L’incident de sécurité de 6,3 milliards de dollars survenu chez Binance soulève des questions sans réponse sur la gestion des portefeuilles chauds de la plateforme et les mesures visant à limiter l’accès des attaquants. Binance affirme que les attaquants ont exploité son service interne de signature des portefeuilles pour transférer des fonds en dehors du processus normal de retrait. Jonathan Rees, analyste chez CertiK, a déclaré que les enregistrements de la blockchain montrent les transferts, mais ne permettent pas de déterminer quelles mesures de contrôle internes les encadraient. Selon Rees, les attaquants vidaient à plusieurs reprises un portefeuille chaud Ethereum, puis recommençaient dès qu’un nouveau dépôt y était effectué. Binance n’a pas répondu aux questions concernant le solde des portefeuilles et les mesures de protection.