Varavas evidenzia la sicurezza di Cardano e Midnight dopo l'hack di Binance

Il membro della community di Cardano Varavas ha illustrato come l'autorizzazione delle transazioni e la tecnologia per la privacy potrebbero proteggere gli asset digitali in un post sull'hack di Binance.

Scrivendo il 30 ottobre, Varavas ha affermato che durante l'incidente non sono stati rubati ADA o NIGHT. Ha attribuito l'esito a una combinazione delle condizioni degli script di Cardano e della tecnologia zero knowledge di Midnight.

Varavas descrive le tutele dei wallet Cardano

Varavas ha descritto una configurazione multifirma in cui la spesa degli asset richiedeva l'autorizzazione da una chiave separata mantenuta offline. Nel suo resoconto, la chiave era controllata da un altro team, mentre un blocco temporale introduceva un ritardo prima che i fondi potessero essere rilasciati.

Ha anche affermato che il livello di privacy di Midnight proteggeva gli importi e gli indirizzi di destinazione, creando un ulteriore ostacolo ai prelievi. Secondo il suo post, un team di risposta interno ha ruotato le restanti chiavi di firma e ha congelato lo script.

Il suo resoconto ha riunito diversi aspetti della sicurezza degli asset, incluse le condizioni associate a una transazione, la gestione delle chiavi di firma e i sistemi utilizzati per elaborare i prelievi. Binance non ha divulgato la specifica configurazione dei wallet ADA e NIGHT descritta nel post.

Script di Cardano e privacy di Midnight

Gli script di Cardano possono impostare condizioni che devono essere soddisfatte prima che gli asset vengano spesi. Una configurazione multifirma può richiedere l'autorizzazione di più di una chiave, mentre condizioni temporali possono limitare quando una transazione è valida.

Le regole dipendono da come è configurato un singolo script. Un exchange può anche applicare controlli interni ai propri sistemi di prelievo e di firma prima che una transazione raggiunga la blockchain.

Midnight utilizza tecnologia zero knowledge per supportare applicazioni che possono verificare le informazioni proteggendo al contempo dettagli selezionati. La sua rete supporta sia design di token shielded sia unshielded.

Varavas ha collegato il livello di privacy di Midnight alla protezione degli importi e degli indirizzi di destinazione. La documentazione di Midnight distingue tali capacità da NIGHT stesso, che è un unshielded token. I suoi saldi e trasferimenti sono pubblici, mentre i token shielded e i dati applicativi privati sono funzionalità separate della rete.

[NEWSBREAK]

Indagine di Binance e recupero degli asset

Binance ha riferito che i suoi wallet caldi sono stati compromessi il 29 ottobre, con perdite di circa 6,3 miliardi di dollari. La sua indagine iniziale ha indicato un laptop potenzialmente compromesso, mentre un aggiornamento successivo ha segnalato ulteriori punti di compromissione.

L'exchange ha dichiarato di non aver trovato prove di una fuga della chiave privata del wallet in quella fase dell'indagine. Ha inoltre riferito di aver revocato le autorizzazioni interessate e di lavorare con i partner per tracciare e congelare gli asset rubati.

Il 31 ottobre, Binance ha riferito che circa il 90% degli asset interessati era stato reintegrato. L'exchange ha anche pubblicato una nuova snapshot della proof of reserves e ha dichiarato che avrebbe coperto l'impatto finanziario dell'incidente.