BNB Chain安全漏洞：前员工保留了助记词并发行了ASTEROID代币

BNB Chain在密钥管理方面的安全漏洞导致了ASTEROID代币的发行：一名前员工保留了对钱包助记词的访问，该钱包曾在创建代币的教学视频中使用过。

BNB Chain团队发现了一个严重的安全问题，涉及一个为演示目的创建的地址。该钱包在准备关于在BNB Chain上启动MEME币的官方视频时出现，其地址在区块链上仍然可见。由于网络的透明性，任何用户都可以检查该地址的历史。

演示钱包如何变成BNB Chain的风险

在录制教学视频期间，开发者使用了真实地址。后来，与该钱包创建相关的员工离开了公司，但保留了对助记词的未授权访问。之后，他生成了新的私钥并发行了ASTEROID代币。

投资者注意到该代币是从在BNB Chain官方视频中出现的地址创建的。这对市场的一部分来说是信任的信号：参与者认为该项目可能与网络团队有关，并开始积极购买该资产。

在Binance生态系统中，这类事件尤其敏感：BNB Chain、BNB智能链（区块链平台）和BSC常常被用户视为一个大型加密市场的一部分，其中地址的声誉可能对投资者的决策产生影响，甚至不亚于官方声明。

ASTEROID代币迅速上涨后暴跌

围绕ASTEROID的动态发展迅速：

• 代币发行：在前四个小时内，市值接近1000万美元，交易额超过2050万美元。
• BNB Chain声明：团队公开表示与该代币无关，不支持其发行，也不控制该项目。
• 声明后：ASTEROID下跌52.59%，市值在大约20分钟内降至300万美元。

这对市场来说是另一个提醒：在加密领域，仅仅与知名项目的地址匹配是不足以认为资产可靠的。

类似的风险不仅对BNB重要。包括以太坊在内的区块链网络对交易的验证是开放的，但这种透明性是双向的：用户可以看到地址的过去活动，而恶意攻击者能够追踪仍然看起来重要的旧钱包。

关于BNB Chain的重要信息

BNB Chain是一个用于启动去中心化应用程序、智能合约和代币的区块链平台。该网络用于转账、DeFi服务、NFT、游戏和MEME币；生态系统的主要代币是BNB。它用于支付费用、与应用程序交互和参与网络活动。

BNB Chain的强项通常包括：

• 快速交易和低费用。
• 与EVM的兼容性，简化了从以太坊生态系统迁移应用程序的过程。
• 针对大规模服务和代币的可扩展性。

BNB Chain的保护建立在多个层面上：智能合约审计、漏洞奖励计划、交易监控和定期协议更新。用户应将助记词离线存储，不拍照，转账前检查地址，并尽可能使用硬件钱包。

关于BNB Chain的安全报告和更新通常会在BNB Chain的官方网站、GitHub存储库、项目博客和第三方审计材料上发布。

为什么助记词比普通企业访问更危险

在金融科技公司，员工离职通常伴随着快速的访问权限封锁：关闭企业聊天工具Slack、云服务器和代码存储库。为此，使用身份和访问管理系统（IAM）。

但对于加密钱包来说，情况更复杂。如果一个人保留了私钥或助记词，就无法像服务密码那样简单地撤销这种访问权限。只要资金或权限与相应地址相关联，这种访问就仍然有效。

正因如此，旧的企业钱包即使在人员变动后也可能成为薄弱环节。区块链的透明性有助于分析交易，但同时也允许寻找与知名项目、代币和团队相关的活跃地址。

对于加密货币持有者来说，这是一个普遍的教训，无论是BNB、比特币还是其他资产。

围绕助记词的风险在整个加密货币领域都在讨论。用户必须考虑多个威胁：

• 直接黑客攻击。
• 通过图像泄露。
• 通过备份泄露。
• 通过旧设备泄露。
• 使用安全工具和内部信号，包括TenArmorAler和DLMC。

最近的案例表明，恶意攻击者已经学会从iOS和Android设备的屏幕截图和图像库中提取助记词。因此，将助记词存储为照片或笔记使钱包成为易受攻击的目标。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。