Crypto Dossier Binance Saldırısının Ardından ADA Cüzdan Güvenliğini İnceliyor

Crypto Dossier, borsanın 6.3 milyar dolarlık saldırısının ardından Binance’in Cardano cüzdanlarının güvenliğini inceledi. Yeni bir videoda analizini çok imzalı kontroller ve Cardano ile Ethereum uyumlu ağlar arasındaki farklarla ilişkilendiriyor.

Yapımcı, olayda ADA ve NIGHT’ın çalınan varlıklar arasında yer almadığını ileri sürüyor. Açıklamasını kayıt sırasında mevcut olan bilgilere dayanan bir değerlendirme olarak sunarken, Binance soruşturmasını sürdürmeye devam ediyor.

Crypto Dossier’in Binance Saldırısına Dair Anlatımı

Binance, internete bağlı sıcak cüzdanlarının 29 Ekim’de ele geçirildiğini ve bunun yaklaşık 6.3 milyar dolar tutarında dijital varlık kaybına yol açtığını bildirdi. Sıcak cüzdanlar, para çekme işlemlerinin işlenmesi de dahil olmak üzere borsa operasyonlarını destekler.

Videoda Crypto Dossier, etkilenen Binance cüzdanları arasında Ethereum, Bitcoin, Tron, Solana ve birkaç başka ağı listeliyor. Çalınan varlıklara dair anlatımında ADA ve NIGHT’ın yer almamasının, Cardano işlemlerinin nasıl yetkilendirildiğine daha yakından bakmayı gerektirdiğini savunuyor.

Binance’in ilk soruşturması, ele geçirilmiş bir DevOps mühendisine ait dizüstü bilgisayarın bir saldırganın bir hizmet konteynerine erişmesine ve yetkisiz para çekme işlemleri göndermesine imkan vermiş olabileceğini öne sürdü. Borsa daha sonra ek ihlal noktaları belirledi ve sızdırılmış cüzdan özel anahtarlarına dair bir kanıta rastlamadığını bildirdi.

Çok İmzalı Cüzdanlar ve Cardano’nun İşlem Modeli

Crypto Dossier, eUTXO olarak bilinen Cardano’nun genişletilmiş harcanmamış işlem çıktısı modeline ve varlıklar harcanmadan önce birden fazla imza gerektirebilen betiklere odaklanıyor.

Çok imzalı bir düzenleme, belirli sayıda anahtarın onayı gibi bir işlemin karşılaması gereken koşulları belirler. Cardano betikleri zaman koşullarını da içerebilir. Çok imzalı kontroller Cardano’nun ötesinde de mevcuttur ve etkinlikleri ilgili anahtarların yapılandırılmasına ve yönetimine bağlıdır.

Yapımcı, Binance’in Cardano cüzdanlarının iki anahtar gerektirdiğini, bunlardan birinin ayrı ve çevrim dışı tutulduğunu söylüyor. Anlattığı kurulumda tek bir anahtara erişim bir transferi yetkilendirmek için yeterli olmazdı. Bunu, olay sırasında ADA’nın çalınmadığı yönündeki iddiasıyla ilişkilendiriyor.

Binance, onun tarif ettiği özel yapılandırmayı doğrulamadı ve Crypto Dossier’in anlatımında etkilenen varlıklar arasında ADA’nın yer almamasının nedeni olarak bunu tanımlamadı.

Crypto Dossier ayrıca Cardano’yu Ethereum Virtual Machine yani EVM ile uyumlu ağlarla kıyaslıyor. Ortak teknolojinin benzer saldırı yöntemlerini birden çok ağda uygulanabilir kılabileceğini, buna karşılık Cardano’nun farklı bir işlem modeli kullandığını savunuyor. Ayrıca uyumluluğun geliştiricilerin ve likiditenin EVM ekosistemleri arasında hareket etmesini kolaylaştırabileceğini de kabul ediyor.

[NEWSBREAK]

Güvenlik, Merkezsizlik ve ADA

Video, Crypto Dossier’in Cardano’nun merkezsizliği ve bağımsız stake havuzu operatörlerinden oluşan ağına dair önceki tartışmasını temel alıyor. Siber saldırılar daha sık hale geldikçe ve yapay zeka geliştikçe güvenliğin daha fazla dikkat çekebileceğini savunuyor.

Ayrıca Binance olayına piyasanın tepkisini de ele alıyor. Hiç ADA çalınmadığı yönündeki iddiasına dayanarak, saldırganın bu spesifik saldırıda ele geçirilen ADA’yı satarak ek satış baskısı yaratmayacağını öne sürüyor.

Crypto Dossier, saldırıya dair anlatımının soruşturma sırasında mevcut olan bilgilere dayandığını not ediyor. Binance, finansal etkiyi Secure Asset Fund for Users ve şirket fonları aracılığıyla karşılamayı taahhüt etti ve bulguları doğrulandığında teknik bir post mortem yayımlamayı planlıyor.