- A BNB Chain diz que um ex-funcionário reutilizou uma frase-semente de carteira tutorial para lançar um token de meme não autorizado.
- O indivíduo manteve o acesso não autorizado à frase-semente após a saída e gerou uma nova chave privada a partir dela.
- A BNB Chain está buscando ações legais e defende a gestão formal do ciclo de vida da carteira para endereços educacionais.
Na segurança Web3, auditorias normalmente focam em vulnerabilidades de contratos inteligentes e exploits zero-day. No entanto, um incidente recente envolvendo a BNB Chain destaca uma vulnerabilidade operacional crítica envolvendo a gestão-chave durante a saída de funcionários.
Explicação do Incidente da Carteira Corrente do BNB
Em 1º de agosto de 2026, a BNB Chain anunciou no X que um ex-funcionário reutilizou uma carteira originalmente criada para um tutorial de tokens. Após sair, a pessoa manteve acesso não autorizado à frase-semente associada, criou uma nova chave privada e implantou o ASTEROID de forma independente. A BNB Chain afirmou que não tinha conexão, endosso, controle ou associação com o token.
Quatro horas após o lançamento, o ASTEROID havia crescido para uma capitalização de mercado de aproximadamente 10 milhões de dólares e ultrapassado 20,5 milhões em volume de negociações. Após a explicação da BNB Chain, o token caiu cerca de 52,59%, caindo abaixo de uma avaliação de US$ 3 milhões em 20 minutos.
Relacionado: CertiK entra no Japão e revela vigilância sobre riscos institucionais de criptomoedas CertiK
Como a Transparência Pública do Blockchain Transforma Carteiras Antigas em Passivos Futuros
Na tecnologia tradicional, um funcionário desconectado é imediatamente desconectado do Slack corporativo, servidores em nuvem e repositórios de código com softwares de Gerenciamento de Identidade e Acesso (IAM). No entanto, com o Web3, a propriedade criptográfica é absoluta. A frase semente mnemônica ou chave privada de uma carteira não pode ser revogada se alguém a manter.
O recente incidente da BNB Chain ilustra esse desafio. A carteira usada para produzir o token de exemplo TST é a mesma usada para gerar o tutorial em vídeo explicando como implantar tokens meme e permaneceu totalmente rastreável on-chain. A história de um tutorial com aparência oficial teve uma narrativa de conexão instantânea que ajudou a ASTEROID a ganhar milhões de dólares rapidamente em capitalização de mercado e volume de negociação.
Relacionado: Perdas de segurança no Web3 aumentaram em 2025 à medida que atacantes se aproximam de menos incidentes maiores
Por que a saída de funcionários está se tornando tão importante quanto a segurança dos contratos inteligentes
As equipes investem muito dinheiro auditando seus contratos inteligentes e configurando multisigs, mas não tanto em frases seed usadas em tutoriais e demos. Normalmente, quando um funcionário sai, o acesso ao e-mail e ao GitHub é restrito, mas as frases-semente educacionais não são. O caso BNB Chain mostra que a offboarding incompleta pode causar danos semelhantes a falhas em contratos inteligentes.
Será que o gerenciamento do ciclo de vida da carteira pode se tornar um novo padrão de segurança cripto?
O incidente da BNB Chain demonstra a importância do conceito de gerenciamento do ciclo de vida da carteira, que inclui geração de chaves, uso, rotação e destruição segura, como um potencial grande padrão de segurança criptográfica. Carteiras temporárias deixadas sem controle criam responsabilidades duradouras nos livros públicos. Como os endereços blockchain são públicos e permanentes, se o ciclo de vida não for gerenciado corretamente, podem surgir riscos operacionais e reputacionais.
Melhores Práticas para Aposentadoria, Rotação e Arquivamento de Carteiras de Educação e Marketing
Para evitar que credenciais promocionais se transformem em responsabilidades de longo prazo, as organizações Web3 devem impor uma gestão rigorosa da carteira. Os projetos devem exigir ambientes descartáveis de testnet para tutoriais, implementar controles multiassinatura para endereços de marca e realizar auditorias rigorosas de credenciais durante a saída dos funcionários.
Além disso, eles devem publicar mensagens claras de ‘aposentadoria’ on-chain para carteiras que foram desativadas. No caso BNB Chain, a empresa afirmou que está buscando ações legais contra o ex-funcionário e cooperando com as autoridades competentes no caso.
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
