Ark实现方Second遭漏洞利用损失0.75 BTC

Ark 协议实现方 Second 确认其 Ark 服务器在周一的漏洞利用中损失 0.75 BTC（约 62,322 美元），团队称用户资金未受影响，并在数小时内发布修复。团队解释称，漏洞出在 Ark 服务器的 boarding（链上比特币转入 Ark）流程：本应由服务器共同签名的注册，被攻击者仅用自己的签名完成，随后把通道退出回自己的钱包，同时通过 Lightning 从节点支出相同的 VTXO。Second 称用户资金安全是因为 VTXO 已处于预签名退出路径上，服务器无法动用。团队还披露攻击者随后发起 DoS 攻击，可能降低基于 Bark 的钱包的 Lightning 收款体验；并称攻击者曾试图使用与 9 月 19 日 Blink Wallet 安全事件相关的比特币但未成功，最终只能用自己的地址为通道注资。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。