Second mất 0,75 BTC sau vụ tấn công khai thác lỗ hổng máy chủ

Dự án hạ tầng Bitcoin Second mất 0,75 Bitcoin (BTC) thuộc sở hữu của mình sau một vụ tấn công khai thác lỗ hổng máy chủ. Giá trị số Bitcoin bị mất vào khoảng 62.300 USD.

MarsBit dẫn thông báo của Second cho biết máy chủ bị tấn công hôm thứ Hai, nhưng tiền của người dùng không bị ảnh hưởng. Lỗ hổng đã được khắc phục trong vài giờ.

MarsBit đưa tin kẻ tấn công sau đó tiếp tục tìm cách rút thêm tiền và thực hiện tấn công từ chối dịch vụ. Second cho biết hôm thứ Ba rằng vụ tấn công có thể đã làm suy giảm khả năng nhận giao dịch qua Lightning Network của các ví dựa trên Bark.

Second giải thích lỗ hổng nằm trong quy trình đăng ký của máy chủ Ark. Kẻ tấn công có thể dùng chữ ký của chính mình để đăng ký rồi rời khỏi board liên quan, sau đó sử dụng cùng một VTXO trong node trên Lightning Network. Theo MarsBit, kẻ tấn công cũng tìm cách sử dụng Bitcoin liên quan đến lỗ hổng bảo mật của Blink Wallet hôm 19 tháng 9, nhưng không thành công.