Haipo Yang, nhà sáng lập CoinEx, cho biết vụ vi phạm an ninh gần đây của Binance đã phơi bày ít nhất ba sai lầm nghiêm trọng hoàn toàn có thể tránh được, cho thấy sự thiếu kỷ luật trong vận hành chứ không phải thiếu công nghệ tinh vi. Thứ nhất, môi trường phát triển và vận hành thiếu sự cách ly nghiêm ngặt; quyền truy cập vào môi trường sản xuất nên được giới hạn ở các thiết bị chuyên dụng không cài phần mềm của bên thứ ba, đồng thời tách biệt việc liên lạc và duyệt web hằng ngày trên các thiết bị riêng.

Thứ hai, hệ thống vận hành thiếu cơ chế xác thực hai yếu tố (2FA) thực chất, khiến kẻ tấn công có thể chiếm quyền kiểm soát toàn bộ môi trường sản xuất chỉ bằng một thông tin đăng nhập bị rò rỉ, thay vì yêu cầu MFA gắn với thiết bị phần cứng thông qua các công cụ như AWS Session Manager. Thứ ba, cấu hình đa chữ ký MPC chỉ tồn tại trên danh nghĩa, vì những người ký không thực hiện các bước xác minh độc lập một cách nghiêm túc, khiến toàn bộ cơ chế sụp đổ khi chỉ một nút bị xâm phạm; Yang nhấn mạnh rằng cơ chế đa chữ ký chỉ phát huy hiệu quả khi những người ký duy trì sự nghi ngờ lẫn nhau và tự xác thực từng giao dịch thô, thay vì mù quáng ký các yêu cầu từ hệ thống thượng nguồn.