Crypto Dossier esamina la sicurezza dei wallet ADA dopo l’hack di Binance

Crypto Dossier ha esaminato la sicurezza dei wallet Cardano di Binance in seguito all’hack da 6,3 miliardi di dollari dell’exchange. In un nuovo video, collega la sua analisi ai controlli multifirma e alle differenze tra Cardano e le reti compatibili con Ethereum.

Il creator sostiene che ADA e NIGHT non figurassero tra gli asset rubati nell’incidente. Presenta la sua spiegazione come una valutazione basata sulle informazioni disponibili al momento della registrazione, mentre Binance prosegue la sua indagine.

Resoconto di Crypto Dossier sull’attacco a Binance

Binance ha riferito che i suoi hot wallet connessi a Internet sono stati compromessi il 29 ottobre, con la conseguente perdita di circa 6,3 miliardi di dollari in asset digitali. Gli hot wallet supportano le operazioni dell’exchange, incluso l’elaborazione dei prelievi.

Nel suo video, Crypto Dossier elenca Ethereum, Bitcoin, Tron, Solana e diverse altre reti tra quelle con wallet Binance interessati. Sostiene che l’assenza di ADA e NIGHT dal suo resoconto degli asset sottratti giustifichi un esame più attento di come vengono autorizzate le transazioni su Cardano.

L’indagine iniziale di Binance ha suggerito che il laptop compromesso di un ingegnere DevOps possa avere consentito a un attaccante di accedere a un container di servizio e inviare transazioni di prelievo non autorizzate. In seguito l’exchange ha individuato ulteriori punti di violazione e ha riferito di non avere trovato prove di chiavi private dei wallet trapelate.

Wallet multifirma e il modello di transazione di Cardano

Crypto Dossier si concentra sul modello extended unspent transaction output di Cardano, noto come eUTXO, e sugli script che possono richiedere più firme prima che i fondi vengano spesi.

Un accordo multifirma stabilisce condizioni che una transazione deve soddisfare, come l’approvazione da parte di un numero specificato di chiavi. Gli script di Cardano possono includere anche condizioni temporali. I controlli multifirma sono disponibili anche al di fuori di Cardano e la loro efficacia dipende dalla configurazione e dalla gestione delle chiavi coinvolte.

Il creator descrive i wallet Cardano di Binance come richiedenti due chiavi, con una detenuta separatamente e offline. Nell’impostazione che illustra, l’accesso a una sola chiave non sarebbe sufficiente per autorizzare un trasferimento. Collega tale spiegazione alla sua affermazione secondo cui ADA non sarebbe stato rubato durante l’incidente.

Binance non ha confermato la specifica configurazione che descrive né l’ha identificata come la ragione per cui ADA fosse assente dagli asset colpiti nel suo resoconto.

Crypto Dossier confronta inoltre Cardano con le reti compatibili con Ethereum Virtual Machine, o EVM. Sostiene che la tecnologia condivisa potrebbe rendere applicabili metodi di attacco simili su più reti, mentre Cardano utilizza un modello di transazione diverso. Riconosce anche che la compatibilità può facilitare il trasferimento di sviluppatori e liquidità tra ecosistemi EVM.

[NEWSBREAK]

Sicurezza, decentralizzazione e ADA

Il video si basa sulla precedente discussione di Crypto Dossier sulla decentralizzazione di Cardano e sulla sua rete di operatori di stake pool indipendenti. Sostiene che la sicurezza potrebbe ricevere maggiore attenzione man mano che gli attacchi informatici diventano più frequenti e si sviluppa l’intelligenza artificiale.

Considera anche la reazione del mercato all’incidente di Binance. In base alla sua affermazione che nessun ADA sia stato rubato, sostiene che l’attaccante non aggiungerebbe pressione di vendita liquidando ADA ottenuti in questo specifico hack.

Crypto Dossier osserva che il suo resoconto dell’attacco si basa su informazioni disponibili durante l’indagine. Binance si è impegnata a coprire l’impatto finanziario tramite il suo Secure Asset Fund for Users e fondi aziendali e prevede di pubblicare un’analisi tecnica post mortem una volta verificate le sue conclusioni.