Crypto Dossier untersucht die Sicherheit der ADA Wallets nach dem Binance Hack

Crypto Dossier hat nach dem 6,3 Milliarden Dollar Hack der Börse die Sicherheit der Cardano Wallets von Binance untersucht. In einem neuen Video verknüpft er seine Analyse mit Multisignatur Kontrollen und den Unterschieden zwischen Cardano und mit Ethereum kompatiblen Netzwerken.

Der Ersteller hält daran fest, dass ADA und NIGHT nicht zu den in dem Vorfall entwendeten Vermögenswerten gehörten. Er stellt seine Erklärung als Einschätzung dar, die auf den zum Zeitpunkt der Aufzeichnung verfügbaren Informationen basiert, während Binance seine Untersuchung fortsetzt.

Crypto Dossiers Darstellung des Binance Angriffs

Binance berichtete, dass seine mit dem Internet verbundenen Hot Wallets am 29. Oktober kompromittiert wurden, was zum Verlust von rund 6,3 Milliarden Dollar an digitalen Vermögenswerten führte. Hot Wallets unterstützen den Betrieb der Börse, einschließlich der Abwicklung von Auszahlungen.

In seinem Video nennt Crypto Dossier Ethereum, Bitcoin, Tron, Solana und mehrere andere Netzwerke unter jenen mit betroffenen Binance Wallets. Er argumentiert, dass das Fehlen von ADA und NIGHT in seiner Aufstellung der entwendeten Vermögenswerte einen genaueren Blick darauf rechtfertige, wie Cardano Transaktionen autorisiert werden.

Die erste Untersuchung von Binance deutete darauf hin, dass der Laptop eines kompromittierten DevOps Engineers einem Angreifer möglicherweise Zugang zu einem Service Container verschaffte und das Einreichen nicht autorisierter Auszahlungstransaktionen ermöglichte. Die Börse identifizierte später weitere Angriffspunkte und berichtete, sie habe keine Hinweise auf geleakte private Wallet Schlüssel gefunden.

Multisignatur Wallets und Cardanos Transaktionsmodell

Crypto Dossier konzentriert sich auf Cardanos erweitertes Unspent Transaction Output Modell, bekannt als eUTXO, sowie auf Skripte, die mehrere Signaturen verlangen können, bevor Mittel ausgegeben werden.

Eine Multisignatur Anordnung legt Bedingungen fest, die eine Transaktion erfüllen muss, etwa die Zustimmung einer bestimmten Anzahl von Schlüsseln. Cardano Skripte können auch zeitliche Bedingungen enthalten. Multisignatur Kontrollen gibt es nicht nur bei Cardano, und ihre Wirksamkeit hängt von der Konfiguration und Verwaltung der beteiligten Schlüssel ab.

Der Ersteller beschreibt die Cardano Wallets von Binance als so eingerichtet, dass zwei Schlüssel erforderlich sind, wobei einer getrennt und offline aufbewahrt wird. In dem von ihm skizzierten Aufbau wäre der Zugriff auf einen einzelnen Schlüssel nicht ausreichend, um eine Überweisung zu autorisieren. Er verbindet diese Erklärung mit seiner Behauptung, dass während des Vorfalls kein ADA entwendet wurde.

Binance hat die von ihm beschriebene spezifische Konfiguration nicht bestätigt und sie auch nicht als Grund dafür benannt, dass ADA in seiner Aufstellung der betroffenen Vermögenswerte fehlte.

Crypto Dossier vergleicht zudem Cardano mit Netzwerken, die mit der Ethereum Virtual Machine oder EVM kompatibel sind. Er argumentiert, dass ihre gemeinsame Technologie ähnliche Angriffsmethoden über mehrere Netzwerke hinweg begünstigen könnte, während Cardano ein anderes Transaktionsmodell verwendet. Er räumt auch ein, dass Kompatibilität es Entwicklern und Liquidität erleichtern kann, zwischen EVM Ökosystemen zu wechseln.

[NEWSBREAK]

Sicherheit, Dezentralisierung und ADA

Das Video knüpft an Crypto Dossiers frühere Diskussion über Cardanos Dezentralisierung und sein Netzwerk unabhängiger Stake Pool Betreiber an. Er argumentiert, dass Sicherheit mehr Aufmerksamkeit erhalten könnte, da Cyberangriffe häufiger werden und sich künstliche Intelligenz weiterentwickelt.

Er betrachtet auch die Marktreaktion auf den Binance Vorfall. Auf Basis seiner Behauptung, dass kein ADA entwendet wurde, argumentiert er, dass der Angreifer keinen zusätzlichen Verkaufsdruck ausüben würde, indem er in diesem speziellen Hack erbeutetes ADA veräußert.

Crypto Dossier weist darauf hin, dass seine Darstellung des Angriffs auf Informationen beruht, die während der Untersuchung verfügbar waren. Binance hat zugesagt, die finanziellen Auswirkungen über den Secure Asset Fund for Users und Unternehmensmittel zu decken und plant, ein technisches Post Mortem zu veröffentlichen, sobald die Ergebnisse verifiziert sind.