Binanceの共同創設者として広くCZの名で知られる趙長鵬（Changpeng Zhao）氏は、人工知能（AI）が金融セクター全体でサイバー攻撃を実行しやすくしており、銀行や伝統的金融機関が暗号資産企業と同様のリスクにさらされていると警告した。この発言は、Binanceが約63億ドルの損失をもたらしたセキュリティ侵害—暗号資産史上最大級の窃盗事件—を明らかにしたわずか数日後のものである。

Yahoo Financeのエグゼクティブエディター、ブライアン・ソッジ氏との最近のインタビューで、CZ氏はAIツールの進化により、ハッカーがソフトウェアをより効果的に分析し、以前は人間には発見が困難だった脆弱性を突き止めやすくなっていると指摘した。この能力の向上は、ますます高度化する脅威からシステムを守ろうとする企業にとって重大な課題を突きつけるものだと同氏は述べた。

「100%のセキュリティは存在しない」とCZ氏は述べ、すべての暗号資産プラットフォーム、ウォレットサービス、銀行、金融機関に攻撃の可能性があると指摘した。さらに同氏は、AIが攻撃者がセキュリティの隙間を見つける能力を高めている一方で、防御システムは同じペースで進歩していないと付け加えた。

「AIはハッキングを今やはるかに容易にしているのに、AIはこれまでのところ防御をあまり容易にしていない」と同氏は語った。

CZ氏によると、AIは現在、かつて人間のセキュリティチームが対応できた範囲を超えて、コードを分析しバグをより包括的に探し出せるという。同氏は、グローバル金融システムが同じ技術を活用して防御を強化すべきだと考えている。「グローバル金融システム全体がAI防御を進める必要があり、私たちもAIを使わなければならない」と同氏は述べた。

CZ氏の発言は、Binanceで顧客取引を処理するインターネット接続型のウォレット（ホットウォレット）から不正な引き出しが発生した重大なセキュリティ侵害を受けてのもの。10月30日の声明でBinanceは、初期調査によりDevOpsエンジニアのラップトップが侵害された可能性が示唆され、攻撃者がサービスコンテナにアクセスして不正な引き出し取引を実行できた可能性があると説明した。調査の進展に伴い追加の脆弱性が特定されたが、ウォレットの秘密鍵が侵害された証拠は見つからなかったとしている。

同社はこの事件による損失を約63億ドルと見積もっている。Binanceは、2018年に設立した緊急保険基金「Secure Asset Fund for Users（SAFU）」と企業準備金を通じて損失を補償するとユーザーに保証しており、影響を受けた資産に対処するため63.4億ドル以上を拠出済みである。また、法執行機関やブロックチェーン関連企業と協力して盗まれた資金の追跡と凍結を進めており、公式発表によれば約30億ドルがすでにオンチェーンで凍結されている。推定損失の約半分が未回収のままとなっており、調査の進展とともに残りの資金の追跡状況が注目すべき重要なポイントとなる。

インタビューの中でCZ氏は、出金が再開されプラットフォームは正常に機能していると述べ、会社が経済的影響を補償する方針であるため、ユーザーは損失を被らないと強調した。

CZ氏はすでにBinanceの経営から離れている—2023年11月に同取引所のCEOを退任している—が、事態の展開を注意深く見守り、公の場を通じてユーザーの資金の安全について安心を呼びかけた。同氏は、侵害の封じ込めやユーザーへの継続的な情報提供を含む、確立された対応計画に沿って対応したことを強調した。

CZ氏はこの事件を、大手金融プラットフォームでさえセキュリティを当然のものと見なしてはならないという警告として捉えている。技術の進歩に伴いサイバー攻撃のリスクは高まっており、特にハッカーが複雑なソフトウェアの欠陥を見つけるためのより優れたツールを手にしている状況がそれに拍車をかけている。同氏の発言は、銀行や金融機関に対し、従来型の防御だけに頼らずサイバーセキュリティ戦略を強化するよう促すものであり、脆弱性の特定や不審なアクティビティの監視のための先進的なツールの採用が必要になる可能性を示唆している。

CZ氏は、この問題が暗号資産企業に限ったものではないと強調した。銀行および金融システム全体が同じリスクを共有している。この侵害は、顧客資産を大量に保有し、取引や出金をデジタルシステムに依存している中央集権型暗号資産取引所のセキュリティへの懸念も引き起こしている。

Binanceは損失を補償する方針を示しているものの、この事件は、顧客が最終的に守られたとしても、攻撃が成功した場合に生じ得る経済的および評判面の損害の大きさを浮き彫りにしている。