NotizieCryptoIl rischio di hacking basato sull'IA cresce nel mondo crypto e della finanza

Il rischio di hacking basato sull'IA cresce nel mondo crypto e della finanza

Autore: Blocktelegraph·

Punti chiave

  • •Changpeng Zhao ha avvertito che il rischio di hacking basato sull'IA si estende a ogni piattaforma crypto, servizio di wallet, banca e istituzione finanziaria, e ha previsto che incidenti simili diventeranno più comuni man mano che l'IA migliora.
  • •Il recente furto di criptovalute è iniziato con il phishing e ha utilizzato strumenti di IA, prendendo di mira le debolezze umane e operative rather che la blockchain sottostante, e gli analisti di Moody's hanno dichiarato che ha esposto le vulnerabilità degli intermediari centralizzati.
  • •Il CEO di Circle Jeremy Allaire ha affermato che le organizzazioni dovrebbero operare presupponendo di essere sotto attacco, citando ospedali, sistemi energetici, servizi pubblici e istituzioni finanziarie tra le infrastrutture critiche esposte ai rischi dell'IA agentica.
  • •Gli informatici prevedono che i computer quantistici potrebbero violare la crittografia tradizionale già entro il 2030, un momento potenziale noto come 'Q-day', e i ricercatori di Bank of America hanno riferito che un algoritmo di sicurezza chiave potrebbe essere violato con molti meno qubit di quanto si pensasse.
  • •Coinbase ha iniziato ad aggiornare la propria infrastruttura, Google prevede di aggiornare i propri sistemi di sicurezza entro il 2029, Meta e Apple hanno integrato la sicurezza post-quantistica, e il presidente Trump ha firmato quest'estate due ordini esecutivi su sviluppo quantistico e attacchi informatici di origine quantistica.
Il rischio di hacking basato sull'IA cresce nel mondo crypto e della finanza

Il co-fondatore di Binance Changpeng Zhao ha avvertito che il rischio di hacking basato sull'IA è in aumento su piattaforme crypto, banche e altre infrastrutture critiche, a seguito di un importante furto di criptovalute. Secondo Yahoo Finance, l'attacco è iniziato con il phishing ed è stato condotto utilizzando strumenti di IA — rinnovando le preoccupazioni riguardo alle vulnerabilità software che i sistemi automatizzati possono individuare e sfruttare più rapidamente degli esseri umani. Il phishing, che si basa sull'ingannare le persone per ottenere accessi o credenziali, prende di mira le debolezze operative e umane rather che la crittografia che protegge la blockchain stessa.

«Questa riguarda ogni piattaforma crypto, ogni servizio di wallet, ogni banca, ogni istituzione finanziaria che utilizzi», ha dichiarato Zhao in un'intervista. Ha aggiunto che l'IA sta migliorando rapidamente e ha previsto che incidenti simili diventeranno più comuni.

L'episodio ha anche richiamato l'attenzione sulla distinzione tra le debolezze degli intermediari finanziari e la tecnologia blockchain sottostante. Gli analisti di Moody's hanno scritto questa settimana che l'hack ha esposto le vulnerabilità degli intermediari centralizzati, avvertendo al contempo che i suoi effetti potrebbero estendersi ad altri operatori di mercato.

Il rischio di hacking basato sull'IA raggiunge le industrie critiche

Il CEO di Circle Jeremy Allaire ha affermato che l'accelerazione dello sviluppo dell'IA agentica — sistemi progettati per perseguire obiettivi e svolgere compiti con una supervisione umana limitata — sta aumentando il rischio nello stesso periodo. Ha citato ospedali, sistemi energetici, servizi pubblici e operatori del settore finanziario tra le infrastrutture critiche esposte.

Allaire ha dichiarato che le organizzazioni dovrebbero operare presupponendo di essere sotto attacco. Il suo avvertimento ha coperto un ampio insieme di settori, e non solo il mondo crypto, descrivendo la minaccia come insolitamente intensa.

