ช่องโหว่ BNB Chain: อดีตพนักงานยังเก็บ Seed Phrase และเปิดตัวโทเคน ASTEROID

ช่องโหว่ของ BNB Chain ในการจัดการคีย์นำไปสู่การเปิดตัวโทเคน ASTEROID: อดีตพนักงานยังคงเข้าถึง seed phrase ของกระเป๋าเงินที่เคยใช้ในวิดีโอสอนการสร้างโทเคนได้

ทีม BNB Chain ตรวจพบปัญหาความปลอดภัยร้ายแรงในแอดเดรสที่สร้างขึ้นเพื่อการสาธิต กระเป๋าเงินดังกล่าวปรากฏขึ้นระหว่างการจัดทำวิดีโอทางการเกี่ยวกับการเปิดตัวเหรียญมีมบน BNB Chain และแอดเดรสของกระเป๋ายังคงมองเห็นได้บน บล็อกเชน เนื่องจากเครือข่ายมีความโปร่งใส ผู้ใช้ทุกคนจึงสามารถตรวจสอบประวัติของแอดเดรสดังกล่าวได้

กระเป๋าเงินสาธิตกลายเป็นความเสี่ยงต่อ BNB Chain ได้อย่างไร

ระหว่างการบันทึกวิดีโอสอน นักพัฒนาใช้แอดเดรสจริง ต่อมา พนักงานที่เกี่ยวข้องกับการสร้างกระเป๋าเงินนี้ได้ลาออกจากบริษัท แต่ยังคงเข้าถึง seed phrase โดยไม่ได้รับอนุญาต หลังจากนั้น เขาสร้าง private key ใหม่และเปิดตัวโทเคน ASTEROID

นักลงทุนสังเกตเห็นว่าโทเคนถูกสร้างจากแอดเดรสที่ปรากฏในวิดีโอทางการของ BNB Chain สิ่งนี้กลายเป็นสัญญาณสร้างความน่าเชื่อถือให้กับตลาดบางส่วน ผู้เข้าร่วมตลาดจึงตัดสินใจว่าโครงการอาจเกี่ยวข้องกับทีมเครือข่าย และเริ่มเข้าซื้อสินทรัพย์ดังกล่าวอย่างแข็งขัน

ในระบบนิเวศของ Binance เหตุการณ์ลักษณะนี้มีความอ่อนไหวเป็นพิเศษ: ผู้ใช้มักมองว่า BNB Chain, BNB Smart Chain (แพลตฟอร์มบล็อกเชน) และ BSC เป็นส่วนหนึ่งของตลาด crypto ขนาดใหญ่เดียวกัน ซึ่งชื่อเสียงของแอดเดรสอาจมีอิทธิพลต่อการตัดสินใจของนักลงทุนได้ไม่ต่างจากคำแถลงอย่างเป็นทางการ

ASTEROID พุ่งขึ้นก่อนร่วงหนักหลังแถลงการณ์ของทีม

ความเคลื่อนไหวรอบ ASTEROID เกิดขึ้นอย่างรวดเร็ว:

• การเปิดตัวโทเคน: ภายในสี่ชั่วโมงแรก มูลค่าตลาดเข้าใกล้ $10 ล้าน และปริมาณการซื้อขายสูงกว่า $20.5 ล้าน
• แถลงการณ์ของ BNB Chain: ทีมงานระบุต่อสาธารณะว่าไม่มีความเกี่ยวข้องกับโทเคนดังกล่าว ไม่ได้อนุมัติการเปิดตัว และไม่ได้ควบคุมโครงการนี้
• หลังแถลงการณ์: ASTEROID ร่วงลง 52.59% และมูลค่าตลาดลดลงเหลือประมาณ $3 ล้านภายในเวลาประมาณ 20 นาที

สำหรับตลาด เหตุการณ์นี้เป็นเครื่องเตือนใจอีกครั้งว่า ในตลาด crypto เพียงความบังเอิญที่แอดเดรสตรงกับโครงการที่เป็นที่รู้จัก ยังไม่เพียงพอที่จะทำให้พิจารณาสินทรัพย์นั้นว่าน่าเชื่อถือ

ความเสี่ยงลักษณะเดียวกันไม่ได้สำคัญเฉพาะกับ BNB เท่านั้น เครือข่ายบล็อกเชนต่าง ๆ รวมถึง ethereum เปิดให้ตรวจสอบธุรกรรมได้ แต่ความโปร่งใสนี้มีผลทั้งสองด้าน: ผู้ใช้สามารถดูประวัติการทำงานของแอดเดรส ขณะที่ผู้ไม่หวังดีก็สามารถติดตามกระเป๋าเงินเก่าที่ยังคงดูมีความสำคัญได้

