Crypto Dossier examina a segurança das carteiras de ADA após o hack da Binance

Crypto Dossier examinou a segurança das carteiras de Cardano da Binance após o hack de US$ 6,3 bilhões da exchange. Em um novo vídeo, ele relaciona sua análise a controles de múltiplas assinaturas e às diferenças entre Cardano e redes compatíveis com Ethereum.

O criador sustenta que ADA e NIGHT não estavam entre os ativos roubados no incidente. Ele apresenta sua explicação como uma avaliação baseada nas informações disponíveis no momento da gravação, enquanto a Binance continua sua investigação.

Relato de Crypto Dossier sobre o ataque à Binance

A Binance informou que suas carteiras quentes conectadas à internet foram comprometidas em 29 de outubro, resultando na perda de aproximadamente US$ 6,3 bilhões em ativos digitais. As carteiras quentes dão suporte às operações da exchange, incluindo o processamento de saques.

Em seu vídeo, Crypto Dossier lista Ethereum, Bitcoin, Tron, Solana e várias outras redes entre aquelas com carteiras da Binance afetadas. Ele argumenta que a ausência de ADA e NIGHT de seu relato dos ativos roubados justifica um olhar mais atento sobre como as transações na Cardano são autorizadas.

A investigação inicial da Binance sugeriu que o laptop de um engenheiro de DevOps comprometido pode ter permitido que um invasor acessasse um contêiner de serviço e enviasse transações de saque não autorizadas. Posteriormente, a exchange identificou pontos adicionais de violação e informou que não encontrou evidências de vazamento de chaves privadas de carteiras.

Carteiras com múltiplas assinaturas e o modelo de transação da Cardano

Crypto Dossier foca no modelo estendido de saídas de transação não gastas da Cardano, conhecido como eUTXO, e em scripts que podem exigir múltiplas assinaturas antes que os fundos sejam gastos.

Um arranjo de múltiplas assinaturas estabelece condições que uma transação deve satisfazer, como a aprovação por um número específico de chaves. Scripts na Cardano também podem incluir condições de tempo. Controles de múltiplas assinaturas existem além da Cardano, e sua eficácia depende da configuração e da gestão das chaves envolvidas.

O criador descreve as carteiras de Cardano da Binance como exigindo duas chaves, com uma mantida separadamente e offline. Na configuração que ele delineia, o acesso a uma única chave não seria suficiente para autorizar uma transferência. Ele relaciona essa explicação à sua afirmação de que ADA não foi roubada durante o incidente.

A Binance não confirmou a configuração específica que ele descreve nem a identificou como o motivo de ADA estar ausente dos ativos afetados em seu relato.

Crypto Dossier também compara a Cardano com redes compatíveis com a Ethereum Virtual Machine, ou EVM. Ele argumenta que sua tecnologia compartilhada pode tornar métodos de ataque semelhantes aplicáveis em várias redes, enquanto a Cardano usa um modelo de transação diferente. Ele também reconhece que a compatibilidade pode facilitar a movimentação de desenvolvedores e liquidez entre ecossistemas EVM.

[NEWSBREAK]

Segurança, descentralização e ADA

O vídeo se baseia na discussão anterior de Crypto Dossier sobre a descentralização da Cardano e sua rede de operadores independentes de stake pools. Ele argumenta que a segurança pode receber maior atenção à medida que os ciberataques se tornam mais frequentes e a inteligência artificial se desenvolve.

Ele também considera a reação do mercado ao incidente da Binance. Com base em sua afirmação de que nenhuma ADA foi roubada, ele argumenta que o invasor não estaria adicionando pressão de venda ao se desfazer de ADA obtida neste hack específico.

Crypto Dossier observa que seu relato do ataque depende de informações disponíveis durante a investigação. A Binance se comprometeu a cobrir o impacto financeiro por meio do seu Secure Asset Fund for Users e de fundos da empresa, e planeja publicar um post mortem técnico assim que suas conclusões forem verificadas.