Haipo Yang, fondateur de CoinEx, a déclaré que la récente faille de sécurité de Binance avait révélé au moins trois erreurs critiques entièrement évitables, soulignant un manque de rigueur opérationnelle plutôt qu’une insuffisance de technologies sophistiquées. Premièrement, les environnements de développement et d’exploitation n’étaient pas strictement isolés ; l’accès à la production devrait être limité à du matériel dédié, dépourvu de logiciels tiers, tandis que les communications et la navigation quotidiennes devraient être effectuées sur des appareils distincts.

Deuxièmement, la pile opérationnelle ne disposait pas d’une authentification à deux facteurs (2FA) efficace, ce qui a permis de compromettre entièrement l’environnement de production à l’aide d’un seul identifiant divulgué, au lieu d’imposer une authentification multifacteur (MFA) liée au matériel au moyen d’outils comme AWS Session Manager. Troisièmement, le système de signatures multiples MPC n’existait que de nom, car les signataires n’effectuaient pas de vérifications indépendantes approfondies, entraînant l’effondrement de l’ensemble du dispositif après la compromission d’un seul nœud. Yang a souligné que les mécanismes multisignatures ne sont efficaces que si les signataires entretiennent une méfiance réciproque et valident indépendamment chaque transaction brute, plutôt que de signer aveuglément des requêtes en amont.