Un ancien collaborateur de BNB Chain a été licencié après avoir utilisé ses accès internes pour créer et promouvoir un token frauduleux, selon Cryptoast. L’incident, révélé ce week-end par les équipes de la blockchain, illustre les risques liés à la gestion des accès sensibles dans l’écosystème crypto.
Les faits remontent à la semaine dernière, lorsque BNB Chain a annoncé avoir engagé des poursuites judiciaires contre un ex-employé. Ce dernier aurait exploité un portefeuille de l’organisation pour générer un jeton nommé $ASTEROID, avant de réaliser un profit estimé à 628 000 dollars.
Ce qu'il faut retenir
- Un ancien employé de BNB Chain a été licencié après avoir utilisé des accès internes pour créer un token frauduleux, $ASTEROID.
- Il a exploité un portefeuille de l’organisation pour générer le jeton, puis a vendu 718,8 millions de tokens pour un bénéfice de 628 000 dollars.
- L’individu aurait conservé un accès non autorisé à une phrase semence après son départ, lui permettant de créer une nouvelle clé privée.
- BNB Chain a confirmé avoir engagé des poursuites judiciaires contre cette personne, tandis que Changpeng Zhao (CZ) a qualifié l’acte de « arnaque ».
- L’analyse de Lookonchain révèle que quatre adresses distinctes ont été utilisées pour manipuler le marché du token.
Un portefeuille d’entreprise détourné pour créer un token frauduleux
L’enquête menée par BNB Chain a révélé que l’ancien employé avait préalablement créé une adresse de portefeuille liée à l’organisation. Celle-ci a ensuite servi à générer le token $ASTEROID, présenté comme un tutoriel vidéo par son auteur. Selon les éléments communiqués par la plateforme, l’individu aurait conservé un accès non autorisé à la phrase semence associée à ce portefeuille, malgré son départ de l’entreprise.
Cette phrase semence lui a permis de créer une nouvelle clé privée et de lancer le token à son avantage. Les équipes de BNB Chain ont précisé que cette personne ne faisait plus partie de l’organisation au moment des faits, soulignant l’importance des protocoles de révocation des accès pour les anciens collaborateurs.
Un profit de 628 000 dollars réalisé en quelques jours
D’après l’analyse publiée par Lookonchain, le token $ASTEROID a été massivement acheté par son créateur, qui a utilisé quatre adresses distinctes pour acquérir 796,7 millions de tokens — soit 79,67 % de l’offre totale — pour un montant de 10 000 dollars. Quelques jours plus tard, il a revendu 718,8 millions de tokens contre 1 103 BNB, équivalant à 638 000 dollars à l’époque, réalisant ainsi un bénéfice net de 628 000 dollars.
Ces chiffres, partagés sur X par Lookonchain, révèlent une stratégie d’achat massif suivie d’une revente rapide, typique des opérations de pump and dump. L’ampleur des transactions laisse supposer une intention claire de manipulation de marché, un délit sévèrement sanctionné dans l’industrie crypto.
BNB Chain et CZ dénoncent une arnaque, tandis que les poursuites judiciaires s’engagent
Dans un message publié sur X, BNB Chain a confirmé avoir initié des poursuites judiciaires contre l’ex-employé. L’organisation a également rappelé l’importance de la sécurité des accès internes, un enjeu récurrent dans le secteur après plusieurs affaires similaires impliquant d’anciens collaborateurs de plateformes crypto.
Changpeng Zhao, fondateur de Binance et figure emblématique de l’écosystème, a réagi en qualifiant l’individu de « arnaqueur » et en appelant à la vigilance des utilisateurs : « Restez SAFU ! ». Cette expression, popularisée par Binance, souligne l’importance de protéger ses actifs dans un environnement où les risques de fraude persistent.
« Ce type est essentiellement un arnaqueur. Restez SAFU ! » — Changpeng Zhao
Un cas qui rappelle d’autres affaires de délit d’initié dans la crypto
Ce scandale survient dans un contexte où les affaires de délit d’initié et d’abus de position dans l’industrie crypto se multiplient. En 2024 déjà, un ancien employé de Coinbase avait été poursuivi pour avoir utilisé des informations privilégiées pour trader avant des annonces publiques. Ces incidents rappellent la nécessité pour les entreprises de renforcer leurs protocoles de cybersécurité et de gestion des accès.
Pour BNB Chain, cette affaire représente un défi en termes de réputation, alors que la plateforme cherche à se positionner comme un acteur majeur de l’écosystème blockchain. La transparence affichée dans la communication de l’incident pourrait atténuer l’impact négatif, à condition que les poursuites aboutissent.
Pour suivre l’évolution de cette affaire, il faudra surveiller les annonces officielles de BNB Chain et les éventuelles décisions judiciaires dans les prochains mois. En attendant, l’incident sert d’avertissement à l’ensemble du secteur sur les risques liés aux abus de position et à la gestion des accès sensibles.
Un délit d’initié en crypto consiste à utiliser des informations non publiques ou privilégiées pour réaliser des transactions avantageuses. Cela peut inclure l’exploitation d’accès internes, comme dans le cas présent, ou l’utilisation de données confidentielles pour anticiper des mouvements de marché.
Les sanctions varient selon les juridictions, mais elles peuvent inclure des amendes, des peines de prison et des interdictions d’exercer dans le secteur financier. Aux États-Unis, la SEC et d’autres régulateurs sanctionnent sévèrement les manipulations de marché, avec des peines pouvant aller jusqu’à 20 ans de prison pour fraude aggravée.
