У криптоспільноті стрімко набирає ваги версія, згідно з якою атаку на Binance організували не хакери з Північної Кореї, а інсайдери самої біржі. Прихильники цієї гіпотези переконані: посилання на КНДР потрібні платформі лише для того, щоб відвести увагу й не допустити глибшого розслідування.
Одним із найпомітніших прихильників цієї теорії виступив криптоінвестор Satoxis, який прямо запідозрив участь співробітників. Під його публікацією розгорнулася жвава дискусія, під час якої багато користувачів заявили, що відчули щось неладне з найперших повідомлень про інцидент.
Теорія інсайдерського злому
Частина коментаторів описала те, що сталося, як «м'який раг-пулл» — сценарій, за якого команда сама виводить кошти, маскуючи це під злом. Інші звернули увагу на те, що переконливих доказів причетності КНДР так і не було пред'явлено, а сама Північна Корея про атаку не заявляла.
Залишилася й версія «складної багатоетапної атаки». Один із користувачів нагадав, що все зводиться до фішингу проти співробітника DevOps. Цей фахівець мав доступ до системи, через яку можна було відправити $6 млрд на будь-які адреси — навіть поза білим списком. На цьому тлі розмови про ШІ, протоколи та Північну Корею виглядають, за його словами, непереконливо.
Деякі побачили в історії політичний підтекст. Один із учасників порівняв звинувачення на адресу КНДР із відомою історією про хімічну зброю в Іраку. Інший зазначив, що раніше в усьому звинувачували Китай, але китайська сторона почала спростовувати подібні заяви.
Не всі погодилися з автором. У гілці нагадали, що ФБР офіційно назвало винною Північну Корею. Сама Binance у першому звіті про розслідування описала багатоетапну атаку із соціальною інженерією та компрометацією пристроїв, вибачилася перед клієнтами й визнала провину. Гендиректор біржі Річард Тенг, своєю чергою, вважає, що нові функції крипторинку підвищують ризики.
Аналіз Cryptalist: Суперечка навколо атрибуції злому відображає ширшу кризу довіри до офіційних версій інцидентів у криптоіндустрії. Доки не будуть пред'явлені прозорі технічні докази, спільнота схилятиметься до інсайдерських і конспірологічних трактувань. Для Binance це сигнал: репутаційні ризики після атаки не менш значущі, ніж самі фінансові втрати.