Binanceハッキング後にCrypto DossierがADAウォレットのセキュリティを検証

Crypto Dossierは、取引所で発生した63億ドル規模のハッキングを受けて、BinanceのCardanoウォレットのセキュリティを検証した。新しい動画で、彼は分析をマルチシグネチャの制御やCardanoとEthereum互換ネットワークの違いと結び付けている。

制作者は、この事件で盗まれた資産にADAとNIGHTは含まれていなかったと主張している。Binanceが調査を継続するなか、彼は自身の説明を収録時点で入手可能な情報に基づく評価として提示している。

Binance攻撃に関するCrypto Dossierの見解

Binanceは10月29日にインターネットに接続されたホットウォレットが侵害され、約63億ドルのデジタル資産が失われたと報告した。ホットウォレットは出金処理を含む取引所のオペレーションを支援している。

動画の中でCrypto Dossierは、影響を受けたBinanceのウォレットが存在するネットワークとして、Ethereum、Bitcoin、Tron、Solanaなど複数を挙げている。彼は、盗難資産の説明にADAとNIGHTが含まれていないことは、Cardanoのトランザクションがどのように認可されるかを詳しく見る価値があると主張する。

Binanceの初期調査は、侵害されたDevOpsエンジニアのラップトップが、攻撃者にサービスコンテナへのアクセスを許し、不正な出金トランザクションの送信を可能にした可能性を示唆した。その後取引所はさらなる侵入経路を特定し、ウォレットの秘密鍵が漏えいした証拠は見つからなかったと報告した。

マルチシグネチャウォレットとCardanoのトランザクションモデル

Crypto Dossierは、eUTXOとして知られるCardanoの拡張未使用トランザクション出力モデルと、資金を使用する前に複数の署名を要求できるスクリプトに焦点を当てている。

マルチシグネチャの構成は、所定の数の鍵による承認など、トランザクションが満たすべき条件を定める。Cardanoのスクリプトには時間条件を含めることもできる。マルチシグネチャの制御はCardano以外でも利用可能で、その有効性は関与する鍵の構成と管理に依存する。

制作者は、BinanceのCardanoウォレットは二つの鍵を必要とし、そのうち一つは別個にオフラインで保管されていると述べる。彼が示すセットアップでは、一つの鍵にアクセスできても送金を承認するには不十分だという。彼はこの説明を、事件でADAが盗まれなかったという自身の主張と結び付けている。

Binanceは、彼が説明する具体的な構成を確認しておらず、また彼の説明にある被害資産からADAが外れていた理由としてそれを特定してもいない。

Crypto Dossierはまた、CardanoをEthereum Virtual Machine、すなわちEVMに互換性のあるネットワークと比較する。彼は、これらが共有する技術により、類似の攻撃手法が複数のネットワークに適用可能になる一方で、Cardanoは異なるトランザクションモデルを用いていると主張する。また、互換性によって開発者や流動性がEVMエコシステム間を行き来しやすくなることも認めている。

[NEWSBREAK]

セキュリティ、分散化、ADA

この動画は、Cardanoの分散化と独立したステークプール運営者のネットワークに関するCrypto Dossierのこれまでの議論を土台としている。彼は、サイバー攻撃の頻度が高まり人工知能が発展するにつれて、セキュリティにより大きな関心が向けられ得ると論じる。

彼はまた、Binanceの件に対する市場の反応も検討する。ADAが盗まれなかったという自身の主張に基づき、この特定のハッキングで奪ったADAを処分することによって攻撃者が売り圧力を加えることはないと論じている。

Crypto Dossierは、自身の攻撃に関する説明が調査中に得られた情報に依存していると指摘する。Binanceは、Secure Asset Fund for Usersと自社資金によって金銭的影響を補填することを約束しており、検証が完了し次第、技術的な事後分析を公開する計画だ。