• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

BNB链钱包事件暴露智能合约审计之外的隐藏Web3安全风险

2026-08-02 19:26:27
收藏

BNB Chain钱包事件暴露智能合约审计之外的Web3安全风险

BNB Chain披露,一名前员工在离职后仍持有用于官方代币教程的钱包访问权限。该公司表示,该钱包后来被私自用于独立发行ASTEROID代币,暴露出一个超越智能合约漏洞、延伸至员工离职流程的安全缺口。

据BNB Chain称,该钱包最初出现在一个演示如何部署Meme代币的教程中。虽然该员工后来离开了公司,但相关的助记词仍由其保管。据称,此人生成了新的私钥并部署了ASTEROID代币,BNB Chain对此毫不知情。

该公司明确表示,与该代币没有任何关联、背书、控制或从属关系。然而,由于该钱包曾出现在官方教育材料中,其链上历史记录公开可见,很快吸引了市场关注,许多交易者将地址与BNB Chain联系起来。

ASTEROID代币在发行后数小时内迅速上涨,估计市值接近1000万美元,同期交易量也超过2050万美元。

然而,BNB Chain发布公开声明后,市场情绪逆转,该代币估值下跌约52.59%,市值在约20分钟内跌至300万美元以下。

钱包管理成为日益突出的运营安全问题

此次事件将关注点转向了钱包生命周期管理,而非传统的区块链漏洞利用。与公司账户不同,区块链钱包无法在员工离职时直接禁用。任何持有助记词的人都可以无限期地继续访问该钱包。

此外,公共区块链记录是永久性的。用于教程、营销活动或教育内容的钱包会随着时间的推移积累可信度。因此,这些钱包被未经授权地重复使用可能引发混淆,并使组织面临声誉风险。

许多区块链项目在智能合约审计和多签保护上投入了大量资源。然而,在员工离职流程中,教育用途的钱包往往被忽视。结果,未妥善弃用的演示钱包可能成为长期隐患。

更严格的钱包治理变得重要

围绕此次事件的安全讨论指出,更严格的钱包生命周期管理可以在整个行业降低类似风险。项目方可以轮换钱包凭证、使用一次性测试网钱包进行演示,并在员工离职程序中验证每一个助记词。

此外,组织可以为不再代表官方活动的钱包发布链上弃用通知,帮助区分非活跃的公司地址与未经授权的未来使用。

BNB Chain还表示,正在配合相关当局,并对该前员工就钱包的未经授权使用采取法律行动。这一回应凸显了针对教育内容、营销活动和公开演示所用钱包建立正式治理框架的迫切需求。

结论

此次事件将Web3安全的讨论范围扩大到了智能合约保护之外,强调了运营控制的重要性。完善的员工离职流程和严谨的钱包生命周期管理,有助于组织降低运营风险,同时保护其声誉和公共区块链身份。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%