ZyCrypto รายงาน: คาร์ดาโน(ADA) และมิดไนต์(NIGHT) ไม่ได้รับผลกระทบจากเหตุแฮ็กไบแนนซ์(Binance)

ZyCrypto รายงานว่า คาร์ดาโน(ADA) และมิดไนต์(NIGHT) ไม่ได้รับผลกระทบจากเหตุแฮ็กไบแนนซ์(Binance) โดยชาร์ลส์ ฮอสกินสัน(Charles Hoskinson) ผู้ก่อตั้งคาร์ดาโน ยกโครงสร้างธุรกรรมและการสเตกสภาพคล่องแบบไม่ฝากสินทรัพย์ไว้กับผู้ดูแลเป็นจุดแข็งด้านการออกแบบ

ฮอสกินสันยังกล่าวถึงการคำนึงถึงปัญญาประดิษฐ์(AI) และการสเตกสภาพคล่องแบบไม่ผ่านผู้ดูแลตั้งแต่ช่วงต้น ว่าเป็นองค์ประกอบของการออกแบบ

ไบแนนซ์ประเมินเบื้องต้นว่า สินทรัพย์มูลค่า 6.34 พันล้านดอลลาร์ (ประมาณ 8.47 ล้านล้านวอน) ได้รับผลกระทบจากเหตุการณ์ด้านความปลอดภัย ตัวเลขนี้หมายถึงมูลค่าสินทรัพย์ที่ได้รับผลกระทบ ไม่ใช่จำนวนเงินที่กู้คืนได้หรือความเสียหายสุทธิขั้นสุดท้ายของผู้ใช้

ในผลสอบสวนเบื้องต้น ไบแนนซ์ระบุว่าผู้โจมตีเข้าถึงบริการลงนามธุรกรรมของกระเป๋าเงินภายในโดยไม่ได้รับอนุญาต และเริ่มธุรกรรมนอกขั้นตอนถอนเงินตามปกติ ผลสอบสวนไม่ได้ระบุว่าโครงสร้างกระเป๋าเงินหรือวิธีสเตกของคาร์ดาโนเป็นสาเหตุที่ทำให้โทเคนคาร์ดาโนไม่ถูกขโมย

เส้นทางการโจมตีที่มีการเสนอไว้ประกอบด้วยการสัมภาษณ์งานปลอม งานทดสอบที่ฝังโค้ดอันตราย และการเจาะอุปกรณ์พนักงานกับเครื่องมือภายใน บริการลงนามเกี่ยวข้องกับการอนุมัติธุรกรรมและส่งธุรกรรมขึ้นบล็อกเชน การสอบสวนจึงมุ่งเน้นไปที่ช่องทางเข้าถึงระบบภายในของแพลตฟอร์มซื้อขาย

ก่อนหน้านี้ TokenPost รายงานผลสอบสวนว่าเหตุการณ์เริ่มขึ้นเมื่อริปเปิล(XRP) ถูกโอนจากกระเป๋าเงินไบแนนซ์ 5 ใบไปยังที่อยู่ของผู้โจมตี รายงานดังกล่าวกล่าวถึงการเคลื่อนย้ายเงินในช่วงแรก ส่วนคำกล่าวของฮอสกินสันครั้งนี้เป็นการประเมินการออกแบบของคาร์ดาโน

ZyCrypto รายงานด้วยว่า ฮอสกินสันยกการพัฒนาเลเยอร์ 2 บนโมเดล EUTXO เป็นหนึ่งในองค์ประกอบการออกแบบที่คำนึงถึงตั้งแต่เนิ่น ๆ เขาประเมินว่าการเลือกแนวทางเหล่านี้เกิดขึ้นโดยตั้งใจ เพื่อเตรียมรับมือกับการเปลี่ยนแปลงของอุตสาหกรรม

อย่างไรก็ตาม คำอธิบายเรื่องโครงสร้างธุรกรรมของคาร์ดาโนไม่ได้บอกว่าไบแนนซ์เก็บโทเคนคาร์ดาโนไว้ในกระเป๋าเงินใด หรือใช้เงื่อนไขการลงนามแบบใดในเวลานั้น ผลสอบสวนเบื้องต้นที่เปิดเผยต่อสาธารณะอธิบายการเจาะบริการลงนามภายในของแพลตฟอร์มซื้อขาย แต่ไม่ได้เชื่อมโยงเหตุการณ์กับโครงสร้างของคาร์ดาโน

การสเตกสภาพคล่องแบบไม่ผ่านผู้ดูแลทำให้ผู้ใช้มอบหมายโทเคนคาร์ดาโนให้สเตกพูลเพื่อร่วมดำเนินงานเครือข่าย โดยยังคงควบคุมโทเคนของตนได้ บนเครือข่ายคาร์ดาโน ผู้ใช้ยังสามารถใช้หรือโอนโทเคนที่มอบหมายไว้ได้โดยไม่ต้องยกเลิกการมอบหมายก่อน

มูลนิธิคาร์ดาโน(Cardano Foundation) ระบุว่า โทเคนคาร์ดาโนที่หมุนเวียนอยู่ 57.6% ถูกนำไปสเตก สเตกพูลใช้สินทรัพย์ที่ได้รับมอบหมายเพื่อร่วมสร้างบล็อกและรักษาความปลอดภัยของเครือข่าย

แนวทางนี้ออกแบบมาให้ผู้ใช้ร่วมเครือข่ายได้โดยไม่ต้องฝากสินทรัพย์ไว้กับผู้ดูแลแบบรวมศูนย์ อย่างไรก็ดี สัดส่วนการสเตกแสดงขนาดการมีส่วนร่วมในเครือข่าย และไม่ได้พิสูจน์โดยตรงว่าขั้นตอนลงนามภายในของแพลตฟอร์มซื้อขายปลอดภัยหรือป้องกันการแฮ็กได้

ฮอสกินสันประเมินการออกแบบของคาร์ดาโนและมิดไนต์ควบคู่กัน คำกล่าวของเขาเป็นการอธิบายทางเลือกด้านเทคนิคของคาร์ดาโน และควรพิจารณาแยกจากการสอบสวนสาเหตุของเหตุการณ์ที่ไบแนนซ์

ไบแนนซ์ระบุว่าผลสอบสวนที่เปิดเผยเป็นเพียงผลเบื้องต้น และจะส่งให้มีการตรวจสอบโดยอิสระ