Varavas destaca a segurança de Cardano e Midnight após invasão à Binance

O membro da comunidade de Cardano Varavas descreveu como a autorização de transações e a tecnologia de privacidade podem proteger ativos digitais em uma publicação sobre a invasão à Binance.

Em 30 de outubro, Varavas afirmou que nenhum ADA ou NIGHT foi roubado durante o incidente. Ele atribuiu o resultado a uma combinação das condições dos scripts de Cardano e da tecnologia de conhecimento zero de Midnight.

Varavas descreve salvaguardas das carteiras Cardano

Varavas descreveu um arranjo multisignature no qual gastar os ativos exigia autorização de uma chave separada mantida offline. Em seu relato, a chave era controlada por outra equipe, enquanto um time lock introduzia um atraso antes que os fundos pudessem ser liberados.

Ele também afirmou que a camada de privacidade de Midnight protegia valores e endereços de destino, criando um obstáculo adicional para saques. Segundo sua publicação, uma equipe interna de resposta rotacionou as chaves de assinatura restantes e congelou o script.

Seu relato reuniu vários aspectos da segurança de ativos, incluindo as condições vinculadas a uma transação, a gestão de chaves de assinatura e os sistemas usados para processar saques. A Binance não divulgou a configuração específica das carteiras de ADA e NIGHT descrita na publicação.

Scripts de Cardano e privacidade do Midnight

Os scripts de Cardano podem definir condições que devem ser atendidas antes que os ativos sejam gastos. Um arranjo multisignature pode exigir autorização de mais de uma chave, enquanto condições de tempo podem restringir quando uma transação é válida.

As regras dependem de como cada script é configurado. Uma exchange também pode aplicar controles internos aos seus sistemas de saque e de assinatura antes que uma transação chegue à blockchain.

Midnight usa tecnologia de conhecimento zero para dar suporte a aplicações que podem verificar informações enquanto protegem detalhes selecionados. Sua rede oferece suporte a designs de tokens shielded e unshielded.

Varavas relacionou a camada de privacidade de Midnight com a proteção de valores e endereços de destino. A documentação de Midnight distingue essas capacidades do próprio NIGHT, que é um unshielded token. Seus saldos e transferências são públicos, enquanto tokens shielded e dados privados de aplicações são recursos separados da rede.

[NEWSBREAK]

Investigação da Binance e recuperação de ativos

A Binance informou que suas carteiras quentes foram comprometidas em 29 de outubro, resultando em aproximadamente US$ 6,3 bilhões em perdas. Sua investigação inicial apontou para um laptop potencialmente comprometido, enquanto uma atualização posterior relatou pontos adicionais de violação.

A exchange declarou que não havia encontrado evidências de vazamento de chaves privadas de carteiras naquela etapa da investigação. Também informou ter revogado autorizações afetadas e estar trabalhando com parceiros para rastrear e congelar os ativos roubados.

Em 31 de outubro, a Binance informou que aproximadamente 90% dos ativos afetados haviam sido repostos. A exchange também publicou um novo snapshot de prova de reservas e afirmou que cobriria o impacto financeiro do incidente.