Bnb Chain Schwachstelle: Ehemaliger Mitarbeiter bewahrte Seed-Phrase und veröffentlichte Token ASTEROID

Die Schwachstelle von BNB Chain im Schlüsselmanagement führte zur Einführung des Tokens ASTEROID: Ein ehemaliger Mitarbeiter hatte Zugriff auf die Seed-Phrase der Wallet, die zuvor in einem Schulungsvideo zur Erstellung von Tokens verwendet wurde.

Das Team von BNB Chain entdeckte ein ernstes Sicherheitsproblem mit einer Adresse, die für Demonstrationszwecke erstellt wurde. Die Wallet wurde während der Vorbereitung eines offiziellen Videos zur Einführung von Memecoins auf BNB Chain erstellt, und ihre Adresse blieb in der Blockchain sichtbar. Aufgrund der Transparenz des Netzwerks konnte jeder Benutzer die Historie einer solchen Adresse überprüfen.

Wie die Demowallet zu einem Risiko für BNB Chain wurde

Während der Aufnahme des Schulungsvideos verwendeten die Entwickler eine echte Adresse. Später verließ ein Mitarbeiter, der mit der Erstellung dieser Wallet verbunden war, das Unternehmen, behielt jedoch unbefugten Zugriff auf die Seed-Phrase. Danach generierte er einen neuen privaten Schlüssel und veröffentlichte den Token ASTEROID.

Investoren bemerkten, dass der Token von einer Adresse erstellt wurde, die im offiziellen Video von BNB Chain erwähnt wurde. Dies wurde für einen Teil des Marktes zu einem Vertrauenssignal: Die Teilnehmer entschieden, dass das Projekt möglicherweise mit dem Team des Netzwerks verbunden ist, und begannen aktiv, den Vermögenswert zu kaufen.

In der Binance-Ökosystem sind solche Vorfälle besonders sensibel: BNB Chain, BNB Smart Chain (Blockchain-Plattform) und BSC werden von den Nutzern oft als Teil eines großen Kryptomarktes wahrgenommen, in dem der Ruf einer Adresse die Entscheidungen der Investoren ebenso stark beeinflussen kann wie offizielle Erklärungen.

ASTEROID stieg sprunghaft an und fiel dann nach der Erklärung des Teams

Die Dynamik rund um ASTEROID entwickelte sich schnell:

• Token-Einführung: In den ersten vier Stunden näherte sich die Marktkapitalisierung 10 Millionen USD, und das Handelsvolumen überstieg 20,5 Millionen USD.
• Erklärung von BNB Chain: Das Team erklärte öffentlich, dass es keine Verbindung zu dem Token hat, dessen Veröffentlichung nicht genehmigte und das Projekt nicht kontrolliert.
• Nach der Erklärung: ASTEROID verlor 52,59 %, und die Marktkapitalisierung sank innerhalb von etwa 20 Minuten auf 3 Millionen USD.

Für den Markt wurde dies zu einer weiteren Erinnerung: Im Kryptosegment reicht es nicht aus, dass eine Adresse mit einem bekannten Projekt übereinstimmt, um den Vermögenswert als zuverlässig zu betrachten.

Ähnliche Risiken sind nicht nur für BNB wichtig. Blockchain-Netzwerke, einschließlich Ethereum, sind offen für die Überprüfung von Transaktionen, aber diese Transparenz funktioniert in beide Richtungen: Benutzer können die frühere Aktivität einer Adresse sehen, während Angreifer in der Lage sind, alte Wallets zu verfolgen, die immer noch bedeutend erscheinen.

Was man über BNB Chain wissen sollte

BNB Chain ist eine Blockchain-Plattform zur Einführung von dezentralen Anwendungen, Smart Contracts und Tokens. Das Netzwerk wird für Überweisungen, DeFi-Dienste, NFTs, Spiele und Memecoins verwendet; der Haupttoken des Ökosystems ist BNB. Er wird benötigt, um Gebühren zu bezahlen, mit Anwendungen zu arbeiten und an Aktivitäten im Netzwerk teilzunehmen.

Zu den Stärken von BNB Chain zählen in der Regel:

• Schnelle Transaktionen und niedrige Gebühren.
• EVM-Kompatibilität, die den Transfer von Anwendungen aus dem Ethereum-Ökosystem erleichtert.
• Skalierbarkeit für Massenservices und Tokens.

Der Schutz von BNB Chain basiert auf mehreren Ebenen: Audits von Smart Contracts, Bug-Bounty-Programmen, Transaktionsüberwachung und regelmäßigen Protokollaktualisierungen. Benutzer sollten ihrerseits Seed-Phrasen offline speichern, sie nicht fotografieren, Adressen vor Überweisungen überprüfen und nach Möglichkeit Hardware-Wallets verwenden.

Berichte und Sicherheitsupdates zu BNB Chain werden normalerweise auf der offiziellen Website von BNB Chain, in GitHub-Repositories, in den Blogs des Projekts und in Materialien von externen Prüfern veröffentlicht.

Warum die Seed-Phrase gefährlicher ist als normaler Unternehmenszugang

In Fintech-Unternehmen wird die Entlassung eines Mitarbeiters normalerweise von einer schnellen Sperrung des Zugangs begleitet: Unternehmens-Chats in Slack, Cloud-Server und Code-Repositories werden deaktiviert. Dafür werden Identitäts- und Zugriffsmanagementsysteme (IAM) verwendet.

Bei Krypto-Wallets ist es komplizierter. Wenn eine Person den privaten Schlüssel oder die Seed-Phrase gespeichert hat, können diese nicht einfach wie ein Passwort für einen Dienst widerrufen werden. Dieser Zugang bleibt aktiv, solange die Mittel oder Berechtigungen an die entsprechende Adresse gebunden sind.

Genau deshalb können alte Unternehmens-Wallets auch nach personellen Veränderungen zu einem Schwachpunkt werden. Die Transparenz der Blockchain hilft, Transaktionen zu analysieren, ermöglicht es jedoch gleichzeitig, aktive Adressen zu suchen, die mit bekannten Projekten, Tokens und Teams verbunden sind.

Für Krypto-Inhaber ist dies eine universelle Lektion, sei es BNB, Bitcoin oder ein anderer Vermögenswert.

Die Risiken rund um Seed-Phrasen werden im gesamten Kryptowährungssektor diskutiert. Benutzer müssen mehrere Bedrohungen gleichzeitig berücksichtigen:

• Direkte Hacks.
• Leaks über Bilder.
• Leaks über Backups.
• Leaks über alte Geräte.
• Nutzung von Sicherheitswerkzeugen und internen Signalen, einschließlich TenArmorAler und DLMC.

Jüngste Vorfälle zeigen, dass Angreifer bereits gelernt haben, Seed-Phrasen sogar aus Screenshots und Bildgalerien auf iOS- und Android-Geräten zu extrahieren. Daher macht die Speicherung der Phrase als Foto oder Notiz die Wallet zu einem leichten Ziel.