Varavas izpostavlja varnost Cardano in Midnight po vdoru v Binance

Član skupnosti Cardano Varavas je v objavi o vdoru v Binance orisal, kako lahko odobritev transakcij in tehnologija zasebnosti zaščitita digitalna sredstva.

V zapisu 30. oktobra je Varavas zatrdil, da med incidentom ni bila ukradena ne ADA ne NIGHT. Izid je pripisal kombinaciji pogojev skript Cardano in tehnologije ničelnega znanja Midnight.

Varavas opisuje varovala denarnic Cardano

Varavas je opisal večpodpisno ureditev, v kateri je bilo za porabo sredstev potrebno dovoljenje ločenega ključa, ki je bil hranjen brez povezave. Po njegovem zapisu je ključ nadzorovala druga ekipa, medtem ko je časovni zaklep uvedel zamik, preden so se lahko sredstva sprostila.

Zatrjeval je tudi, da je plast zasebnosti Midnight varovala zneske in ciljne naslove ter ustvarila dodatno oviro za dvige. Po njegovi objavi je notranja odzivna ekipa zamenjala preostale podpisne ključe in zamrznila skripto.

Njegov zapis je združil več vidikov varnosti sredstev, vključno s pogoji, priloženimi transakciji, upravljanjem podpisnih ključev in sistemi, ki se uporabljajo za obdelavo dvigov. Binance ni razkril posebne konfiguracije denarnic ADA in NIGHT, opisane v objavi.

Skripte Cardano in zasebnost Midnight

Skripte Cardano lahko določijo pogoje, ki morajo biti izpolnjeni, preden se sredstva porabijo. Večpodpisna ureditev lahko zahteva odobritev več kot enega ključa, časovni pogoji pa lahko omejijo, kdaj je transakcija veljavna.

Pravila so odvisna od tega, kako je posamezna skripta konfigurirana. Borza lahko uvede tudi notranje kontrole svojih sistemov za dvige in podpisovanje, še preden transakcija doseže verigo blokov.

Midnight uporablja tehnologijo ničelnega znanja za podporo aplikacijam, ki lahko preverijo informacije, hkrati pa zaščitijo izbrane podrobnosti. Njegovo omrežje podpira tako zaščitene kot nezaščitene zasnove žetonov.

Varavas je plast zasebnosti Midnight povezal z zaščito zneskov in ciljnih naslovov. Dokumentacija Midnight te zmožnosti razlikuje od samega NIGHT, ki je nezaščiten žeton. Njegova stanja in prenosi so javni, medtem ko so zaščiteni žetoni in zasebni podatki aplikacij ločene zmožnosti omrežja.

[NEWSBREAK]

Preiskava Binance in povrnitev sredstev

Binance je sporočil, da so bile njegove vroče denarnice 29. oktobra kompromitirane, kar je povzročilo približno 6,3 milijarde dolarjev izgub. Njegova začetna preiskava je kazala na morebiten kompromitiran prenosnik, poznejša posodobitev pa je poročala o dodatnih točkah vdora.

Borza je navedla, da na tej stopnji preiskave ni našla dokazov o razkritju zasebnega ključa denarnice. Poročala je tudi, da je preklicala prizadete avtorizacije in sodeluje s partnerji pri sledenju in zamrznitvi ukradenih sredstev.

31. oktobra je Binance sporočil, da je bilo približno 90% prizadetih sredstev nadomeščenih. Borza je objavila tudi nov posnetek dokazila o rezervah in navedla, da bo pokrila finančni vpliv incidenta.