Changpeng Zhao, il co-fondatore di Binance noto come CZ, ha avvertito che l'intelligenza artificiale sta rendendo più facili gli attacchi informatici in tutto il settore finanziario, con banche e istituzioni tradizionali esposte agli stessi rischi delle società di criptovalute. Le sue dichiarazioni arrivano pochi giorni dopo che Binance ha rivelato una violazione della sicurezza che ha causato perdite di circa 6,3 miliardi di dollari, uno dei più grandi furti nella storia delle criptovalute.

In una recente intervista con il Capo Redattore Esecutivo di Yahoo Finance Brian Sozzi, Zhao ha dichiarato che l'avanzamento degli strumenti di AI sta potenziando gli hacker nell'analizzare il software in modo più efficace e nel scoprire vulnerabilità che in passato sarebbero state difficili da individuare per gli esseri umani. Questa maggiore capacità, ha sostenuto, pone una sfida seria per le aziende che si sforzano di proteggere i propri sistemi da minacce sempre più sofisticate.

"Non esiste una sicurezza al 100%", ha detto Zhao, osservando che ogni piattaforma cripto, servizio di wallet, banca e istituzione finanziaria affronta la possibilità di un attacco. Ha aggiunto che l'AI sta migliorando la capacità degli attaccanti di trovare lacune di sicurezza, mentre i sistemi difensivi non sono progrediti allo stesso ritmo.

"L'AI sta semplicemente rendendo l'hacking molto più facile ora, e finora l'AI non ha reso la difesa molto più semplice", ha detto.

Secondo Zhao, l'AI può ora analizzare il codice e cercare bug in modo più esaustivo di quanto riuscissero a fare in precedenza i team di sicurezza umani. Ritiene che il sistema finanziario globale debba rispondere impiegando la stessa tecnologia per rafforzare le proprie difese. "L'intero sistema finanziario globale deve mettersi al passo con la difesa basata sull'AI, e dobbiamo usare l'AI anche noi", ha detto.

Le dichiarazioni di Zhao sono seguite a una significativa violazione della sicurezza di Binance che ha comportato prelievi non autorizzati dagli hot wallet dell'exchange, ovvero wallet connessi a Internet utilizzati per elaborare le transazioni dei clienti. In una dichiarazione del 30 ottobre, Binance ha detto che la sua indagine iniziale indicava un possibile compromesso del laptop di un ingegnere DevOps, che potrebbe aver permesso a un attaccante di accedere a un container di servizio ed eseguire transazioni di prelievo non autorizzate. L'exchange ha detto che ulteriori vulnerabilità sono state identificate nel corso dell'indagine, pur non avendo trovato prove che le chiavi private dei wallet fossero state compromesse.

L'azienda stima che l'incidente abbia causato perdite di circa 6,3 miliardi di dollari. Binance ha assicurato agli utenti che le perdite sarebbero state coperte tramite il suo Secure Asset Fund for Users (SAFU), un fondo assicurativo di emergenza istituito dall'exchange nel 2018, e le riserve aziendali, e ha stanziato oltre 6,34 miliardi di dollari per far fronte agli asset colpiti. L'exchange sta inoltre lavorando con le forze dell'ordine e i partner blockchain per tracciare e congelare i fondi rubati; secondo il suo aggiornamento, circa 3 miliardi di dollari erano già stati congelati on-chain. Con circa la metà delle perdite stimate ancora da recuperare, i progressi nel tracciamento dei fondi rimanenti sono un dettaglio chiave da seguire mentre l'indagine continua.

Durante l'intervista, Zhao ha detto che i prelievi erano stati ripristinati e che la piattaforma funzionava normalmente, sottolineando che gli utenti non avrebbero subito perdite perché l'azienda si è impegnata a coprire l'impatto finanziario.

Sebbene Zhao non gestisca più Binance, essendosi dimesso da amministratore delegato dell'exchange a novembre 2023, ha seguito attentamente la situazione mentre si sviluppava e ha utilizzato la sua piattaforma pubblica per rassicurare gli utenti sulla sicurezza dei loro fondi. Ha evidenziato che l'exchange ha seguito il suo piano di risposta consolidato, che includeva il contenimento della violazione e il mantenimento degli utenti informati durante tutto il processo.

Zhao considera l'incidente un avvertimento: nemmeno le principali piattaforme finanziarie possono dare per scontata la propria sicurezza. Con l'avanzare della tecnologia, il rischio di attacchi informatici cresce, soprattutto mentre gli hacker si dotano di strumenti migliori per trovare difetti nei software complessi. Le sue dichiarazioni esortano banche e istituzioni finanziarie a rafforzare le proprie strategie di cybersecurity anziché affidarsi unicamente alle protezioni tradizionali, e suggeriscono che queste istituzioni potrebbero dover adottare strumenti avanzati per individuare vulnerabilità e monitorare attività sospette.

Zhao ha sottolineato che la questione non riguarda solo le società di criptovalute; banche e il più ampio sistema finanziario condividono gli stessi rischi. La violazione ha inoltre sollevato interrogativi sulla sicurezza degli exchange di criptovalute centralizzati, che custodiscono ingenti asset dei clienti e dipendono da sistemi digitali per transazioni e prelievi.

Sebbene Binance si sia impegnata a coprire le perdite, l'incidente evidenzia i danni finanziari e reputazionali che un attacco riuscito può infliggere, anche quando i clienti alla fine vengono comunque tutelati.