Insiden BNB Chain Wallet Mengungkap Risiko Wordphrase Web3 yang Semakin Meningkat

• BNB Chain mengatakan seorang mantan karyawan menggunakan ulang frasa seed dompet tutorial untuk meluncurkan token meme yang tidak sah.
• Individu tersebut mempertahankan akses frasa seed yang tidak sah setelah keberangkatan dan menghasilkan kunci privat baru darinya.
• BNB Chain sedang menindaklanjuti tindakan hukum dan mendorong manajemen siklus hidup dompet formal untuk alamat pendidikan.

Dalam keamanan Web3, audit biasanya berfokus pada kerentanan kontrak pintar dan eksploitasi zero-day. Namun, insiden terbaru yang melibatkan BNB Chain menyoroti kerentanan operasional kritis yang melibatkan manajemen kunci selama proses offboarding karyawan.

Penjelasan Insiden Dompet BNB Chain

Pada 1 Agustus 2026, BNB Chain mengumumkan di X bahwa seorang mantan karyawan menggunakan kembali dompet yang awalnya dibuat untuk tutorial token. Setelah keluar, orang tersebut mempertahankan akses tidak sah ke frasa benih terkait dan membuat kunci privat baru serta meluncurkan ASTEROID secara independen. BNB Chain menyatakan bahwa mereka tidak memiliki hubungan, dukungan, kontrol, atau asosiasi dengan token tersebut.

Dalam waktu empat jam setelah peluncuran, ASTEROID telah tumbuh hingga kapitalisasi pasar sekitar $10 juta dan melampaui volume perdagangan sebesar $20,5 juta. Setelah penjelasan BNB Chain, token tersebut anjlok sekitar 52,59%, turun di bawah valuasi $3 juta dalam 20 menit.

Terkait: CertiK Memasuki Jepang, Mengungkapkan Pengawasan untuk Risiko Crypto Institusional CertiK

Bagaimana Transparansi Blockchain Publik Mengubah Dompet Lama Menjadi Kewajiban di Masa Depan

Dalam teknologi tradisional, karyawan yang di-offboard langsung terputus dari Slack korporat, server cloud, dan repositori kode dengan perangkat lunak Identity and Access Management (IAM). Namun, dengan Web3, kepemilikan kriptografi adalah mutlak. Frasa benih mnemonik atau kunci privat dompet tidak dapat dicabut jika seseorang menyimpannya.

Insiden BNB Chain baru-baru ini menggambarkan tantangan ini. Dompet yang digunakan untuk membuat token contoh TST adalah dompet yang sama dengan yang digunakan untuk membuat tutorial video yang menjelaskan cara menerapkan token meme dan tetap dapat dilacak sepenuhnya secara on-chain. Sejarah tutorial yang tampak resmi memiliki narasi koneksi instan yang membantu ASTEROID dengan cepat meraih jutaan dolar dalam kapitalisasi pasar dan volume perdagangan.

Terkait: Kerugian Keamanan Web3 Meningkat pada 2025 Seiring Penyerang Beralih ke Insiden yang Lebih Sedikit dan Lebih Besar

Mengapa Offboarding Karyawan Menjadi Sama Pentingnya dengan Keamanan Kontrak Pintar

Tim menginvestasikan banyak uang untuk audit smart contract mereka dan menyiapkan multisig, tapi tidak sebanyak pada seed phrase yang digunakan untuk tutorial dan demo. Biasanya, ketika seorang karyawan keluar, akses ke email dan GitHub dibatasi, tetapi frasa seed edukasi tidak. Kasus BNB Chain menunjukkan bahwa offboarding yang tidak lengkap dapat menyebabkan kerusakan yang mirip dengan cacat kontrak pintar.

Apakah Manajemen Siklus Hidup Dompet Bisa Menjadi Standar Keamanan Kripto Baru?

Insiden BNB Chain menunjukkan pentingnya konsep manajemen siklus hidup dompet, yang mencakup pembuatan kunci, penggunaan, rotasi, dan penghancuran aman, sebagai standar keamanan kripto utama yang potensial. Dompet tutorial sementara yang tidak terkendali menciptakan kewajiban jangka panjang pada buku besar publik. Karena alamat blockchain bersifat publik dan permanen, jika siklus hidup tidak ditangani dengan benar, dapat ada risiko operasional dan reputasi.

Praktik Terbaik untuk Pensiun, Rotasi, dan Arsip Dompet Pendidikan dan Pemasaran

Untuk mencegah kredensial promosi berubah menjadi kewajiban jangka panjang, organisasi Web3 harus menerapkan manajemen dompet yang ketat. Proyek harus mewajibkan lingkungan testnet sekali pakai untuk tutorial, menerapkan kontrol multi-tanda tangan untuk alamat bermerek, dan melakukan audit kredensial yang ketat selama offboarding karyawan.

Selain itu, mereka harus menerbitkan pesan ‘pensiun’ on-chain yang jelas untuk dompet yang telah dinonaktifkan. Dalam kasus BNB Chain, perusahaan menyatakan sedang menuntut tindakan hukum terhadap mantan karyawan tersebut dan bekerja sama dengan otoritas terkait terkait terkait masalah tersebut.