Second 的比特币 (BTC) Ark 系统在入金流程攻击中被盗 0.75 BTC

Second 是比特币 (BTC) Ark 协议 Bark 实现背后的团队，其确认攻击者于本周一从其自有资金中盗取 0.75 BTC。按事发时的比特币价格计算，损失价值为 62,322 美元——该数字意味着每枚代币的实际汇率约为 83,096 美元。

事件经过

此次入侵发生在 Ark 服务器的入金（onboarding）流程，即链上比特币转入协议链下环境的环节。根据 Second 的确认，被盗资金属于公司自身——这意味着已确认的损失落在运营商的自有资产上，而非协议用户所持有的资金。

背景：Ark 与 Bark

Ark 是一个比特币二层协议，最早于 2023 年由化名开发者 burak 提出。其设计目标是在保持用户自我托管的前提下，实现脱离基础区块链的快速、低成本比特币转账。在 Ark 架构中，服务器运营商——通常称为 Ark 服务提供商（ASP）——负责管理交易批量处理，并提供流动性，使用户能够以被称为 VTXO 的虚拟 UTXO 形式在链下持有和花费比特币。该设计被定位为闪电网络（Lightning Network）的补充性扩容方案，部分原因在于它允许用户在无需入站流动性的情况下接收付款。

Bark 是 Second 对 Ark 协议的实现。与其他 Ark 部署一样，入金是资金从比特币基础链转入链下系统的环节，这一过程依赖服务器端基础设施来接收链上存入的资金。此类资金在链上与链下环境之间流转的入口点，历来是加密货币行业中攻击者反复瞄准的目标。入金同样是 ASP 运营安全至关重要的环节：协议的自我托管保障适用于一旦以 VTXO 形式存在于链下的持仓，而转账途中的存款则正经过运营商的服务器端基础设施。

官方确认

Second 确认，本次攻击中被盗取的 0.75 BTC 来自其自有持仓。该公司的披露由 COINOTAG 于 2026 年 10 月 8 日发布。

本文最初发布于 COINOTAG：https://en.coinotag.com/second-bitcoin-btc-ark-drained-0-75-btc-onboarding-exploit