A BNB Chain informou em 1º de agosto de 2026 que um ex-funcionário reutilizou uma carteira criada originalmente para um tutorial de token. Segundo a rede, após deixar a empresa, essa pessoa manteve acesso não autorizado à seed phrase associada ao endereço, gerou uma nova chave privada e lançou o token ASTEROID por conta própria.

De acordo com a BNB Chain, não houve qualquer conexão, endosso, controle ou associação da empresa com o token. Ainda assim, o caso expôs um risco operacional relevante em Web3: o gerenciamento de chaves durante o desligamento de funcionários.

Carteira de tutorial virou problema operacional

Em sua publicação no X, a BNB Chain detalhou o episódio e desvinculou sua imagem do ativo lançado de forma independente pelo ex-integrante da equipe.

Um ex-funcionário reutilizou uma carteira que havia sido criada originalmente para um tutorial de token. Após sair, a pessoa reteve acesso não autorizado à seed phrase associada, criou uma nova chave privada e implantou o ASTEROID de forma independente. A BNB Chain não tem conexão, endosso, controle ou associação com esse token.

BNB Chain, no X

Nas quatro horas seguintes ao lançamento, o ASTEROID alcançou valor de mercado de aproximadamente US$ 10 milhões e superou US$ 20,5 milhões em volume de negociação. Entretanto, após a explicação pública da BNB Chain, o token caiu cerca de 52,59% e recuou para menos de US$ 3 milhões em valuation em 20 minutos.

Histórico on-chain ajudou a sustentar a narrativa

O episódio mostra uma diferença central entre a segurança tradicional e a operação em Web3. Em empresas de tecnologia convencionais, sistemas de gerenciamento de identidade e acesso costumam cortar rapidamente o acesso de ex-funcionários a Slack, servidores em nuvem e repositórios de código.

Já em Web3, a posse de credenciais é direta. Por isso, uma seed phrase mnemônica ou uma chave privada não pode ser revogada se alguém continuar com essa informação em mãos.

No caso recente, a carteira usada para produzir o token de exemplo TST foi a mesma utilizada no vídeo tutorial que ensinava como lançar memecoins. Além disso, esse endereço permaneceu totalmente rastreável on-chain. Como resultado, o histórico de um tutorial com aparência oficial criou uma narrativa imediata de legitimidade, o que ajudou o ASTEROID a atingir rapidamente milhões de dólares em valor de mercado e volume negociado.

Offboarding entra no centro da segurança em Web3

Equipes do setor costumam investir valores elevados em auditorias de contratos inteligentes e em configurações de multisig. Por outro lado, nem sempre dedicam o mesmo nível de cuidado às seed phrases usadas em tutoriais e demonstrações.

Normalmente, quando um funcionário deixa a empresa, o acesso ao e-mail e ao GitHub é restringido. Contudo, seed phrases educacionais podem continuar ativas e sem controle adequado. Segundo o caso descrito pela BNB Chain, um processo incompleto de offboarding pode causar danos comparáveis aos de falhas em contratos inteligentes.

Gestão do ciclo de vida da carteira pode ganhar espaço

O incidente também reforça a importância da gestão do ciclo de vida da carteira. Esse processo inclui geração de chaves, uso, rotação e destruição segura, e pode se consolidar como um padrão mais relevante de segurança no mercado de criptomoedas.

Carteiras temporárias de tutorial, quando ficam sem supervisão, criam passivos duradouros em registros públicos. Como os endereços em blockchain são públicos e permanentes, erros nesse ciclo podem gerar riscos operacionais e reputacionais.

Boas práticas para carteiras educacionais

Para evitar que credenciais promocionais se transformem em passivos de longo prazo, organizações de Web3 precisam aplicar regras rígidas de gestão de carteiras. Entre as medidas citadas estão o uso obrigatório de ambientes descartáveis em testnet para tutoriais, a implementação de controles de múltiplas assinaturas para endereços vinculados à marca e auditorias rigorosas de credenciais no desligamento de funcionários.

Além disso, projetos devem publicar mensagens claras de aposentadoria on-chain para carteiras descontinuadas. No caso da BNB Chain, a empresa afirmou que está buscando medidas legais contra o ex-funcionário e cooperando com as autoridades relevantes sobre o assunto.