Changpeng Zhao, de medegrondvester van Binance die algemeen bekendstaat als CZ, heeft gewaarschuwd dat kunstmatige intelligence cyberaanvallen in de hele financiële sector gemakkelijker maakt, waarbij banken en traditionele instellingen aan dezelfde risico's zijn blootgesteld als cryptocurrency-bedrijven. Zijn opmerkingen volgden enkele dagen nadat Binance een beveiligingsinbreug bekendmaakte die verliezen van ongeveer $6,3 miljard veroorzaakte — een van de grootste diefstallen in de geschiedenis van cryptocurrency.

In een recent interview met Yahoo Finance hoofdredacteur Brian Sozzi zei Zhao dat de vooruitgang van AI-tools hackers in staat stelt software effectiever te analyseren en kwetsbaarheden bloot te leggen die vroeger voor mensen moeilijk te ontdekken waren. Die toegenomen capaciteit vormt volgens hem een serieuze uitdaging voor bedrijven die hun systemen willen beschermen tegen steeds geavanceerdere dreigingen.

"Er bestaat geen 100% zekerheid", aldus Zhao, die opmerkte dat elk crypto-platform, elke walletdienst, bank en financiële instelling de mogelijkheid van een aanval kent. Hij voegde toe dat AI het vermogen van aanvallers verbetert om beveiligingslekken te vinden, terwijl verdedigende systemen niet in hetzelfde tempo zijn meegegroeid.

"AI maakt hacken nu gewoon veel gemakkelijker, en AI heeft tot nu toe de verdediging niet veel gemakkelijker gemaakt", zei hij.

Volgens Zhao kan AI tegenwoordig code analyseren en naar bugs zoeken op een veelomvattender manier dan menselijke beveiligingsteams eerder konden. Hij meent dat het wereldwijde financiële systeem moet reageren door dezelfde technologie in te zetten om de eigen verdediging te versterken. "Het hele wereldwijde financiële systeem moet de AI-verdediging inhalen, en wij moeten ook AI gebruiken", zei hij.

Zhao's opmerkingen volgden op een aanzienlijke beveiligingsinbreug bij Binance die leidde tot ongeautoriseerde opnames uit de hot wallets van de beurs — met internet verbonden wallets die klanttransacties verwerken. In een verklaring van 30 oktober zei Binance dat het eerste onderzoek wees op een mogelijke compromittering van de laptop van een DevOps-engineer, waarmee een aanvaller mogelijk toegang kreeg tot een servicecontainer en ongeautoriseerde opnametransacties kon uitvoeren. De beurs zei dat er tijdens het onderzoek nog meer kwetsbaarheden werden gevonden, al werd geen bewijs gevonden dat de privésleutels van wallets waren gecompromitteerd.

Het bedrijf schat dat het incident verliezen van rond de $6,3 miljard heeft veroorzaakt. Binance verzekerde gebruikers dat de verliezen worden gedekt via het Secure Asset Fund for Users (SAFU) — een noodfonds dat de beurs in 2018 instelde — en bedrijfsreserves, en heeft meer dan $6,34 miljard gereserveerd om de getroffen activa te dekken. De beurs werkt ook met justitie en blockchain-partners samen om de gestolen middelen op te sporen en in te vriezen; volgens de update waren al ongeveer $3 miljard on-chain bevroren. Nu ongeveer de helft van de geschatte verliezen nog buiten bereik is, is de voortgang bij het opsporen van de resterende middelen een belangrijke details om te volgen naarmate het onderzoek vordert.

Tijdens het interview zei Zhao dat opnames waren hervat en dat het platform normaal functioneerde, waarbij hij benadrukte dat gebruikers geen verliezen zullen lijden omdat het bedrijf zich committeert aan het dekken van de financiële gevolgen.

Hoewel Zhao Binance niet langer leidt — hij trad in november 2023 af als chief executive van de beurs — volgde hij de situatie nauwlettend en gebruikte hij zijn publieke platform om gebruikers te geruststellen over de veiligheid van hun middelen. Hij benadrukte dat de beurs haar vastgestelde responsplan volgde, waaronder het indammen van de inbreuk en het continu informeren van gebruikers.

Zhao ziet het incident als een waarschuwing dat zelfs grote financiële platforms hun beveiliging niet als vanzelfsprekend kunnen beschouwen. Naarmate de technologie vordert, groeit het risico op cyberaanvallen, vooral nu hackers betere tools krijgen om fouten in complexe software te vinden. Zijn opmerkingen dringen er bij banken en financiële instellingen op aan hun cybersecuritystrategie te versterken in plaats van uitsluitend op traditionele bescherming te vertrouwen, en suggereren dat deze instellingen mogelijk geavanceerde tools moeten omarmen om kwetsbaarheden op te sporen en verdachte activiteiten te monitoren.

Zhao benadrukte dat het probleem niet beperkt is tot cryptocurrency-bedrijven; banken en het bredere financiële systeem lopen dezelfde risico's. De inbreug heeft ook vragen doen rijzen over de beveiliging van gecentraliseerde cryptocurrency-beurzen, die aanzienlijke klantactiva beheren en afhankelijk zijn van digitale systemen voor transacties en opnames.

Hoewel Binance zich heeft gecommitteerd aan het dekken van de verliezen, onderstreept het incident de financiële en reputatieschade die een geslaagde aanval kan aanrichten, zelfs wanneer klanten uiteindelijk heelhouden.