Crypto Dossier preučuje varnost denarnic ADA po vdoru v Binance

Crypto Dossier je preučil varnost Cardano denarnic pri Binance po vdoru v vrednosti 6,3 milijarde dolarjev na borzi. V novem videu svojo analizo poveže z večpodpisnimi nadzori in razlikami med Cardano in omrežji, združljivimi z Ethereumom.

Ustvarjalec zatrjuje, da ADA in NIGHT nista bila med sredstvi, ukradenimi v incidentu. Svojo razlago predstavi kot oceno na podlagi informacij, ki so bile na voljo ob času snemanja, medtem ko Binance nadaljuje preiskavo.

Razlaga Crypto Dossier o napadu na Binance

Binance je poročal, da so bile 29. oktobra ogrožene njegove z internetom povezane vroče denarnice, kar je povzročilo izgubo približno 6,3 milijarde dolarjev v digitalnih sredstvih. Vroče denarnice podpirajo delovanje borze, vključno z obdelavo izplačil.

V videu Crypto Dossier med omrežja z prizadetimi Binance denarnicami navede Ethereum, Bitcoin, Tron, Solana in še več drugih. Trdi, da odsotnost ADA in NIGHT v njegovem prikazu ukradenih sredstev upravičuje podrobnejši pogled na to, kako se avtorizirajo transakcije v omrežju Cardano.

Začetna preiskava pri Binance je nakazovala, da je lahko kompromitiran prenosnik DevOps inženirja napadalcu omogočil dostop do storitvenega vsebnika in oddajo nepooblaščenih transakcij dvigov. Borza je pozneje odkrila dodatne točke vdora in sporočila, da ni našla dokazov o razkritih zasebnih ključih denarnic.

Večpodpisne denarnice in transakcijski model Cardano

Crypto Dossier se osredotoča na razširjeni model neporabljenih izhodov transakcij v omrežju Cardano, znan kot eUTXO, ter na skripte, ki lahko zahtevajo več podpisov, preden se sredstva porabijo.

Večpodpisna ureditev določa pogoje, ki jih mora transakcija izpolniti, na primer odobritev z določenim številom ključev. Skripte v omrežju Cardano lahko vključujejo tudi časovne pogoje. Večpodpisni nadzori so na voljo tudi zunaj Cardano in njihova učinkovitost je odvisna od konfiguracije ter upravljanja vključenih ključev.

Ustvarjalec opisuje Cardano denarnice pri Binance kot takšne, ki zahtevajo dva ključa, pri čemer je eden hranjen ločeno in brez povezave. V postavitvi, ki jo oriše, dostop do enega ključa ne bi zadostoval za odobritev prenosa. To razlago povezuje s svojo trditvijo, da ADA med incidentom ni bila ukradena.

Binance ni potrdil posebne konfiguracije, ki jo opisuje, niti je ni označil kot razlog, da je bila ADA v njegovem prikazu prizadetih sredstev odsotna.

Crypto Dossier primerja tudi Cardano z omrežji, združljivimi z Ethereum Virtual Machine oziroma EVM. Trdi, da bi lahko skupna tehnologija omogočila uporabo podobnih metod napadov v več omrežjih, medtem ko Cardano uporablja drugačen transakcijski model. Priznava tudi, da združljivost razvijalcem in likvidnosti olajša prehajanje med ekosistemi EVM.

[NEWSBREAK]

Varnost, decentralizacija in ADA

Video nadgrajuje prejšnjo razpravo Crypto Dossier o decentralizaciji Cardano in njegovem omrežju neodvisnih upravljavcev staking bazenov. Trdi, da bi lahko varnost dobila več pozornosti, ko kibernetski napadi postajajo pogostejši in se razvija umetna inteligenca.

Obravnava tudi tržno reakcijo na incident pri Binance. Na podlagi svoje trditve, da ni bila ukradena nobena ADA, sklepa, da napadalec ne bi povečeval prodajnega pritiska z odprodajo ADA, pridobljene v tem konkretnem vdoru.

Crypto Dossier poudarja, da se njegov opis napada opira na informacije, ki so bile na voljo med preiskavo. Binance se je zavezal, da bo finančni učinek pokril prek svojega Secure Asset Fund for Users in lastnih sredstev podjetja, ter namerava objaviti tehnično poročilo po zaključku, ko bodo ugotovitve preverjene.