Varavas подчеркивает безопасность Cardano и Midnight после взлома Binance

Участник сообщества Cardano Varavas в публикации о взломе Binance объяснил, как авторизация транзакций и технологии приватности могут защищать цифровые активы.

В публикации от 30 октября Varavas заявил, что во время инцидента не было похищено ни ADA, ни NIGHT. Он связал этот результат с сочетанием условий скриптов Cardano и технологии zero knowledge в Midnight.

Varavas описывает меры защиты кошельков Cardano

Varavas описал схему мультиподписи, при которой для расходования активов требовалась авторизация отдельным ключом, хранящимся офлайн. По его словам, ключ контролировала другая команда, а таймлок вводил задержку перед тем, как средства могли быть выведены.

Он также заявил, что уровень приватности Midnight защищал суммы и адреса получателей, создавая дополнительное препятствие для выводов средств. Согласно его публикации, внутренняя команда реагирования провела ротацию оставшихся ключей подписи и заморозила скрипт.

Его рассказ объединил несколько аспектов защиты активов, включая условия, привязанные к транзакции, управление ключами подписи и системы, используемые для обработки выводов. Binance не раскрыла конкретную конфигурацию кошельков ADA и NIGHT, описанную в публикации.

Скрипты Cardano и приватность Midnight

Скрипты Cardano могут задавать условия, которые должны быть выполнены до расходования активов. Схема мультиподписи может требовать авторизации более чем одним ключом, а временные условия могут ограничивать момент, когда транзакция является действительной.

Правила зависят от того, как настроен конкретный скрипт. Биржа также может применять внутренние контроли к своим системам вывода и подписи до того, как транзакция попадет в блокчейн.

Midnight использует технологию zero knowledge для поддержки приложений, которые могут проверять информацию при защите выбранных деталей. Ее сеть поддерживает как защищенные, так и незащищенные форматы токенов.

Varavas связал уровень приватности Midnight с защитой сумм и адресов получателей. Документация Midnight отделяет эти возможности от самого NIGHT, который является незащищенным токеном. Его балансы и переводы являются публичными, тогда как защищенные токены и приватные данные приложений представляют собой отдельные функции сети.

[NEWSBREAK]

Расследование Binance и возврат активов

Binance сообщила, что 29 октября ее горячие кошельки были скомпрометированы, что привело примерно к $6,3 млрд потерь. Первоначальное расследование указало на потенциально скомпрометированный ноутбук, а более позднее обновление сообщило о дополнительных точках компрометации.

Биржа заявила, что на том этапе расследования не обнаружила признаков утечки приватных ключей кошельков. Также сообщалось об отзыве затронутых авторизаций и работе с партнерами по отслеживанию и заморозке украденных активов.

31 октября Binance сообщила, что примерно 90% затронутых активов были восполнены. Биржа также опубликовала новый снимок proof of reserves и заявила, что покроет финансовые последствия инцидента.