Il servizio collega il furto subito da Binance a una preoccupazione più ampia: l'IA può accelerare la scoperta e lo sfruttamento delle vulnerabilità software. Il racconto non afferma che la blockchain stessa sia stata compromessa. Lo stesso rapporto di Yahoo Finance descrive anche una preoccupazione di sicurezza separata e di lungo periodo — i computer quantistici che potrebbero minacciare la crittografia tradizionale.

Il calcolo quantistico aggiunge una preoccupazione di sicurezza a lungo termine

Gli informatici prevedono che i computer quantistici potrebbero violare la crittografia tradizionale già entro il 2030, un momento potenziale che il settore chiama «Q-day». Le macchine quantistiche potrebbero eseguire calcoli che sarebbero impraticabili per i computer tradizionali consumando meno energia, secondo il rapporto. Poiché gran parte dell'infrastruttura finanziaria e online odierna si basa sulle stesse famiglie di crittografia, la preoccupazione va ben oltre il mondo crypto.

Il team di ricerca tematica di Bank of America ha dichiarato a settembre che un algoritmo di sicurezza chiave potrebbe essere violato con molti meno bit quantistici, o qubit, di quanto si pensasse in precedenza. Secondo il rapporto, i ricercatori hanno registrato una diminuzione del 99% in 10 mesi. Un team separato di Bank of America ha comunicato questa settimana ai clienti che il momento potrebbe arrivare prima del previsto.

Quella stima resta una proiezione, e il rapporto descrive il Q-day come una preoccupazione a lungo termine in evoluzione. Il cronogramma potrebbe anticipare man mano che il calcolo quantistico si sviluppa e scala, e che viene messo a uso nel mondo reale.

Washington e Wall Street hanno prestato rinnovata attenzione alla questione. Il presidente Trump ha firmato quest'estate due ordini esecutivi incentrati sullo sviluppo di macchine quantistiche e sulla preparazione del governo ad attacchi informatici di origine quantistica. Intel ha annunciato il mese scorso un accordo per acquisire Classiq Technologies, una startup israeliana di software quantistico.

Le aziende iniziano a prepararsi alla sicurezza post-quantistica

Il CEO di Coinbase Brian Armstrong ha detto durante una conference call sui risultati che il calcolo quantistico è una minaccia a lungo termine per la sicurezza crypto più seria dell'IA. Ha dichiarato che Coinbase aveva iniziato ad aggiornare la propria infrastruttura con misure di protezione rafforzate.

Google ha pubblicato ricerca all'inizio di quest'anno secondo cui una macchina quantistica teorica potrebbe violare la crittografia a curve ellittiche, un metodo di crittografia a chiave pubblica utilizzato da aziende e wallet crypto, secondo il rapporto. Google ha invitato le aziende a passare alla crittografia post-quantistica, progettata per difendersi dagli attacchi quantistici, e prevede di aggiornare i propri sistemi di sicurezza entro il 2029.

Meta e Apple hanno integrato la sicurezza post-quantistica nelle loro piattaforme, mentre le grandi banche stanno sviluppando tecnologie per prepararsi alle future capacità di violazione dei codici. Il rapporto non afferma che questi passi eliminino il rischio, notando che gli standard di sicurezza e le migliori pratiche coesistono con attacchi informatici in corso.

BlockTelegraph ha anche trattato test blockchain post-quantistici, l'analisi dei fondi dell'hack di Binance e piattaforme blockchain per istituzioni finanziarie. Quei servizi offrono una copertura correlata su sicurezza crypto, indagini sugli hack e infrastrutture istituzionali.

Il rapporto suggerisce che la sicurezza potrebbe diventare più visibile per i clienti finanziari man mano che le aziende potenziano le difese contro minacce attive e previste. I punti di riferimento già registrati — l'obiettivo di aggiornamento della sicurezza di Google entro il 2029, gli aggiornamenti infrastrutturali di Coinbase, il lavoro di sviluppo del settore bancario e gli ordini esecutivi federali di quest'estate — offrono ai lettori indicatori concreti per seguire l'avanzare di questa preparazione.