Changpeng Zhao, le cofondateur de Binance largement connu sous le nom de CZ, a averti que l'intelligence artificielle facilite la réalisation de cyberattaques dans l'ensemble du secteur financier, les banques et les institutions traditionnelles étant exposées au même titre que les entreprises de cryptomonnaies. Ses déclarations surviennent quelques jours après que Binance a révélé une faille de sécurité ayant entraîné des pertes d'environ 6,3 milliards de dollars, l'un des plus grands vols de l'histoire des cryptomonnaies.

Dans une récente interview accordée à Brian Sozzi, rédacteur en chef exécutif de Yahoo Finance, Zhao a déclaré que l'avancement des outils d'IA permet aux pirates d'analyser les logiciels plus efficacement et de découvrir des vulnérabilités qu'il aurait auparavant été difficile pour les humains de détecter. Cette capacité accrue, a-t-il soutenu, pose un défi sérieux pour les entreprises qui s'efforcent de protéger leurs systèmes contre des menaces de plus en plus sophistiquées.

« Il n'existe aucune sécurité à 100 % », a déclaré Zhao, soulignant que chaque plateforme crypto, service de portefeuille, banque et institution financière est exposée à la possibilité d'une attaque. Il a ajouté que l'IA améliore la capacité des attaquants à trouver des failles de sécurité, tandis que les systèmes défensifs n'ont pas progressé au même rythme.

« L'IA rend simplement le piratage tellement plus facile maintenant, et jusqu'à présent, l'IA n'a pas beaucoup facilité la défense », a-t-il déclaré.

Selon Zhao, l'IA peut désormais analyser le code et rechercher des bugs de manière plus complète que ne pouvaient le faire les équipes de sécurité humaines auparavant. Il estime que le système financier mondial doit réagir en déployant la même technologie pour renforcer ses propres défenses. « L'ensemble du système financier mondial doit rattraper son retard sur la défense par l'IA, et nous devons également utiliser l'IA », a-t-il déclaré.

Les remarques de Zhao faisaient suite à une importante faille de sécurité chez Binance ayant entraîné des retraits non autorisés depuis les hot wallets de la plateforme — des portefeuilles connectés à Internet utilisés pour traiter les transactions des clients. Dans un communiqué daté du 30 octobre, Binance a indiqué que son enquête préliminaire suggérait une compromission potentielle de l'ordinateur d'un ingénieur DevOps, ce qui aurait pu permettre à un attaquant d'accéder à un conteneur de services et d'exécuter des transactions de retrait non autorisées. La plateforme a précisé que des vulnérabilités supplémentaires avaient été identifiées à mesure que l'enquête progressait, bien qu'elle n'ait trouvé aucune preuve que les clés privées des portefeuilles aient été compromises.

L'entreprise estime que l'incident a entraîné des pertes d'environ 6,3 milliards de dollars. Binance a assuré aux utilisateurs que les pertes seraient couvertes par son Secure Asset Fund for Users (SAFU) — un fonds d'assurance d'urgence établi par la plateforme en 2018 — et par ses réserves d'entreprise, et a mis de côté plus de 6,34 milliards de dollars pour faire face aux actifs affectés. La plateforme collabore également avec les forces de l'ordre et des partenaires blockchain pour retracer et geler les fonds volés ; selon son communiqué, environ 3 milliards de dollars avaient déjà été gelés on-chain. Avec environ la moitié des pertes estimées toujours en suspens, la progression du traçage des fonds restants est un élément clé à suivre dans la suite de l'enquête.

Durant l'interview, Zhao a indiqué que les retraits avaient été rétablis et que la plateforme fonctionnait normalement, soulignant que les utilisateurs ne subiraient aucune perte puisque l'entreprise s'est engagée à couvrir l'impact financier.

Bien que Zhao ne gère plus Binance — il a démissionné de son poste de directeur général de la plateforme en novembre 2023 —, il a suivi de près l'évolution de la situation et utilisé sa tribune publique pour rassurer les utilisateurs sur la sécurité de leurs fonds. Il a souligné que la plateforme avait suivi son plan de réponse établi, comprenant la maîtrise de la faille et le maintien des utilisateurs informés tout au long du processus.

Zhao considère cet incident comme un avertissement : même les grandes plateformes financières ne peuvent pas prendre leur sécurité pour acquise. À mesure que la technologie progresse, le risque de cyberattaques augmente, en particulier lorsque les pirates acquièrent de meilleurs outils pour trouver des failles dans des logiciels complexes. Ses propos invitent les banques et les institutions financières à renforcer leurs stratégies de cybersécurité plutôt que de se reposer uniquement sur les protections traditionnelles, et suggèrent que ces institutions pourraient devoir adopter des outils avancés pour détecter les vulnérabilités et surveiller les activités suspectes.

Zhao a insisté sur le fait que le problème ne se limite pas aux entreprises de cryptomonnaies ; les banques et l'ensemble du système financier partagent les mêmes risques. La faille a également soulevé des questions sur la sécurité des plateformes d'échange centralisées, qui détiennent d'importants actifs de clients et dépendent de systèmes numériques pour les transactions et les retraits.

Bien que Binance se soit engagée à couvrir les pertes, l'incident souligne les dommages financiers et réputationnels qu'une attaque réussie peut infliger, même lorsque les clients sont finalement intégraux.