מייסד CoinEx: אירוע Binance חשף שלושה פגמי אבטחה ותפעול שניתן להימנע מהם הייפו יאנג, מייסד CoinEx, הצהיר כי פרצת האבטחה האחרונה של Binance חשפה לפחות שלוש טעויות קריטיות שניתן היה להימנע לחלוטין, והדגישו כישלון במשמעת התפעולית במקום חוסר בטכנולוגיה מתוחכמת. ראשית, סביבות פיתוח ותפעול חסרו בידוד קפדני; יש להגביל את הגישה לייצור לחומרה ייעודית ללא תוכנות של צד שלישי, תוך הפרדה בין תקשורת יומיומית וגלישה למכשירים עצמאיים. שנית, מחסנית הפעולות חסרה אימות דו-גורמי משמעותי (2FA), מה שאיפשר פשרה מלאה של ייצור באמצעות אישור יחיד שדלף במקום אכיפת MFA הקשור לחומרה באמצעות כלים כמו AWS Session Manager. שלישית, התקנת MPC מרובות חתימות התקיימה בשם בלבד, שכן החותמים נכשלו בביצוע אימותים עצמאיים מהותיים, מה שגרם לכל התוכנית לקרוס על פריצת צומת בודדת; יאנג הדגיש שמנגנוני מולטי-סיג יעילים רק כאשר החותמים שומרים על חוסר אמון הדדי ומאמתים באופן עצמאי כל עסקה גולמית במקום חתימה עיוורת על בקשות במעלה הזרם. - קישור.