Varavas met en avant la sécurité de Cardano et de Midnight après le piratage de Binance

Le membre de la communauté Cardano Varavas a exposé comment l’autorisation des transactions et la technologie de confidentialité pourraient protéger les actifs numériques dans une publication à propos du piratage de Binance.

Dans un message daté du 30 octobre, Varavas a affirmé qu’aucun ADA ni NIGHT n’avait été volé pendant l’incident. Il a attribué ce résultat à une combinaison des conditions des scripts Cardano et de la technologie à divulgation nulle de connaissance de Midnight.

Varavas décrit les protections des portefeuilles Cardano

Varavas a décrit un dispositif multisignature dans lequel la dépense des actifs nécessitait une autorisation depuis une clé distincte conservée hors ligne. Dans son récit, la clé était contrôlée par une autre équipe, tandis qu’un verrou temporel introduisait un délai avant que les fonds puissent être débloqués.

Il a également affirmé que la couche de confidentialité de Midnight protégeait les montants et les adresses de destination, créant un obstacle supplémentaire aux retraits. Selon sa publication, une équipe de réponse interne a procédé à une rotation des clés de signature restantes et a gelé le script.

Son récit a rassemblé plusieurs aspects de la sécurité des actifs, notamment les conditions rattachées à une transaction, la gestion des clés de signature et les systèmes utilisés pour traiter les retraits. Binance n’a pas divulgué la configuration spécifique des portefeuilles ADA et NIGHT décrite dans la publication.

Scripts Cardano et confidentialité de Midnight

Les scripts Cardano peuvent définir des conditions qui doivent être remplies avant que des actifs soient dépensés. Un dispositif multisignature peut exiger une autorisation de plus d’une clé, tandis que des conditions temporelles peuvent restreindre le moment où une transaction est valide.

Les règles dépendent de la façon dont un script individuel est configuré. Une plateforme d’échange peut aussi appliquer des contrôles internes à ses systèmes de retrait et de signature avant qu’une transaction n’atteigne la blockchain.

Midnight utilise une technologie à divulgation nulle de connaissance pour prendre en charge des applications capables de vérifier des informations tout en protégeant certains détails. Son réseau prend en charge des conceptions de jetons protégés et non protégés.

Varavas a relié la couche de confidentialité de Midnight à la protection des montants et des adresses de destination. La documentation de Midnight distingue ces capacités de NIGHT, qui, pour sa part, est un jeton non protégé.

Ses soldes et transferts sont publics, tandis que les jetons protégés et les données privées des applications constituent des fonctionnalités distinctes du réseau.

[NEWSBREAK]

Enquête de Binance et récupération des actifs

Binance a signalé que ses portefeuilles chauds avaient été compromis le 29 octobre, entraînant environ 6,3 milliards de dollars de pertes. Son enquête initiale a évoqué un ordinateur portable potentiellement compromis, tandis qu’une mise à jour ultérieure a signalé des points de compromission supplémentaires.

La plateforme a indiqué qu’elle n’avait trouvé aucune preuve de fuite de clé privée de portefeuille à ce stade de l’enquête. Elle a également indiqué avoir révoqué les autorisations affectées et travailler avec des partenaires pour tracer et geler les actifs volés.

Le 31 octobre, Binance a indiqué qu’environ 90% des actifs affectés avaient été reconstitués. La plateforme a également publié un nouvel instantané de preuve de réserves et a déclaré qu’elle couvrirait l’impact financier de l’incident.