехода в офчейн в виде VTXO, тогда как депозиты в пути проходят через серверную инфраструктуру оператора.

Подтверждение

Second подтвердила, что 0,75 BTC, похищенные в результате атаки, были взяты из собственных средств компании. Раскрытие информации опубликовано COINOTAG 8 октября 2026 года.

Этот материал впервые опубликован на COINOTAG: https://en.coinotag.com/second-bitcoin-btc-ark-drained-0-75-btc-onboardingloit