BNB Chain engage une action en justice contre un ancien employé accusé d’avoir conservé l’accès à la phrase de récupération d’un portefeuille créé dans le cadre d’un tutoriel vidéo. L’adresse concernée aurait ensuite été utilisée pour lancer un nouveau memecoin sans l’autorisation de l’entreprise. BNB Chain affirme n’avoir aucun contrôle sur ce token et rejette toute affiliation avec le projet.
Un portefeuille BNB Chain créé pour une simple démonstration
L’adresse concernée avait initialement été créée par un ancien employé de BNB Chain. Cette affaire rejoint une série de risques où la sécurité des wallets devient centrale, des faux emplois Web3 transformés en pièges à wallets aux attaques plus classiques sur les accès privés. Ici, le portefeuille devait servir dans une vidéo éducative consacrée à la création d’un token.
BNB Chain publie déjà des contenus pédagogiques sur la création de memecoins, dont un guide officiel expliquant le lancement d’un memecoin sur son réseau. Dans le cas visé par l’entreprise, le portefeuille faisait donc partie d’une démonstration technique liée aux activités de l’écosystème.
L’ancien employé aurait utilisé cette adresse pour générer un premier token pendant le tutoriel. Les éléments disponibles ne précisent pas si ce token avait une valeur commerciale ou s’il servait uniquement à illustrer les différentes étapes de création d’un actif numérique.
Le problème serait apparu après le départ de l’individu. BNB Chain affirme qu’il a conservé un accès non autorisé à la phrase de récupération associée au portefeuille. Cette phrase, aussi appelée seed phrase, permet de restaurer un portefeuille et de générer les clés nécessaires à son contrôle.
L’ancien employé aurait généré une nouvelle clé privée
Selon BNB Chain, l’ancien salarié a utilisé la phrase de récupération pour créer une nouvelle clé privée. Il aurait ainsi conservé le contrôle de l’adresse malgré la fin de sa collaboration avec l’entreprise.
Une clé privée permet de signer des transactions et de déplacer les actifs liés à une adresse. Sa possession donne donc un pouvoir direct sur le portefeuille. Dans ce cas, le contrôle technique aurait été maintenu sans l’autorisation de BNB Chain.
La déclaration ne précise pas comment cet accès a été découvert. Elle n’indique pas non plus si des mesures internes avaient été prises au moment du départ de l’employé pour révoquer ou surveiller les accès associés au portefeuille.
L’incident met néanmoins en évidence une faiblesse importante. Lorsqu’une phrase de récupération est connue par une personne, changer les mots de passe d’entreprise ou supprimer un compte professionnel ne suffit pas. BNB Chain rappelle d’ailleurs dans ses recommandations de sécurité on-chain qu’une recovery phrase doit rester privée et hors ligne.
L’adresse sert désormais à promouvoir un memecoin
BNB Chain affirme avoir découvert que la même adresse est utilisée de manière indépendante dans le cadre d’un nouveau memecoin. L’entreprise insiste sur le fait qu’elle n’a pas créé, autorisé ou promu ce token.
Elle déclare également n’avoir participé à aucune étape de son lancement. Le portefeuille et le memecoin ne seraient donc ni affiliés ni approuvés par BNB Chain.
Cette précision est essentielle. L’utilisation d’une ancienne adresse visible dans un tutoriel officiel peut donner une impression de légitimité. Des investisseurs pourraient croire que le projet bénéficie d’un soutien direct de l’entreprise, surtout si l’adresse a déjà été associée publiquement à sa marque.
Le contexte reste d’autant plus sensible que les memecoins conservent une forte capacité d’attraction spéculative. Le marché oscille encore entre fin des memecoins et possible renaissance, avec des projets capables de créer beaucoup d’attention en très peu de temps.
La déclaration ne donne toutefois aucun détail sur le memecoin. Son nom, sa capitalisation, son volume d’échange et les plateformes sur lesquelles il est disponible ne sont pas mentionnés. Aucun élément fourni ne permet non plus de déterminer si des investisseurs ont déjà subi des pertes.
BNB Chain prépare une réponse judiciaire
BNB Chain indique poursuivre une action en justice contre l’ancien employé. L’entreprise coopère également avec les autorités compétentes afin de faire la lumière sur l’utilisation du portefeuille et sur le lancement du token.
Le communiqué ne précise pas la juridiction concernée ni les infractions envisagées. Il ne dit pas non plus si une plainte formelle a déjà été déposée ou si la procédure se trouve encore au stade de la préparation.
L’affaire pourrait porter sur plusieurs questions. La conservation non autorisée d’une phrase de récupération peut être considérée comme un accès illégitime à un actif appartenant à une entreprise. L’utilisation d’une ancienne adresse professionnelle pour donner de la crédibilité à un memecoin peut également soulever des accusations d’usurpation ou de tromperie.
BNB Chain encadre aussi strictement l’usage de ses marques dans son disclaimer officiel, qui interdit notamment les usages susceptibles de créer une confusion autour de ses noms et logos. Cette dimension peut devenir importante si l’adresse ou l’historique du tutoriel ont été utilisés pour suggérer une approbation officielle.
Un rappel brutal pour la sécurité des projets crypto
Cette affaire ne ressemble pas à un piratage classique de smart contract. Elle tient plutôt à la gestion humaine d’un accès sensible. Le risque apparaît lorsque les procédures internes ne traitent pas une seed phrase comme un actif critique et irrévocable.
Le secteur crypto connaît déjà des incidents où une faiblesse opérationnelle suffit à déplacer des millions. Le piratage du bridge Wanchain-Cardano a rappelé que la sécurité ne dépend pas seulement du code visible, mais aussi des clés, des ponts, des permissions et des acteurs qui les contrôlent.
BNB Chain cherche surtout à couper clairement tout lien entre sa marque et ce nouveau token. Son message est direct : le memecoin ne bénéficie d’aucune approbation officielle. Les utilisateurs doivent donc éviter d’interpréter l’historique de l’adresse comme une preuve de soutien.
La leçon dépasse ce seul dossier. Un portefeuille utilisé pour un tutoriel ne devrait jamais devenir un point de confiance durable. Dès qu’une seed phrase a été partagée, vue ou conservée par plusieurs personnes, l’adresse concernée doit être considérée comme compromise.
En bref
- BNB Chain accuse un ancien employé d’avoir conservé une seed phrase.
- La même adresse aurait servi à lancer un memecoin non autorisé.
- L’entreprise engage une action judiciaire et coopère avec les autorités.
