Vulnerabilità di Bnb Chain: un ex dipendente ha conservato la frase seed e ha lanciato il token ASTEROID

La vulnerabilità di BNB Chain nella gestione delle chiavi ha portato al lancio del token ASTEROID: un ex dipendente ha mantenuto l'accesso alla frase seed del portafoglio, precedentemente utilizzato in un video di formazione sulla creazione di token.

Il team di BNB Chain ha scoperto un grave problema di sicurezza con un indirizzo creato per scopi dimostrativi. Il portafoglio è emerso durante la preparazione di un video ufficiale sul lancio di meme coin su BNB Chain, e il suo indirizzo è rimasto visibile nella blockchain. A causa della trasparenza della rete, la storia di tale indirizzo poteva essere verificata da qualsiasi utente.

Come un portafoglio dimostrativo è diventato un rischio per BNB Chain

Durante le riprese del video di formazione, gli sviluppatori hanno utilizzato un indirizzo reale. Successivamente, un dipendente coinvolto nella creazione di questo portafoglio ha lasciato l'azienda, ma ha mantenuto un accesso non autorizzato alla frase seed. Dopo di ciò, ha generato una nuova chiave privata e ha lanciato il token ASTEROID.

Gli investitori hanno notato che il token era stato creato da un indirizzo che figurava nel video ufficiale di BNB Chain. Questo è diventato un segnale di fiducia per parte del mercato: i partecipanti hanno deciso che il progetto potesse essere collegato al team della rete e hanno iniziato ad acquistare attivamente l'attivo.

Nell'ecosistema di Binance, tali incidenti sono particolarmente sensibili: BNB Chain, BNB Smart Chain (piattaforma blockchain) e BSC sono spesso percepiti dagli utenti come parte di un unico grande mercato delle criptovalute, dove la reputazione di un indirizzo può influenzare le decisioni degli investitori tanto quanto le dichiarazioni ufficiali.

ASTEROID è aumentato rapidamente, per poi crollare dopo la dichiarazione del team

La dinamica attorno ad ASTEROID si è sviluppata rapidamente:

• Lancio del token: nelle prime quattro ore, la capitalizzazione ha raggiunto quasi $10 milioni, e il volume degli scambi ha superato i $20,5 milioni.
• Dichiarazione di BNB Chain: il team ha dichiarato pubblicamente di non avere alcun legame con il token, di non averne approvato il lancio e di non controllare il progetto.
• Dopo la dichiarazione: ASTEROID ha perso il 52,59%, e la capitalizzazione è scesa a circa $3 milioni in circa 20 minuti.

Per il mercato, questo è stato un ulteriore promemoria: nel segmento delle criptovalute, una semplice corrispondenza di indirizzo con un progetto noto non è sufficiente per considerare un attivo affidabile.

Rischi simili sono importanti non solo per BNB. Le reti blockchain, inclusa Ethereum, sono aperte alla verifica delle transazioni, ma questa trasparenza funziona in entrambi i sensi: gli utenti possono vedere l'attività passata di un indirizzo, mentre i malintenzionati possono rintracciare vecchi portafogli che sembrano ancora significativi.

Cosa è importante sapere su BNB Chain

BNB Chain è una piattaforma blockchain per il lancio di applicazioni decentralizzate, smart contract e token. La rete è utilizzata per trasferimenti, servizi DeFi, NFT, giochi e meme coin; il token principale dell'ecosistema è BNB. È necessario per pagare commissioni, lavorare con applicazioni e partecipare alle attività della rete.

I punti di forza di BNB Chain includono solitamente:

• Transazioni veloci e basse commissioni.
• Compatibilità con EVM, che semplifica il trasferimento di applicazioni dall'ecosistema Ethereum.
• Scalabilità per servizi e token di massa.

La protezione di BNB Chain è costruita su più livelli: audit degli smart contract, programmi di bug bounty, monitoraggio delle transazioni e aggiornamenti regolari del protocollo. Gli utenti, da parte loro, dovrebbero conservare le frasi seed offline, non fotografarle, verificare gli indirizzi prima di effettuare trasferimenti e, se possibile, utilizzare portafogli hardware.

I rapporti e gli aggiornamenti sulla sicurezza di BNB Chain vengono solitamente pubblicati sul sito ufficiale di BNB Chain, nei repository di GitHub, nei blog del progetto e nei materiali di auditor esterni.

Perché la frase seed è più pericolosa dell'accesso aziendale normale

Nelle aziende fintech, il licenziamento di un dipendente è solitamente accompagnato da una rapida disattivazione dell'accesso: vengono disattivati i chat aziendali su Slack, i server cloud e i repository di codice. Per questo si utilizzano sistemi di gestione delle identità e degli accessi, noti come IAM.

Con i portafogli crittografici, la situazione è più complessa. Se una persona ha conservato una chiave privata o una frase seed, non possono semplicemente essere revocate come una password di servizio. Tale accesso rimane attivo finché i fondi o i diritti sono legati all'indirizzo corrispondente.

Ecco perché i vecchi portafogli aziendali possono diventare un punto debole anche dopo cambiamenti di personale. La trasparenza della blockchain aiuta ad analizzare le transazioni, ma allo stesso tempo consente di cercare indirizzi attivi legati a progetti noti, token e team.

Per i detentori di criptovalute, questa è una lezione universale, sia che si tratti di BNB, Bitcoin o un altro attivo.

I rischi legati alle frasi seed sono discussi in tutto il settore delle criptovalute. Gli utenti devono considerare immediatamente diverse minacce:

• Hacking diretto.
• Fughe di dati tramite immagini.
• Fughe di dati tramite backup.
• Fughe di dati tramite vecchi dispositivi.
• Utilizzo di strumenti di sicurezza e segnali interni, inclusi TenArmorAler e DLMC.

Casi recenti mostrano che i malintenzionati hanno già imparato a estrarre frasi seed anche da screenshot e gallerie di immagini su dispositivi iOS e Android. Pertanto, conservare la frase sotto forma di foto o appunti rende il portafoglio un obiettivo facile.