Haipo Yang, fundador da CoinEx, afirmou que a recente violação de segurança da Binance expôs pelo menos três erros críticos que poderiam ter sido totalmente evitados, evidenciando uma falha de disciplina operacional, e não a falta de tecnologia sofisticada. Primeiro, os ambientes de desenvolvimento e operações não tinham isolamento rigoroso; o acesso à produção deveria ser restrito a equipamentos dedicados, sem software de terceiros, separando as comunicações e a navegação do dia a dia em dispositivos independentes.
Segundo, a infraestrutura de operações não contava com uma autenticação de dois fatores (2FA) eficaz, permitindo o comprometimento total do ambiente de produção por meio de uma única credencial vazada, em vez de exigir autenticação multifator (MFA) vinculada a hardware por ferramentas como o AWS Session Manager. Terceiro, a configuração de assinatura múltipla MPC existia apenas no nome, pois os signatários não realizavam verificações independentes substanciais, fazendo com que todo o esquema desmoronasse após a violação de um único nó. Yang enfatizou que os mecanismos de assinatura múltipla só são eficazes quando os signatários mantêm desconfiança mútua e validam de forma independente cada transação bruta, em vez de assinarem cegamente solicitações recebidas de sistemas anteriores.
