Varavas destaca la seguridad de Cardano y Midnight tras el hackeo a Binance

El miembro de la comunidad de Cardano Varavas ha detallado cómo la autorización de transacciones y la tecnología de privacidad podrían proteger los activos digitales en una publicación sobre el hackeo a Binance.

El 30 de octubre, Varavas afirmó que no se robó ADA ni NIGHT durante el incidente. Atribuyó el resultado a una combinación de condiciones de scripts de Cardano y la tecnología de conocimiento cero de Midnight.

Varavas describe las salvaguardas de las carteras de Cardano

Varavas describió un esquema de firmas múltiples en el que gastar los activos requería la autorización de una clave separada mantenida fuera de línea. Según su relato, la clave estaba controlada por otro equipo, mientras que un bloqueo temporal introducía un retraso antes de que los fondos pudieran liberarse.

También afirmó que la capa de privacidad de Midnight protegía los importes y las direcciones de destino, creando un obstáculo adicional para los retiros. Según su publicación, un equipo interno de respuesta rotó las claves de firma restantes y congeló el script.

Su relato reunió varios aspectos de la seguridad de los activos, incluidas las condiciones asociadas a una transacción, la gestión de las claves de firma y los sistemas utilizados para procesar retiros. Binance no ha revelado la configuración específica de las carteras de ADA y NIGHT descrita en la publicación.

Scripts de Cardano y privacidad de Midnight

Los scripts de Cardano pueden establecer condiciones que deben cumplirse antes de gastar los activos. Un esquema de firmas múltiples puede requerir la autorización de más de una clave, mientras que las condiciones temporales pueden restringir cuándo es válida una transacción.

Las reglas dependen de cómo se configure cada script. Un exchange también puede aplicar controles internos a sus sistemas de retiro y de firma antes de que una transacción llegue a la cadena de bloques.

Midnight utiliza tecnología de conocimiento cero para admitir aplicaciones que pueden verificar información a la vez que protegen detalles seleccionados. Su red admite diseños de tokens blindados y sin blindaje.

Varavas vinculó la capa de privacidad de Midnight con la protección de los importes y las direcciones de destino. La documentación de Midnight distingue esas capacidades de NIGHT en sí, que es un token sin blindaje. Sus saldos y transferencias son públicos, mientras que los tokens blindados y los datos privados de las aplicaciones son características separadas de la red.

[NEWSBREAK]

Investigación de Binance y recuperación de activos

Binance informó que sus carteras calientes se vieron comprometidas el 29 de octubre, lo que resultó en pérdidas de aproximadamente 6,3 mil millones de dólares. Su investigación inicial apuntó a un posible compromiso de una computadora portátil, mientras que una actualización posterior reportó puntos de intrusión adicionales.

El exchange declaró que no había encontrado evidencia de una filtración de la clave privada de la cartera en esa etapa de la investigación. También informó que revocó las autorizaciones afectadas y trabajó con socios para rastrear y congelar los activos robados.

El 31 de octubre, Binance informó que aproximadamente 90% de los activos afectados habían sido repuestos. El exchange también publicó una nueva instantánea de prueba de reservas y declaró que cubriría el impacto financiero del incidente.