Чанпэн Чжао предупредил о новых взломах с помощью ИИ после кражи у Binance

Основатель Binance Чанпэн Чжао, который больше не руководит биржей, ждёт новых атак на биржи и банки с использованием ИИ. В интервью CoinDesk, опубликованном 3 ноября, он сказал: «Индустрии нужно использовать ИИ, чтобы предотвращать ИИ-взломы. Другого пути нет». С поста гендиректора он ушёл в ноябре 2023 года, после того как признал в США вину в нарушении правил противодействия отмыванию денег.

Чжао дал интервью через пять дней после того, как хакеры 29 октября увели у Binance около $6,4 млрд. Это крупнейшая кража в истории криптовалют.

ФБР приписало атаку северокорейской группе TraderTraitor. Аналитики TRM и Chainalysis ещё раньше связали кражу с хакерами КНДР.

Атакующему хватит одной трещины

По словам Чжао, хакеры получают доступ к возможностям ИИ быстрее, чем банки и биржи успевают выстроить защиту. «Для атаки достаточно найти одну трещину», сказал он. Защищающейся стороне приходится закрывать все системы сразу.

Банки, считает Чжао, «в худшем положении», чем криптобиржи. В ближайшее время «мы увидим намного больше взломов», а уже потом ИИ сделает защиту сильнее. Так что взломы с помощью ИИ, по его прогнозу, станут чаще, прежде чем станут реже.

Доказательств того, что ИИ участвовал во взломе Binance, Чжао не привёл. КНДР в интервью он не упоминал.

Аналитики блокчейна таких доказательств тоже не нашли. Сооснователь Elliptic Том Робинсон сказал, что отмывание похищенного выглядит автоматизированным, «но ничто из увиденного не показывает, что решения принимал ИИ-агент». Мы разбирали отмывание средств через сеть Tron на прошлой неделе.

Общий стандарт без деталей

Чжао сказал, что в отрасли обсуждают альянс или общие стандарты безопасности. Пока ни о чём не договорились, участников он не назвал. Значит, общих правил защиты между биржами для пользователей пока нет.

Заморозить часть украденного, по его словам, помогли Tether, Circle, правоохранительные органы и Секретная служба США. Что известно о Binance после взлома:

• заморожено или изъято около $2,85 млрд, по оценке исследователей, на которую ссылается CoinDesk;
• чистый отток с Binance за 46 часов до вторника составил $5,28 млрд, по данным гендиректора Ричарда Тенга;
• по словам Тенга, ежечасные депозиты уже превышают выводы.

Что это значит для вас

Слова Чжао остаются прогнозом: связь ИИ с этой атакой он не показал. Британский NCSC сегодня тоже предупредил о вредоносном ПО на базе ИИ, но с горизонтом до 2028 года.

Если вы держите средства на бирже, их сохранность зависит от защиты этой биржи. Взлом Binance показал это без всякого ИИ: системы биржи атакующих не остановили, а часть денег потом заморозили эмитенты стейблкоинов и полиция. Многие держат на бирже только средства для текущей торговли, а остальное переводят в собственный кошелёк.

Цитаты Чжао приведены по интервью CoinDesk. Данные об оттоке сообщила сама Binance, независимо их никто не проверял.