Crypto Dossier изучает безопасность кошельков ADA после взлома Binance

Crypto Dossier изучил безопасность кошельков Cardano на Binance после взлома биржи на 6,3 млрд долларов. В новом видео он связывает свой анализ с мультиподписными механизмами и различиями между Cardano и совместимыми с Ethereum сетями.

Автор утверждает, что ADA и NIGHT не входили в число активов, похищенных в инциденте. Он подает свое объяснение как оценку, основанную на информации, доступной на момент записи, в то время как Binance продолжает расследование.

Версия Crypto Dossier об атаке на Binance

Binance сообщила, что ее подключенные к интернету горячие кошельки были скомпрометированы 29 октября, что привело к утрате примерно 6,3 млрд долларов в цифровых активах. Горячие кошельки поддерживают операции биржи, включая обработку вывода средств.

В своем видео Crypto Dossier перечисляет Ethereum, Bitcoin, Tron, Solana и несколько других сетей среди тех, чьи кошельки на Binance пострадали. Он считает, что отсутствие ADA и NIGHT в его перечне украденных активов заслуживает более пристального рассмотрения того, как авторизуются транзакции в Cardano.

Первичное расследование Binance предполагало, что скомпрометированный ноутбук DevOps инженера мог дать злоумышленнику доступ к сервисному контейнеру и возможность отправлять несанкционированные транзакции на вывод средств. Позднее биржа выявила дополнительные точки взлома и сообщила, что не нашла доказательств утечки приватных ключей кошельков.

Мультиподписные кошельки и модель транзакций Cardano

Crypto Dossier сосредотачивается на расширенной модели непотраченных выходов транзакций Cardano, известной как eUTXO, и на скриптах, которые могут требовать несколько подписей перед расходованием средств.

Мультиподписная схема задает условия, которым должна соответствовать транзакция, например одобрение определенным числом ключей. Скрипты Cardano также могут включать временные условия. Мультиподписные механизмы доступны не только в Cardano, и их эффективность зависит от конфигурации и управления задействованными ключами.

Автор описывает кошельки Cardano на Binance как требующие два ключа, при этом один хранится отдельно и офлайн. В обозначенной им схеме доступа к одному ключу было бы недостаточно для авторизации перевода. Он связывает это объяснение со своим утверждением, что ADA не была похищена во время инцидента.

Binance не подтвердила конкретную конфигурацию, которую он описывает, и не указала ее как причину отсутствия ADA среди затронутых активов в его версии.

Crypto Dossier также сравнивает Cardano с сетями, совместимыми с Ethereum Virtual Machine, или EVM. Он утверждает, что общая технология может делать схожие методы атак применимыми сразу в нескольких сетях, тогда как Cardano использует иную модель транзакций. Он также признает, что совместимость упрощает для разработчиков и ликвидности перемещение между экосистемами EVM.

[NEWSBREAK]

Безопасность, децентрализация и ADA

Видео продолжает раннюю дискуссию Crypto Dossier о децентрализации Cardano и ее сети независимых операторов стекинг пулов. Он считает, что безопасность будет получать больше внимания по мере учащения кибератак и развития искусственного интеллекта.

Он также рассматривает реакцию рынка на инцидент с Binance. Исходя из его утверждения, что ADA не была похищена, он полагает, что злоумышленник не будет усиливать давление продаж, избавляясь от ADA, полученной именно в этом взломе.

Crypto Dossier отмечает, что его версия атаки опирается на информацию, доступную в ходе расследования. Binance обязалась покрыть финансовые последствия через свой Secure Asset Fund for Users и средства компании и планирует опубликовать технический разбор после верификации своих выводов.