La vulnérabilité de BNB Chain dans la gestion des clés a conduit au lancement du jeton ASTEROID : un ancien employé a conservé l'accès à la phrase de récupération du portefeuille, qui avait été utilisé dans une vidéo de formation sur la création de jetons.
L'équipe de BNB Chain a découvert un problème de sécurité grave concernant une adresse créée à des fins de démonstration. Le portefeuille est apparu lors de la préparation d'une vidéo officielle sur le lancement de mèmes sur BNB Chain, et son adresse est restée visible sur la blockchain. En raison de la transparence du réseau, l'historique d'une telle adresse pouvait être vérifié par n'importe quel utilisateur.
Lors de l'enregistrement de la vidéo de formation, les développeurs ont utilisé une adresse réelle. Plus tard, un employé lié à la création de ce portefeuille a quitté l'entreprise, mais a conservé un accès non autorisé à la phrase de récupération. Il a ensuite généré une nouvelle clé privée et a lancé le jeton ASTEROID.
Les investisseurs ont remarqué que le jeton avait été créé à partir d'une adresse figurant dans la vidéo officielle de BNB Chain. Cela a été perçu par une partie du marché comme un signal de confiance : les participants ont décidé que le projet pouvait être lié à l'équipe du réseau et ont commencé à acheter activement l'actif.
Dans l'écosystème Binance, de tels incidents sont particulièrement sensibles : BNB Chain, BNB Smart Chain (plateforme blockchain) et BSC sont souvent perçus par les utilisateurs comme faisant partie d'un grand marché de cryptomonnaies, où la réputation d'une adresse peut influencer les décisions des investisseurs tout autant que les déclarations officielles.
La dynamique autour d'ASTEROID s'est développée rapidement :
Pour le marché, cela a été un autre rappel : dans le segment des cryptomonnaies, une simple coïncidence d'adresse avec un projet connu ne suffit pas à considérer un actif comme fiable.
Les réseaux blockchain, y compris Ethereum, sont ouverts à la vérification des transactions, mais cette transparence fonctionne dans les deux sens : les utilisateurs peuvent voir l'activité passée d'une adresse, tandis que les malfaiteurs peuvent suivre d'anciens portefeuilles qui semblent encore significatifs.
BNB Chain est une plateforme blockchain pour le lancement d'applications décentralisées, de contrats intelligents et de jetons. Le réseau est utilisé pour des transferts, des services DeFi, des NFT, des jeux et des mèmes ; le jeton principal de l'écosystème est le BNB. Il est nécessaire pour payer des frais, interagir avec des applications et participer aux activités du réseau.
Les points forts de BNB Chain incluent généralement :
La protection de BNB Chain repose sur plusieurs niveaux : audits de contrats intelligents, programmes de bug bounty, surveillance des transactions et mises à jour régulières du protocole. Les utilisateurs doivent également conserver leurs phrases de récupération hors ligne, ne pas les photographier, vérifier les adresses avant de transférer et, si possible, utiliser des portefeuilles matériels.
Les rapports et mises à jour de sécurité de BNB Chain sont généralement publiés sur le site officiel de BNB Chain, dans les dépôts GitHub, les blogs du projet et les documents d'auditeurs tiers.
Dans les entreprises fintech, le licenciement d'un employé s'accompagne généralement d'un blocage rapide de l'accès : les chats d'entreprise Slack, les serveurs cloud et les dépôts de code sont désactivés. Pour cela, des systèmes de gestion des identités et des accès, connus sous le nom d'IAM, sont utilisés.
Avec les portefeuilles cryptographiques, c'est plus compliqué. Si une personne a conservé une clé privée ou une phrase de récupération, il n'est pas possible de la révoquer simplement comme un mot de passe de service. Cet accès reste valide tant que des fonds ou des autorisations sont liés à l'adresse concernée.
C'est pourquoi les anciens portefeuilles d'entreprise peuvent devenir un point faible même après des changements de personnel. La transparence de la blockchain aide à analyser les transactions, mais permet également de rechercher des adresses actives liées à des projets, jetons et équipes connus.
Pour les détenteurs de cryptomonnaies, c'est une leçon universelle, que ce soit pour BNB, Bitcoin ou un autre actif.
Les risques liés aux phrases de récupération sont discutés dans tout le secteur des cryptomonnaies. Les utilisateurs doivent prendre en compte plusieurs menaces :
Des cas récents montrent que les malfaiteurs ont déjà appris à extraire des phrases de récupération même à partir de captures d'écran et de galeries d'images sur des appareils iOS et Android. Par conséquent, stocker la phrase sous forme de photo ou de note rend le portefeuille une cible facile.
Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.





























![[BlmiView] Aujourd'hui encore, je rêve de FIRE avec un clic](/public-static/30_f8d737795f.png?format=avif)