สิ่งที่ควรรู้เกี่ยวกับ BNB Chain

BNB Chain เป็นแพลตฟอร์มบล็อกเชนสำหรับเปิดตัวแอปพลิเคชันแบบกระจายศูนย์ สัญญาอัจฉริยะ และโทเคน เครือข่ายนี้ใช้สำหรับการโอนเงิน บริการDeFi NFTs เกม และเหรียญมีม โดยโทเคนหลักของระบบนิเวศคือ BNB ซึ่งจำเป็นสำหรับการชำระค่าธรรมเนียม การใช้งานแอปพลิเคชัน และการเข้าร่วมกิจกรรมบนเครือข่าย

จุดแข็งโดยทั่วไปของ BNB Chain ได้แก่:

• ธุรกรรมรวดเร็วและค่าธรรมเนียมต่ำ
• ความเข้ากันได้กับ EVM ซึ่งช่วยให้ย้ายแอปพลิเคชันจากระบบนิเวศของ ethereum ได้ง่ายขึ้น
• ความสามารถในการรองรับบริการและโทเคนจำนวนมาก

การรักษาความปลอดภัยของ BNB Chain อาศัยการป้องกันหลายระดับ ได้แก่ การตรวจสอบสัญญาอัจฉริยะ โปรแกรม bug bounty การติดตามธุรกรรม และการอัปเดตโปรโตคอลเป็นประจำ ผู้ใช้ควรเก็บ seed phrase ไว้ออฟไลน์ หลีกเลี่ยงการถ่ายรูป seed phrase ตรวจสอบแอดเดรสก่อนโอนเงิน และใช้ hardware wallet เมื่อทำได้

รายงานและการอัปเดตด้านความปลอดภัยของ BNB Chain มักเผยแพร่บนเว็บไซต์ทางการของ BNB Chain ในคลัง GitHub บล็อกของโครงการ และเอกสารจากผู้ตรวจสอบภายนอก

เหตุใด Seed Phrase จึงอันตรายกว่าสิทธิ์เข้าถึงระบบบริษัททั่วไป

ในบริษัทฟินเทค การเลิกจ้างพนักงานมักมาพร้อมกับการระงับสิทธิ์เข้าถึงอย่างรวดเร็ว ไม่ว่าจะเป็นแชต Slack ของบริษัท เซิร์ฟเวอร์คลาวด์ และคลังโค้ด ระบบจัดการข้อมูลระบุตัวตนและสิทธิ์เข้าถึง ซึ่งเรียกว่า IAM ถูกนำมาใช้เพื่อจุดประสงค์นี้

สำหรับกระเป๋าเงิน crypto เรื่องต่าง ๆ ซับซ้อนกว่า หากบุคคลหนึ่งยังถือ private key หรือ seed phrase อยู่ สิทธิ์ดังกล่าวจะไม่สามารถเพิกถอนได้ง่าย ๆ เหมือนรหัสผ่านบริการ สิทธิ์นี้ยังคงใช้งานได้ตราบใดที่เงินทุนหรือสิทธิ์ต่าง ๆ ยังผูกอยู่กับแอดเดรสที่เกี่ยวข้อง

ด้วยเหตุนี้ กระเป๋าเงินของบริษัทที่เก่าจึงอาจกลายเป็นจุดอ่อน แม้มีการเปลี่ยนแปลงบุคลากรแล้วก็ตาม ความโปร่งใสของบล็อกเชนช่วยวิเคราะห์ธุรกรรม แต่ขณะเดียวกันก็เปิดโอกาสให้ค้นหาแอดเดรสที่ยังใช้งานอยู่และเกี่ยวข้องกับโครงการ โทเคน และทีมที่เป็นที่รู้จัก

สำหรับผู้ถือครอง crypto นี่คือบทเรียนที่ใช้ได้โดยทั่วไป ไม่ว่าจะเป็น BNB, บิทคอยน์ หรือสินทรัพย์อื่น

ความเสี่ยงเกี่ยวกับ seed phrase ถูกพูดถึงทั่วทั้งอุตสาหกรรม crypto ผู้ใช้ต้องคำนึงถึงภัยคุกคามหลายอย่างพร้อมกัน:

• การแฮ็กโดยตรง
• การรั่วไหลผ่านรูปภาพ
• การรั่วไหลผ่านข้อมูลสำรอง
• การรั่วไหลผ่านอุปกรณ์เก่า
• การใช้เครื่องมือรักษาความปลอดภัยและสัญญาณภายใน รวมถึง TenArmorAler และ DLMC

กรณีล่าสุดแสดงให้เห็นว่าผู้ไม่หวังดีเรียนรู้วิธีดึง seed phrase ออกจากภาพหน้าจอและแกลเลอรีรูปภาพบนอุปกรณ์ iOS และ Android ได้แล้ว ดังนั้น การจัดเก็บ seed phrase ไว้เป็นรูปภาพหรือโน้ตจึงทำให้กระเป๋าเงินกลายเป็นเป้าหมายที่เข้าถึงได้ง่าย