Экс-сотрудник BNB Chain нашел уязвимость с ключами и запустил свой токен

[News Bot]

 

Команда блокчейна BNB Chain выявила критическую уязвимость, связанную с управлением ключами, — бывший сотрудник повторно использовал кошелек, изначально созданный для обучения работе с токенами.

Когда разработчики создавали официальный обучающий ролик о запуске мемкоинов на BNB Chain, они использовали для демонстрации настоящий адрес. Адрес остался в открытом доступе в блокчейне, поэтому его историю может увидеть любой желающий.

 

После увольнения сотрудник BNB Chain сохранил несанкционированный доступ к сид-фразе этого кошелька. Экс-сотрудник создал новый закрытый ключ и запустил новый токен ASTEROID. Увидев, что токен создан с адреса, указанного в официальном видео BNB Chain, инвесторы посчитали проект легитимным и начали массово скупать его.

 

A wallet address was previously created by a former employee, which they then used to generate a token, as part of a video tutorial. That individual is no longer with the company as part of this incident.

The individual retained unauthorised access to the associated seed phrase…

 

 

Подробнее: https://bits.media/eks-sotrudnik-bnb-chain-nashel-uyazvimost-s-klyuchami-i-zapustil-svoy-token/

[Mask]

3 часа назад, News Bot сказал:

Увидев, что токен создан с адреса, указанного в официальном видео BNB Chain, инвесторы посчитали проект легитимным и начали массово скупать его.

Как мало нужно, что бы безмозглые поверили.