Um ex-funcionário da BNB Chain criou uma carteira enquanto ainda trabalhava lá. Ele deixou a empresa, mas manteve a frase semente. Usou-a para gerar uma nova chave privada e lançar um token meme. As pessoas acreditaram que era um token oficial da BNB Chain, pois a carteira estava vinculada à empresa. Mas não era. A BNB Chain não tinha nada a ver com isso. Agora, estão tomando ação legal contra o ex-funcionário. Mas o dano já foi feito: as pessoas já compraram o token acreditando que a BNB estava por trás dele. Isso é o que acontece quando empresas não rotacionam o acesso às carteiras após a saída de um funcionário. No Web2, quando você demite alguém, desativa seu e-mail, revoga seu acesso e muda as senhas. No Web3, um ex-funcionário pode sair com uma frase semente e não há como revogá-la. Você não pode mudar a senha de uma carteira na blockchain. Uma vez que alguém tem a frase semente, ele a tem para sempre. É por isso que empresas precisam de multisig — não carteiras únicas controladas por uma única pessoa. Um funcionário. Uma frase semente. Um token meme. Milhões em possíveis perdas para pessoas que confiaram no nome da BNB. A carteira era problema da empresa. Mas as pessoas que compraram o token sem verificar? Isso é delas. Sempre verifique. Mesmo se a carteira parecer oficial. Mesmo se estiver vinculada a um nome grande. O endereço da carteira não é a marca. Qualquer um com as chaves pode usá-la.