Бывший сотрудник BNB Chain обнаружил уязвимость и выпустил токен

Команда блокчейна BNB Chain выявила серьезную уязвимость, связанную с управлением ключами, когда бывший сотрудник повторно использовал кошелек, который изначально был создан для обучения работе с токенами. При создании официального обучающего видео о запуске мемкоинов на BNB Chain разработчики использовали настоящий адрес, который остался доступным в блокчейне, что дало возможность любому увидеть его историю.

После увольнения сотрудник BNB Chain сохранил несанкционированный доступ к сид-фразе этого кошелька, что позволило ему создать новый закрытый ключ и запустить токен ASTEROID. Инвесторы, заметив, что токен был создан с адреса, упомянутого в официальном видео BNB Chain, посчитали проект легитимным и начали активно его скупать.

В течение четырех часов после запуска токена ASTEROID его рыночная капитализация достигла примерно $10 миллионов, а объем торгов превысил $20,5 миллионов. Однако после заявления разработчиков BNB Chain о том, что они не имеют никакого отношения к токену и не одобряли его запуск, стоимость токена упала на 52,59%, и за 20 минут его капитализация снизилась до $3 миллионов.

В официальном заявлении BNB Chain четко указали, что они не контролируют этот токен и не несли за него ответственности. Часто в финтех-компаниях уволенного сотрудника сразу отключают от корпоративных чатов, облачных серверов и репозиториев кода с помощью специализированного программного обеспечения для управления доступом.

Однако в блокчейне, если человек сохранил копию приватного ключа и сид-фразы, доступ к криптоактивам может оставаться даже после увольнения. Это создает серьезные угрозы, так как злоумышленники могут отслеживать старые, но активные кошельки благодаря прозрачности блокчейна.

Если злоумышленники получат доступ к сид-фразе, они получают полный контроль над криптокошельком. Недавние случаи показывают, что хакеры находят способы похищать сид-фразы даже через скриншоты и галереи изображений на устройствах iOS и Android.