BNB Chain 漏洞：前員工保留了助記詞並發行了 ASTEROID 代幣

BNB Chain 在密鑰管理上的漏洞導致了 ASTEROID 代幣的發行：前員工保留了對一個曾用於代幣創建教學視頻的錢包的助記詞的訪問權限。

BNB Chain 團隊發現了一個與演示目的創建的地址相關的嚴重安全問題。該錢包是在準備有關在 BNB Chain 上發行迷因幣的官方視頻時出現的，其地址在區塊鏈上仍然可見。由於網絡的透明性，任何用戶都可以檢查該地址的歷史。

演示錢包如何成為 BNB Chain 的風險

在錄製教學視頻期間，開發人員使用了真實地址。後來，與該錢包創建相關的員工離開了公司，但保留了對助記詞的未經授權的訪問權限。隨後，他生成了一個新的私鑰並發行了 ASTEROID 代幣。

投資者注意到該代幣是從在 BNB Chain 官方視頻中出現的地址創建的。這對市場的一部分來說是一個信任的信號：參與者認為該項目可能與網絡團隊有關，並開始積極購買該資產。

在 Binance 生態系統中，這類事件特別敏感：BNB Chain、BNB Smart Chain（區塊鏈平台）和 BSC 經常被用戶視為一個大型加密市場的一部分，其中地址的聲譽可能對投資者的決策產生影響，甚至不亞於官方聲明。

ASTEROID 在團隊聲明後劇烈波動

圍繞 ASTEROID 的動態發展迅速：

• 代幣發行：在前四小時內，市值接近 1000 萬美元，交易量超過 2050 萬美元。
• BNB Chain 聲明：團隊公開表示不與該代幣有關，未批准其發行，並不控制該項目。
• 聲明後：ASTEROID 下跌 52.59%，市值在約 20 分鐘內降至 300 萬美元。

這對市場來說又是一個提醒：在加密領域，僅僅因為地址與知名項目相符並不足以認為該資產是可靠的。

類似的風險不僅對 BNB 重要。包括以太坊在內的區塊鏈網絡對交易的檢查是開放的，但這種透明性是雙向的：用戶可以看到地址的過去活動，而惡意攻擊者則能夠追蹤仍然看似重要的舊錢包。

需要了解的 BNB Chain 重要信息

BNB Chain 是一個用於啟動去中心化應用程序、智能合約和代幣的區塊鏈平台。該網絡用於轉賬、DeFi 服務、NFT、遊戲和迷因幣；生態系統的主要代幣是 BNB。它用於支付手續費、使用應用程序和參與網絡活動。

BNB Chain 的優勢通常包括：

• 快速交易和低手續費。
• 與 EVM 的兼容性，簡化了從以太坊生態系統轉移應用程序的過程。
• 針對大規模服務和代幣的可擴展性。

BNB Chain 的保護建立在多個層面上：智能合約的審計、漏洞獎勵計劃、交易監控和定期的協議更新。用戶應該將助記詞離線存儲，不拍攝其照片，在轉賬前檢查地址，並在可能的情況下使用硬體錢包。

BNB Chain 的安全報告和更新通常會在 BNB Chain 的官方網站、GitHub 倉庫、項目博客和第三方審計機構的材料中發布。

為什麼助記詞比普通的企業訪問更危險

在金融科技公司，員工離職通常伴隨著快速封鎖訪問權限：關閉企業聊天工具 Slack、雲伺服器和代碼倉庫。為此，使用了被稱為 IAM 的身份和訪問管理系統。

對於加密錢包來說，情況就複雜得多。如果一個人保留了私鑰或助記詞，則無法像服務的密碼那樣簡單地撤銷這些訪問權限。只要資金或權限與相應地址相關聯，這種訪問權限就會保持有效。

這就是為什麼即使在人事變動後，舊的企業錢包也可能成為薄弱環節。區塊鏈的透明性有助於分析交易，但同時也允許尋找與知名項目、代幣和團隊相關的活躍地址。

對於加密貨幣持有者來說，這是一個普遍的教訓，無論是 BNB、比特幣還是其他資產。

圍繞助記詞的風險在整個加密貨幣領域中被討論。用戶必須考慮多種威脅：

• 直接黑客攻擊。
• 通過圖像的洩漏。
• 通過備份的洩漏。
• 通過舊設備的洩漏。
• 使用安全工具和內部信號，包括 TenArmorAler 和 DLMC。

最近的案例顯示，惡意攻擊者已經學會了如何從 iOS 和 Android 設備上的截圖和圖像庫中提取助記詞。因此，將助記詞以照片或備忘錄的形式存儲會使錢包成為容易的目標。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。