BNB链钱包事件暴露智能合约审计之外的隐藏Web3安全风险

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

BNB Chain钱包事件暴露智能合约审计之外的Web3安全风险

BNB Chain披露，一名前员工在离职后仍持有用于官方代币教程的钱包访问权限。该公司表示，该钱包后来被私自用于独立发行ASTEROID代币，暴露出一个超越智能合约漏洞、延伸至员工离职流程的安全缺口。

据BNB Chain称，该钱包最初出现在一个演示如何部署Meme代币的教程中。虽然该员工后来离开了公司，但相关的助记词仍由其保管。据称，此人生成了新的私钥并部署了ASTEROID代币，BNB Chain对此毫不知情。

该公司明确表示，与该代币没有任何关联、背书、控制或从属关系。然而，由于该钱包曾出现在官方教育材料中，其链上历史记录公开可见，很快吸引了市场关注，许多交易者将地址与BNB Chain联系起来。

ASTEROID代币在发行后数小时内迅速上涨，估计市值接近1000万美元，同期交易量也超过2050万美元。

然而，BNB Chain发布公开声明后，市场情绪逆转，该代币估值下跌约52.59%，市值在约20分钟内跌至300万美元以下。

钱包管理成为日益突出的运营安全问题

此次事件将关注点转向了钱包生命周期管理，而非传统的区块链漏洞利用。与公司账户不同，区块链钱包无法在员工离职时直接禁用。任何持有助记词的人都可以无限期地继续访问该钱包。

此外，公共区块链记录是永久性的。用于教程、营销活动或教育内容的钱包会随着时间的推移积累可信度。因此，这些钱包被未经授权地重复使用可能引发混淆，并使组织面临声誉风险。

许多区块链项目在智能合约审计和多签保护上投入了大量资源。然而，在员工离职流程中，教育用途的钱包往往被忽视。结果，未妥善弃用的演示钱包可能成为长期隐患。

更严格的钱包治理变得重要

围绕此次事件的安全讨论指出，更严格的钱包生命周期管理可以在整个行业降低类似风险。项目方可以轮换钱包凭证、使用一次性测试网钱包进行演示，并在员工离职程序中验证每一个助记词。

此外，组织可以为不再代表官方活动的钱包发布链上弃用通知，帮助区分非活跃的公司地址与未经授权的未来使用。

BNB Chain还表示，正在配合相关当局，并对该前员工就钱包的未经授权使用采取法律行动。这一回应凸显了针对教育内容、营销活动和公开演示所用钱包建立正式治理框架的迫切需求。

结论

此次事件将Web3安全的讨论范围扩大到了智能合约保护之外，强调了运营控制的重要性。完善的员工离职流程和严谨的钱包生命周期管理，有助于组织降低运营风险，同时保护其声誉和公共区块链身份。