Varavas hebt die Sicherheit von Cardano und Midnight nach dem Binance Hack hervor

Das Cardano Community Mitglied Varavas hat in einem Beitrag über den Binance Hack dargelegt, wie Transaktionsautorisierung und Datenschutztechnologie digitale Vermögenswerte schützen könnten.

In einem Beitrag vom 30. Oktober erklärte Varavas, dass während des Vorfalls keine ADA oder NIGHT entwendet wurden. Er führte das Ergebnis auf eine Kombination aus Cardano Skriptbedingungen und der Zero Knowledge Technologie von Midnight zurück.

Varavas beschreibt Schutzmechanismen für Cardano Wallets

Varavas beschrieb eine Multisignatur Regelung, bei der das Ausgeben der Vermögenswerte eine Autorisierung durch einen getrennten, offline aufbewahrten Schlüssel erforderte. Seinen Angaben zufolge wurde der Schlüssel von einem anderen Team kontrolliert, während eine Zeitsperre eine Verzögerung einführte, bevor Gelder freigegeben werden konnten.

Er behauptete außerdem, dass die Datenschicht von Midnight Beträge und Zieladressen schützte und damit eine zusätzliche Hürde für Abhebungen schuf. Seinem Beitrag zufolge rotierte ein internes Reaktionsteam die verbleibenden Signaturschlüssel und fror das Skript ein.

Seine Darstellung vereinte mehrere Aspekte der Vermögenssicherheit, darunter die an eine Transaktion geknüpften Bedingungen, das Management der Signaturschlüssel und die Systeme zur Abwicklung von Abhebungen. Binance hat die im Beitrag beschriebene spezifische ADA und NIGHT Wallet Konfiguration nicht offengelegt.

Cardano Skripte und Midnight Datenschutz

Cardano Skripte können Bedingungen festlegen, die erfüllt sein müssen, bevor Vermögenswerte ausgegeben werden. Eine Multisignatur Regelung kann eine Autorisierung durch mehr als einen Schlüssel verlangen, während Zeitbedingungen einschränken können, wann eine Transaktion gültig ist.

Die Regeln hängen davon ab, wie ein einzelnes Skript konfiguriert ist. Eine Börse kann außerdem interne Kontrollen auf ihre Systeme für Abhebungen und Signaturen anwenden, bevor eine Transaktion die Blockchain erreicht.

Midnight nutzt Zero Knowledge Technologie, um Anwendungen zu unterstützen, die Informationen verifizieren können, während ausgewählte Details geschützt bleiben. Sein Netzwerk unterstützt sowohl abgeschirmte als auch nicht abgeschirmte Token Designs.

Varavas brachte die Datenschicht von Midnight mit dem Schutz von Beträgen und Zieladressen in Verbindung. Die Dokumentation von Midnight unterscheidet diese Fähigkeiten von NIGHT selbst, das ein nicht abgeschirmter Token ist. Seine Guthaben und Übertragungen sind öffentlich, während abgeschirmte Token und private Anwendungsdaten separate Funktionen des Netzwerks sind.

[NEWSBREAK]

Untersuchung von Binance und Wiedererlangung von Vermögenswerten

Binance berichtete, dass seine Hot Wallets am 29. Oktober kompromittiert wurden, was zu Verlusten von etwa 6,3 Milliarden Dollar führte. Die erste Untersuchung deutete auf einen möglicherweise kompromittierten Laptop hin, während ein späteres Update zusätzliche Angriffspunkte meldete.

Die Börse erklärte, dass man in diesem Stadium der Untersuchung keinen Hinweis auf ein Leck eines Wallet Private Keys gefunden habe. Zudem meldete sie, betroffene Autorisierungen widerrufen zu haben und mit Partnern zusammenzuarbeiten, um gestohlene Vermögenswerte nachzuverfolgen und einzufrieren.

Am 31. Oktober meldete Binance, dass etwa 90 Prozent der betroffenen Vermögenswerte wieder aufgefüllt worden seien. Die Börse veröffentlichte außerdem einen neuen Proof of Reserves Snapshot und erklärte, dass sie die finanziellen Auswirkungen des Vorfalls abdecken werde.