Crypto Dossier analizira sigurnost ADA novčanika nakon hakerskog napada na Binance

Crypto Dossier je ispitao sigurnost Cardano novčanika na Binanceu nakon hakerskog napada na burzu u iznosu od 6,3 milijarde dolara. U novom videu svoju analizu povezuje s višepotpisnim kontrolama i razlikama između Cardana i mreža kompatibilnih s Ethereumom.

Autor navodi da ADA i NIGHT nisu bili među sredstvima ukradenima u incidentu. Svoje objašnjenje iznosi kao procjenu temeljenu na informacijama dostupnima u vrijeme snimanja, dok Binance nastavlja istragu.

Crypto Dossierov prikaz napada na Binance

Binance je izvijestio da su mu internetski povezani hot novčanici kompromitirani 29. listopada, što je rezultiralo gubitkom od približno 6,3 milijarde dolara u digitalnoj imovini. Hot novčanici podržavaju operacije burze, uključujući obradu povlačenja sredstava.

U svom videu, Crypto Dossier navodi Ethereum, Bitcoin, Tron, Solanu i još nekoliko mreža među onima s pogođenim Binance novčanicima. Tvrdi da izostanak ADA i NIGHT iz njegova pregleda ukradene imovine opravdava detaljniji uvid u to kako se autoriziraju Cardano transakcije.

Početna istraga Binancea sugerirala je da je kompromitirano prijenosno računalo DevOps inženjera možda omogućilo napadaču pristup servisnom kontejneru i slanje neovlaštenih transakcija povlačenja. Burza je kasnije identificirala dodatne točke kompromitacije i izvijestila da nije pronašla dokaze o curenju privatnih ključeva novčanika.

Višepotpisni novčanici i Cardanov transakcijski model

Crypto Dossier se fokusira na Cardanov prošireni model neiskorištenih izlaza transakcija, poznat kao eUTXO, te na skripte koje mogu zahtijevati više potpisa prije trošenja sredstava.

Višepotpisni aranžman postavlja uvjete koje transakcija mora ispuniti, poput odobrenja određenog broja ključeva. Cardano skripte također mogu uključivati vremenske uvjete. Višepotpisne kontrole dostupne su i izvan Cardana, a njihova učinkovitost ovisi o konfiguraciji i upravljanju uključenim ključevima.

Autor opisuje Cardano novčanike na Binanceu kao one koji zahtijevaju dva ključa, pri čemu se jedan drži odvojeno i izvan mreže. U postavci koju izlaže, pristup jednom ključu ne bi bio dovoljan za autorizaciju prijenosa. To objašnjenje povezuje sa svojom tvrdnjom da ADA nije ukradena tijekom incidenta.

Binance nije potvrdio specifičnu konfiguraciju koju opisuje niti ju je naveo kao razlog zbog kojega je ADA izostala iz pogođene imovine u njegovu prikazu.

Crypto Dossier također uspoređuje Cardano s mrežama kompatibilnima s Ethereum Virtual Machineom, odnosno EVM. Tvrdi da bi zajednička tehnologija mogla učiniti slične metode napada primjenjivima na više mreža, dok Cardano koristi drugačiji transakcijski model. Također priznaje da kompatibilnost može olakšati kretanje razvojnih timova i likvidnosti između EVM ekosustava.

[NEWSBREAK]

Sigurnost, decentralizacija i ADA

Video se nadovezuje na raniju raspravu Crypto Dossiera o decentralizaciji Cardana i njegovoj mreži neovisnih operatora stake poolova. Tvrdi da bi sigurnost mogla dobiti veću pozornost kako kibernetički napadi postaju češći i kako se umjetna inteligencija razvija.

Razmatra i reakciju tržišta na incident s Binanceom. Na temelju svoje tvrdnje da nijedna ADA nije ukradena, navodi da napadač ne bi dodavao pritisak na prodaju prodajom ADA stečene ovim konkretnim napadom.

Crypto Dossier napominje da se njegov prikaz napada oslanja na informacije dostupne tijekom istrage. Binance se obvezao pokriti financijski učinak putem svojeg Secure Asset Fund for Users i sredstava tvrtke te planira objaviti tehnički post mortem nakon što se nalazi potvrde.