Crypto Dossier يفحص أمان محافظ ADA بعد اختراق Binance
يؤكد المنشئ أن نموذج معاملات Cardano وضوابط المحافظ قد يساعدان في تفسير سبب غياب ADA عن قائمته للأصول المتضررة. لم تؤكد Binance إعداد المحفظة الذي يصفه.
By SongMarketCap
Updated:
قام Crypto Dossier بفحص أمان محافظ Cardano لدى Binance عقب اختراق المنصة بقيمة 6.3 مليارات دولار. في مقطع فيديو جديد، يربط تحليله بضوابط التوقيع المتعدد والفروق بين Cardano والشبكات المتوافقة مع Ethereum.
يؤكد المنشئ أن ADA وNIGHT لم تكونا ضمن الأصول المسروقة في الحادث. ويعرض تفسيره بصفته تقييماً يستند إلى المعلومات المتاحة وقت التسجيل، بينما تواصل Binance تحقيقها.
رواية Crypto Dossier لهجوم Binance
أفادت Binance بأن محافظها الساخنة المتصلة بالإنترنت تعرضت للاختراق في 29 أكتوبر، ما أدى إلى خسارة نحو 6.3 مليارات دولار من الأصول الرقمية. تدعم المحافظ الساخنة عمليات المنصة، بما في ذلك معالجة السحوبات.
في مقطع الفيديو، يسرد Crypto Dossier شبكات Ethereum وBitcoin وTron وSolana وعدة شبكات أخرى من بين تلك التي تأثرت محافظ Binance عليها. ويقول إن غياب ADA وNIGHT عن روايته للأصول المسروقة يستدعي نظرة أقرب إلى كيفية تفويض معاملات Cardano.
أشارت التحقيقات الأولية لدى Binance إلى أن اختراق حاسوب محمول خاص بمهندس DevOps ربما مكّن المهاجم من الوصول إلى حاوية خدمة وتقديم معاملات سحب غير مصرح بها. وحددت المنصة لاحقاً نقاط اختراق إضافية وأفادت بأنها لم تجد دليلاً على تسرب مفاتيح خاصة للمحافظ.
محافظ التوقيع المتعدد ونموذج معاملات Cardano
يركز Crypto Dossier على نموذج مخرجات المعاملات غير المنفقة الموسع لدى Cardano المعروف باسم eUTXO، وعلى السكربتات التي يمكن أن تتطلب توقيعات متعددة قبل إنفاق الأموال.
يحدد ترتيب التوقيع المتعدد شروطاً يجب أن تستوفيها المعاملة، مثل الموافقة من عدد محدد من المفاتيح. ويمكن لسكربتات Cardano أن تتضمن أيضاً شروطاً زمنية. وتتوافر ضوابط التوقيع المتعدد خارج Cardano كذلك، وتعتمد فاعليتها على إعداد المفاتيح المعنية وإدارتها.
يصف المنشئ محافظ Cardano لدى Binance بأنها تتطلب مفتاحين، على أن يُحتفظ بأحدهما منفصلاً وغير متصل بالإنترنت. وفي الإعداد الذي يطرحه، لن يكون الوصول إلى مفتاح واحد كافياً لتفويض عملية تحويل. ويربط هذا التفسير بادعائه أن ADA لم تُسرق خلال الحادث.
لم تؤكد Binance الإعداد المحدد الذي يصفه، ولم تُحدده سبباً لغياب ADA عن الأصول المتأثرة في روايته.
يقارن Crypto Dossier أيضاً بين Cardano والشبكات المتوافقة مع Ethereum Virtual Machine أو EVM. ويقول إن التكنولوجيا المشتركة بينها قد تجعل أساليب الهجوم المتشابهة قابلة للتطبيق عبر عدة شبكات، في حين يستخدم Cardano نموذج معاملات مختلفاً. كما يقر بأن التوافق يمكن أن يسهل انتقال المطورين والسيولة بين منظومات EVM.
[NEWSBREAK]
الأمان واللامركزية وADA
يرتكز الفيديو على مناقشة سابقة لـ Crypto Dossier حول لامركزية Cardano وشبكتها من مُشغلي مجمعات الحصص المستقلين. ويقول إن الأمان قد يحظى باهتمام أكبر مع ازدياد وتيرة الهجمات السيبرانية وتطور الذكاء الاصطناعي.
كما يتناول رد فعل السوق على حادثة Binance. واستناداً إلى ادعائه بعدم سرقة أي ADA، يجادل بأن المهاجم لن يضيف ضغط بيع من خلال تصريف ADA مأخوذة في هذا الاختراق بعينه.
يشير Crypto Dossier إلى أن روايته للهجوم تعتمد على المعلومات المتاحة أثناء التحقيق. وقد التزمت Binance بتغطية الأثر المالي عبر Secure Asset Fund for Users وأموال الشركة، وتخطط لنشر تقرير تقني لما بعد الحادث بمجرد التحقق من نتائجها.