Varavas يسلط الضوء على أمن Cardano و Midnight بعد اختراق Binance

عضو مجتمع Cardano Varavas أوضح كيف يمكن لتفويض المعاملات وتقنيات الخصوصية أن تحمي الأصول الرقمية، وذلك في منشور حول اختراق Binance.

في 30 أكتوبر، ذكر Varavas أنه لم تُسرق أي من ADA أو NIGHT خلال الحادث. وعزا النتيجة إلى مزيج من شروط البرامج النصية في Cardano وتقنية المعرفة الصفرية الخاصة بـ Midnight.

Varavas يصف وسائل حماية محافظ Cardano

وصف Varavas ترتيباً متعدد التواقيع حيث يتطلب إنفاق الأصول تفويضاً من مفتاح منفصل محفوظ دون اتصال بالإنترنت. ووفقاً لروايته، كان المفتاح تحت إدارة فريق آخر، بينما أدخل قفل زمني تأخيراً قبل إمكانية الإفراج عن الأموال.

كما ادعى أن طبقة الخصوصية لدى Midnight حمت القيم وعناوين الوجهة، مما خلق عقبة إضافية أمام عمليات السحب. ووفقاً لمنشوره، قامت فرقة استجابة داخلية بتبديل مفاتيح التوقيع المتبقية وتجميد البرنامج النصي.

سرده جمع عدة جوانب من أمن الأصول، بما في ذلك الشروط المرتبطة بالمعاملة، وإدارة مفاتيح التوقيع، والأنظمة المستخدمة لمعالجة السحوبات. لم تكشف Binance عن التهيئة المحددة لمحافظ ADA و NIGHT المذكورة في المنشور.

البرامج النصية الخاصة بـ Cardano وخصوصية Midnight

يمكن لبرامج Cardano النصية تحديد شروط يجب استيفاؤها قبل إنفاق الأصول. ويمكن لترتيب متعدد التواقيع أن يتطلب تفويضاً من أكثر من مفتاح، بينما يمكن للشروط الزمنية تقييد وقت صلاحية المعاملة.

تعتمد القواعد على كيفية تهيئة كل برنامج نصي على حدة. ويمكن للبورصة أيضاً تطبيق ضوابط داخلية على أنظمة السحب والتوقيع لديها قبل أن تصل المعاملة إلى البلوكشين.

تستخدم Midnight تقنية المعرفة الصفرية لدعم تطبيقات يمكنها التحقق من المعلومات مع حماية تفاصيل محددة. وتدعم شبكتها تصميمات رموز محمية وغير محمية.

ربط Varavas طبقة الخصوصية لدى Midnight بحماية المبالغ وعناوين الوجهة. تميّز وثائق Midnight بين تلك القدرات و NIGHT نفسها، التي تعد رمزاً غير محمي. أرصدتها وتحويلاتها عامة، بينما الرموز المحمية وبيانات التطبيقات الخاصة هي ميزات منفصلة على الشبكة.

[NEWSBREAK]

تحقيق Binance واستعادة الأصول

أفادت Binance بأن محافظها الساخنة تعرضت للاختراق في 29 أكتوبر، ما أسفر عن خسائر تقارب 6.3 مليار دولار. وأشارت تحقيقاتها الأولية إلى احتمال اختراق حاسوب محمول، بينما ذكر تحديث لاحق نقاط اختراق إضافية.

ذكرت البورصة أنها لم تجد دليلاً على تسرب مفتاح خاص لمحفظة في تلك المرحلة من التحقيق. كما أفادت بإلغاء التفويضات المتأثرة والعمل مع شركاء لتعقب الأصول المسروقة وتجميدها.

في 31 أكتوبر، ذكرت Binance أن نحو 90% من الأصول المتأثرة قد تمت إعادة تعبئتها. كما نشرت البورصة لقطة جديدة لإثبات الاحتياطيات وصرحت بأنها ستغطي الأثر المالي للحادث.