Second 的比特幣(BTC)Ark 系統遭新手入門流程漏洞攻擊,被盜走 0.75 BTC

Second,Bark(Ark 協定的實作)背後的團隊,證實一名攻擊者於週一從其自有資金中盜走 0.75 BTC。以事件發生時的比特幣價格計算,損失金額為 62,322 美元——這一數字隱含每枚約 83,096 美元的有效匯率。

事件經過

此次攻擊發生在 Ark 伺服器的新手入門流程,即鏈上比特幣轉移至協定鏈下環境的階段。根據 Second 的證實,被盜資金屬於公司本身——意味著已確認的損失落在營運方的自有資金上,而非協定用戶所持有的資金。

背景:Ark 與 Bark

Ark 是一項比特幣第二層協定,於 2023 年首次由化名開發者 burak 提出,旨在實現快速、低成本的比特幣轉移,同時保留用戶自我託管。在 Ark 架構中,伺服器營運方(通常稱為 Ark 服務提供者,ASP)負責管理交易批次處理,並提供流動性,讓用戶以稱為 VTXO 的虛擬 UTXO 形式在鏈下持有與花費比特幣。此設計被定位為閃電網路的補充性擴容方案,部分原因在於它允許用戶在無需入站流動性的情況下接收付款。

Bark 是 Second 對 Ark 協定的實作。與其他 Ark 部署相同,新手入門是資金從比特幣基礎鏈轉移至鏈下系統的階段,此過程依賴伺服器端基礎設施來接收鏈上存款。這類資金鏈上與鏈下環境之間流轉的入口,在加密貨幣產業中一直是攻擊者反覆鎖定的目標。新手入門同時也是 ASP 營運安全最關鍵的階段:協定的自我託管保障適用於已以 VTXO 形式存在於鏈下的資產,而轉入中的存款則正經過營運方的伺服器端基礎設施。

證實

Second 證實,此次漏洞攻擊中被盜的 0.75 BTC 來自其自有資金。該公司的揭露由 COINOTAG 於 2026 年 10 月 8 日發布。

本文內容首發於 COINOTAG:https://en.coinotag.com/second-bitcoin-btc-ark-drained-0-75-btc-onboarding-exploit