Crypto Dossier examina la seguridad de las billeteras de ADA tras el hackeo de Binance

Crypto Dossier ha examinado la seguridad de las billeteras de Cardano de Binance tras el hackeo de 6.3 mil millones de dólares del exchange. En un nuevo video, vincula su análisis con controles multifirma y con las diferencias entre Cardano y las redes compatibles con Ethereum.

El creador sostiene que ADA y NIGHT no se encontraban entre los activos robados en el incidente. Presenta su explicación como una evaluación basada en la información disponible al momento de la grabación, mientras Binance continúa su investigación.

Relato de Crypto Dossier sobre el ataque a Binance

Binance informó que sus billeteras calientes conectadas a internet fueron comprometidas el 29 de octubre, lo que resultó en la pérdida de aproximadamente 6.3 mil millones de dólares en activos digitales. Las billeteras calientes respaldan las operaciones del exchange, incluido el procesamiento de retiros.

En su video, Crypto Dossier enumera a Ethereum, Bitcoin, Tron, Solana y varias otras redes entre aquellas con billeteras de Binance afectadas. Sostiene que la ausencia de ADA y NIGHT de su recuento de los activos robados amerita un examen más detallado de cómo se autorizan las transacciones en Cardano.

La investigación inicial de Binance sugirió que la laptop de un ingeniero de DevOps comprometida pudo haber permitido a un atacante acceder a un contenedor de servicio y enviar transacciones de retiro no autorizadas. Más tarde, la plataforma identificó puntos de intrusión adicionales e informó que no había encontrado evidencia de claves privadas de billeteras filtradas.

Billeteras multifirma y el modelo de transacciones de Cardano

Crypto Dossier se enfoca en el modelo de salidas de transacción no gastadas extendidas de Cardano, conocido como eUTXO, y en scripts que pueden exigir múltiples firmas antes de gastar los fondos.

Un esquema multifirma establece condiciones que una transacción debe cumplir, como la aprobación por parte de un número específico de claves. Los scripts de Cardano también pueden incluir condiciones de tiempo. Los controles multifirma existen más allá de Cardano, y su efectividad depende de la configuración y gestión de las claves involucradas.

El creador describe las billeteras de Cardano de Binance como que requieren dos claves, con una mantenida por separado y sin conexión. En la configuración que describe, el acceso a una sola clave no sería suficiente para autorizar una transferencia. Vincula esa explicación con su afirmación de que ADA no fue robado durante el incidente.

Binance no ha confirmado la configuración específica que describe ni la ha identificado como la razón por la que ADA estuvo ausente de los activos afectados en su recuento.

Crypto Dossier también compara Cardano con redes compatibles con la Ethereum Virtual Machine, o EVM. Argumenta que su tecnología compartida podría hacer que métodos de ataque similares sean aplicables en múltiples redes, mientras que Cardano usa un modelo de transacciones diferente. También reconoce que la compatibilidad puede facilitar que desarrolladores y liquidez se trasladen entre ecosistemas EVM.

[NEWSBREAK]

Seguridad, descentralización y ADA

El video se basa en una discusión anterior de Crypto Dossier sobre la descentralización de Cardano y su red de operadores independientes de pools de participación. Sostiene que la seguridad podría recibir mayor atención a medida que los ciberataques se vuelvan más frecuentes y se desarrolle la inteligencia artificial.

También considera la reacción del mercado al incidente de Binance. Con base en su afirmación de que no se robó ADA, sostiene que el atacante no estaría agregando presión vendedora al deshacerse de ADA obtenido en este hackeo en particular.

Crypto Dossier señala que su relato del ataque se basa en la información disponible durante la investigación. Binance se ha comprometido a cubrir el impacto financiero a través de su Secure Asset Fund for Users y fondos de la compañía, y planea publicar un análisis técnico posterior una vez que se verifiquen sus hallazgos.