Changpeng Zhao, cofundador de Binance ampliamente conocido como CZ, advirtió que la inteligencia artificial está facilitando la realización de ciberataques en todo el sector financiero, y que los bancos e instituciones tradicionales enfrentan la misma exposición que las empresas de criptomonedas. Sus comentarios llegan apenas días después de que Binance revelara una brecha de seguridad que produjo pérdidas de aproximadamente 6.300 millones de dólares, uno de los mayores robos en la historia de las criptomonedas.

En una entrevista reciente con el editor ejecutivo de Yahoo Finance Brian Sozzi, Zhao dijo que el avance de las herramientas de IA está empoderando a los hackers para analizar software con mayor eficacia y descubrir vulnerabilidades que antes eran difíciles de detectar para los humanos. Esa capacidad reforzada, argumentó, representa un desafío serio para las empresas que luchan por proteger sus sistemas contra amenazas cada vez más sofisticadas.

"No existe una seguridad del 100%", dijo Zhao, señalando que cada plataforma cripto, servicio de billeteras, banco e institución financiera enfrenta la posibilidad de un ataque. Agregó que la IA está mejorando la capacidad de los atacantes para encontrar brechas de seguridad, mientras que los sistemas de defensa no han avanzado al mismo ritmo.

"La IA está haciendo que hackear sea mucho más fácil ahora, y hasta ahora la IA no ha facilitado mucho la defensa", afirmó.

Según Zhao, la IA ahora puede analizar código y buscar errores de manera más exhaustiva de lo que los equipos de seguridad humanos podían lograr anteriormente. Él cree que el sistema financiero global debe responder desplegando la misma tecnología para fortalecer sus propias defensas. "Todo el sistema financiero global necesita ponerse al día en la defensa con IA, y nosotros también tenemos que usar IA", dijo.

Los comentarios de Zhao se produjeron tras una importante brecha de seguridad en Binance que resultó en retiros no autorizados desde las billeteras calientes del exchange: billeteras conectadas a internet utilizadas para procesar las transacciones de los clientes. En un comunicado del 30 de octubre, Binance dijo que su investigación inicial sugería un posible compromiso de la laptop de un ingeniero de DevOps, lo que pudo haber permitido a un atacante acceder a un contenedor de servicios y ejecutar transacciones de retiro no autorizadas. El exchange indicó que se identificaron vulnerabilidades adicionales a medida que continuaba la investigación, aunque no encontró evidencia de que las claves privadas de las billeteras hubieran sido comprometidas.

La empresa estima que el incidente provocó pérdidas de alrededor de 6.300 millones de dólares. Binance aseguró a los usuarios que las pérdidas serían cubiertas mediante su Fondo de Activos Seguros para Usuarios (SAFU), un fondo de seguro de emergencia establecido por el exchange en 2018, y reservas corporativas, y ha reservado más de 6.340 millones de dólares para hacer frente a los activos afectados. El exchange también trabaja con las autoridades policiales y socios de blockchain para rastrear y congelar los fondos robados; según su actualización, aproximadamente 3.000 millones de dólares ya habían sido congelados en cadena. Con cerca de la mitad de las pérdidas estimadas aún pendientes, el progreso en el rastreo de los fondos restantes es un detalle clave a seguir a medida que continúa la investigación.

Durante la entrevista, Zhao dijo que los retiros habían sido restablecidos y que la plataforma funcionaba con normalidad, enfatizando que los usuarios no sufrirían pérdidas porque la empresa está comprometida a cubrir el impacto financiero.

Aunque Zhao ya no gestiona Binance, renunció como director ejecutivo del exchange en noviembre de 2023, monitoreó de cerca la situación mientras se desarrollaba y utilizó su plataforma pública para tranquilizar a los usuarios sobre la seguridad de sus fondos. Destacó que el exchange siguió su plan de respuesta establecido, que incluyó contener la brecha y mantener informados a los usuarios durante todo el proceso.

Zhao considera el incidente como una advertencia de que ni siquiera las grandes plataformas financieras pueden dar por sentada su seguridad. A medida que la tecnología avanza, el riesgo de ciberataques crece, especialmente a medida que los hackers adquieren mejores herramientas para encontrar fallas en software complejo. Sus comentarios instan a los bancos e instituciones financieras a fortalecer sus estrategias de ciberseguridad en lugar de depender únicamente de las protecciones tradicionales, y sugieren que estas instituciones pueden necesitar adoptar herramientas avanzadas para detectar vulnerabilidades y monitorear actividades sospechosas.

Zhao subrayó que el problema no se limita a las empresas de criptomonedas; los bancos y el sistema financiero en general comparten los mismos riesgos. La brecha también ha generado preguntas sobre la seguridad de los exchanges de criptomonedas centralizados, que custodian activos significativos de clientes y dependen de sistemas digitales para las transacciones y retiros.

Aunque Binance se ha comprometido a cubrir las pérdidas, el incidente subraya el daño financiero y reputacional que puede causar un ataque exitoso, incluso cuando los clientes finalmente salen ilesos.