Voormalig BNB Chain medewerker lanceert memecoin en strijkt $628K op

Een voormalig medewerker van BNB Chain heeft stiekem een memecoin gelanceerd via een wallet die hij na zijn vertrek nog steeds kon bereiken. Met vier vers aangemaakte wallets kocht hij bijna 80% van de totale voorraad op voor slechts $10.000, om die tokens vervolgens te verkopen voor een winst van $628.000. BNB Chain zegt niets met de token te maken te hebben en stapt naar de rechter.

In het kort:

• Een ex-medewerker van BNB Chain lanceerde memecoin ASTEROID via een wallet met ongeautoriseerde toegang na zijn vertrek.
• Hij kocht 79,67% van de totale ASTEROID voorraad voor $10.000 en verkocht die later voor $638.000, goed voor een winst van $628.000.
• BNB Chain distantieert zich volledig van de token en kondigt juridische stappen aan.

BNB is verkrijgbaar bij Bitvavo en OKX.

Hoe de voormalig medewerker te werk ging

Volgens BNB Chain was het oorspronkelijke walletadres aangemaakt door de betreffende medewerker voor een video tutorial. Na zijn vertrek bij het bedrijf behield hij zonder toestemming toegang tot de bijbehorende seed phrase. Daarmee genereerde hij een nieuwe privésleutel en gebruikte hij het adres vervolgens om zelfstandig een nieuwe memetoken op te zetten.

On-chain dataplatform Lookonchain brengt de financiële kant van het verhaal in kaart. De ex-medewerker zette vier nieuwe wallets op en kocht daarmee in totaal 796,7 miljoen ASTEROID tokens op, gelijk aan 79,67% van de volledige voorraad, voor een bedrag van $10.000. Hij verkocht later 718,8 miljoen van die tokens voor 1.103 BNB, wat neerkomt op $638.000. Zijn nettoprofit bedraagt daarmee ongeveer $628.000.

BNB Chain stapt naar de rechter

BNB Chain geeft aan geen enkele betrokkenheid te hebben bij het token. Het bedrijf heeft ASTEROID niet gecreëerd, goedgekeurd, gepromoot of op enige manier ondersteund en heeft ook geen zeggenschap over de token of het gebruikte walletadres. Dat staat los van alle officiële activiteiten van BNB Chain.

Het bedrijf kondigt aan juridische stappen te ondernemen tegen de voormalig medewerker en werkt samen met de bevoegde autoriteiten. Dit soort incidenten laat zien hoe gevaarlijk het is als seed phrases na een dienstverband niet tijdig worden ingetrokken of ongeldig gemaakt, iets waar ook andere security onderzoeken op wijzen, zoals een eerder ontdekte beveiligingsfout in de seed generatie van de Coldcard hardware wallet.