中央集権型取引所で大規模な盗難が発生した場合、実際に問い詰められるのはハッカーだけではなく、プラットフォームのセキュリティ体制と情報の透明性です。学術研究では、CEXには本来的にカストディ（保管）リスク、情報の非対称性、受託・代理問題が存在し、「準備証明」だけでは内部のガバナンスや鍵の安全性をカバーしきれないことが指摘されています。
もちろん、盗まれたからといって直ちに「自作自演」と断定してはいけません。現実には、FBIやブロックチェーンセキュリティ機関が重大な盗難事件を、実際に複数回、北朝鮮関連のハッカーによるものだと帰属させたこともあります。
だからこそ、ユーザーが本当に問うべきなのは「誰が責任を取るのか」ではなく、次の点です。証拠は？安全メカニズムは？お金はなぜ消えたのか？