Инцидент с BNB Chain Wallet выявляет растущие риски seed phrase в Web3

• BNB Chain сообщает, что бывший сотрудник повторно использовал seed-фразу из учебного кошелька для запуска несанкционированного мем-токен.
• Человек сохранил несанкционированный доступ к seed-фразе после ухода и сгенерировал новый приватный ключ из неё.
• BNB Chain ведёт юридические меры и призывает к формальному управлению жизненным циклом кошелька для образовательных адресов.

В области безопасности Web3 аудиты обычно сосредоточены на уязвимостях смарт-контрактов и эксплойтах zero day (zero day exploits). Однако недавний инцидент, связанный с BNB Chain, выявил критическую операционную уязвимость, связанную с управлением ключами во время ухода сотрудников.

Объяснение инцидента с кошельком BNB Chain

1 августа 2026 года BNB Chain объявила на X, что бывший сотрудник повторно использовал кошелёк, изначально созданный для обучения по токену. После ухода человек сохранял несанкционированный доступ к соответствующей seed-фразе, создал новый приватный ключ и самостоятельно развернул ASTEROIDS. BNB Chain заявила, что не имеет связи, одобрения, контроля или ассоциации с токеном.

В течение четырёх часов после запуска ASTEROID вырос до рыночной капитализации примерно в 10 миллионов долларов и превысил объём торговли в 20,5 миллиона долларов. После объяснения BNB Chain токен упал примерно на 52,59%, опустившись ниже оценки в $3 миллиона всего за 20 минут.

Связано: CertiK выходит в Японию, представляет систему наблюдения за институциональными крипторисками CertiK

Как прозрачность публичного блокчейна превращает старые кошельки в будущие обязательства

В традиционных технологиях сотрудник, отключённый от офиса, сразу же отключается от корпоративных Slack, облачных серверов и репозиториев кода с помощью программного обеспечения управления идентификацией и доступом (IAM). Однако с Web3 владение криптографическим обладанием является абсолютным. Мнемоническая семя-фраза или приватный ключ кошелька нельзя отозвать, если кто-то её хранит.

Недавний инцидент с BNB Chain иллюстрирует эту проблему. Кошелёк, использованный для создания примерного токена TST, — это тот же кошелёк, что и для генерации видеоурока, объясняющего, как развертывать мем-токены, и оставался полностью отслеживаемым в цепочке. История официального обучения имела мгновенную связь, которая помогла ASTEROID быстро набрать миллионы долларов рыночной капитализации и торгового объёма.

Связанно: Потери в безопасности Web3 выросли в 2025 году, поскольку злоумышленники переходят к меньшему числу и более крупных инцидентов

Почему уход сотрудников становится столь же важным, как безопасность смарт-контрактов

Команды вкладывают много денег в аудит своих смарт-контрактов и настройку мультисиг, но не так много в стартовые фразы, используемые для обучающих и демонстраций. Обычно, когда сотрудник уходит, доступ к электронной почте и GitHub ограничен, но образовательные seed-фразы — нет. Случай BNB Chain показывает, что неполное отключение может привести к повреждениям, похожим на недостатки смарт-контрактов.

Может ли управление жизненным циклом кошелька стать новым стандартом криптобезопасности?

Инцидент с цепочкой BNB демонстрирует важность концепции управления жизненным циклом кошелька, включающей генерацию, использование, ротацию и безопасное уничтожение ключей, как потенциального крупного стандарта криптобезопасности. Временные учебные кошельки, оставленные без контроля, создают долгосрочные обязательства для публичных бухгалтерских счетов. Поскольку адреса блокчейна публичны и постоянны, если жизненный цикл будет обработан неправильно, могут возникать операционные и репутационные риски.

Лучшие практики по уходу на пенсию, ротации и архивированию образовательных и маркетинговых кошельков

Чтобы предотвратить превращение рекламных данных в долгосрочные обязательства, Web3-организации должны строго контролировать управление кошельками. Проекты должны обязательно создавать одноразовые тестовые среды для обучающих занятий, внедрять многосигнатурные контроли для брендированных адресов и проводить тщательный аудит учетных данных во время увольнения сотрудников.

Кроме того, они должны публиковать чёткие сообщения о выходе на пенсию в блокчейне для выведенных из эксплуатации кошельков. В деле BNB Chain компания заявила, что предпринимает судебные действия против бывшего сотрудника и сотрудничает с соответствующими органами по этому вопросу.