Команда блокчейна BNB Chain выявила критическую уязвимость в процессах управления криптографическими ключами, связанную с действиями бывшего сотрудника. В ходе создания официального обучающего видеоматериала о запуске мемкоинов разработчики использовали реальный адрес кошелька, который изначально предназначался исключительно для демонстрационных целей. После увольнения специалист сохранил несанкционированный доступ к сид-фразе данного адреса, так как в децентрализованных сетях приватные ключи не подлежат автоматическому отзыву, в отличие от корпоративных доступов в традиционных финтех-компаниях. Воспользовавшись этой ситуацией, экс-сотрудник сгенерировал новый закрытый ключ и инициировал выпуск токена ASTEROID с использованием скомпрометированного адреса.

Инвесторы, обнаружив связь нового актива с адресом, фигурирующим в официальных материалах BNB Chain, ошибочно интерпретировали проект как легитимную инициативу самой платформы. В результате в течение первых четырех часов после запуска рыночная капитализация токена ASTEROID достигла отметки в $10,0 млн, а совокупный объем торгов превысил $20,5 млн. Ситуация кардинально изменилась после публикации официального заявления разработчиков BNB Chain, в котором компания категорически опровергла свою причастность к проекту, указав на отсутствие одобрения или контроля над данным активом. На фоне этого опровержения котировки токена обрушились на 52,59%, и всего за 20 минут его капитализация снизилась до $3,0 млн.

Данный инцидент акцентирует внимание на фундаментальных различиях в управлении доступом между традиционным финансовым сектором и блокчейн-индустрией. В классических корпоративных структурах увольнение сотрудника сопровождается мгновенным отзывом прав через системы управления идентификацией и доступом (IAM), тогда как в криптографии сохранение копии сид-фразы гарантирует бессрочный контроль над активами. Эта особенность создает постоянную угрозу безопасности, так как прозрачность блокчейна позволяет злоумышленникам отслеживать историю старых, но все еще активных кошельков. Более того, современные методы кибератак позволяют похищать сид-фразы даже из скриншотов и галерей изображений на мобильных устройствах, что дополнительно повышает риски компрометации корпоративных криптоактивов.

***

Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.