Varavas ističe sigurnost Cardano i Midnight nakon hakiranja Binancea

Član Cardano zajednice Varavas izložio je kako autorizacija transakcija i tehnologija privatnosti mogu zaštititi digitalnu imovinu u objavi o hakiranju Binancea.

U objavi od 30. listopada Varavas je ustvrdio da tijekom incidenta nije ukradena nijedna ADA niti NIGHT. Ishod je pripisao kombinaciji uvjeta Cardano skripti i Midnightove tehnologije nultog znanja.

Varavas opisuje zaštitne mjere Cardano novčanika

Varavas je opisao višepotpisni aranžman u kojem je za trošenje imovine bila potrebna autorizacija zasebnim ključem koji se čuvao izvan mreže. Prema njegovu navodu, ključ je kontrolirao drugi tim, dok je vremenska blokada uvela odgodu prije nego što su se sredstva mogla pustiti.

Također je naveo da je Midnightov sloj privatnosti štitio iznose i odredišne adrese, stvarajući dodatnu prepreku isplatama. Prema njegovoj objavi, interni tim za odgovor rotirao je preostale potpisne ključeve i zamrznuo skriptu.

Njegov je prikaz povezao nekoliko aspekata sigurnosti imovine, uključujući uvjete vezane uz transakciju, upravljanje potpisnim ključevima i sustave koji se koriste za obradu isplata. Binance nije objavio specifičnu konfiguraciju ADA i NIGHT novčanika opisanu u objavi.

Cardano skripte i Midnight privatnost

Cardano skripte mogu postaviti uvjete koji se moraju ispuniti prije nego što se imovina potroši. Višepotpisni aranžman može zahtijevati autorizaciju s više od jednog ključa, dok vremenski uvjeti mogu ograničiti kada je transakcija valjana.

Pravila ovise o tome kako je pojedinačna skripta konfigurirana. Mjenjačnica također može primijeniti interne kontrole na svoje sustave za isplate i potpisivanje prije nego što transakcija dođe do blockchaina.

Midnight koristi tehnologiju nultog znanja za podršku aplikacijama koje mogu provjeriti informacije uz zaštitu odabranih detalja. Njegova mreža podržava i zaštićene i nezaštićene dizajne tokena.

Varavas je povezao Midnightov sloj privatnosti sa zaštitom iznosa i odredišnih adresa. Midnightova dokumentacija te mogućnosti razlikuje od samog NIGHT tokena, koji je nezaštićeni token. Njegova stanja i prijenosi su javni, dok su zaštićeni tokeni i privatni podaci aplikacija zasebne značajke mreže.

[NEWSBREAK]

Istraga Binancea i oporavak imovine

Binance je izvijestio da su njegovi vrući novčanici kompromitirani 29. listopada, što je rezultiralo gubicima od približno 6,3 milijarde dolara. Početna istraga ukazala je na potencijalno kompromitirano prijenosno računalo, dok je kasnije ažuriranje navelo dodatne točke proboja.

Mjenjačnica je navela da u toj fazi istrage nije pronašla dokaze o curenju privatnog ključa novčanika. Također je izvijestila da je opozvala pogođene autorizacije i da radi s partnerima na praćenju i zamrzavanju ukradene imovine.

31. listopada Binance je izvijestio da je približno 90% pogođene imovine nadoknađeno. Mjenjačnica je također objavila novi snapshot dokaza o rezervama i navela da će pokriti financijski utjecaj incidenta.