バイナンス共同創業者のチャンポン・ジャオ氏（Changpeng Zhao、CZ）は11月5日ごろ、10月29日に発生した約63億ドル相当の暗号資産（仮想通貨）の不正流出について、バイナンス側に「明らかな欠陥」があり「防げた」と述べた。暗号資産市場で最大級の流出事案を巡り、同社創業者が内部管理上の不備を公に認めた形だ。

英オックスフォード・ユニオンでのインタビューで同氏は、「率直に言って、社内従業員が守らなかった基本的な内部セキュリティ手順があった。これは本当に悪いことで、この規模の資金を扱うプラットフォームで起きるべきではない」と述べた。「バイナンス側には多くの欠陥があるのは明らかで、これは防げた」とも語った。

不正流出はバイナンスのホットウォレットから起きた。初期調査では、攻撃者が5〜6カ月かけて偽求人やソーシャルエンジニアリングを用いて準備し、DevOpsエンジニアのノートPCを侵害したうえで、内部AIツールなどを経由してアクセスしたとしている。

同氏はインタビューで、「すべてのハッキングは予防可能だ」とも述べた。そのうえで、攻撃者は1つの弱点を見つければ十分だが、防御側はすべての穴を塞がなければならないと説明した。

同社は流出後、顧客資産は保護され、損失は自社資金で全額補填すると公表している。CZ氏も11月4日の投稿で、今回の規模のセキュリティ失敗を認め、透明性を保ちながら改善を進める考えを示した。