Хакер украл 0,75 BTC у оператора Ark Second через баг в Bark
- —Атака произошла 5 октября, раскрыта 8 октября; ущерб — 0,75 BTC (~$62 тыс.)
- —Баг в boarding-флоу позволил регистрировать депозиты только со своими подписями и дважды потратить одни монеты
- —Потери легли на ликвидность сервера, а не на балансы пользователей
- —Атакующий также пытался использовать биткоины из взлома Blink Wallet 19 сентября, но безуспешно
Почему важно: Первый эксплойт оператора Ark на мейннете проверяет ключевое обещание модели: пользовательские средства защищены, но ликвидность и доступность сервера остаются уязвимы.
Источник: The Bitcoin Manual