Changpeng Zhao, współzałożyciel Binance powszechnie znany jako CZ, ostrzegł, że sztuczna inteligencja ułatwia przeprowadzanie cyberataków w całym sektorze finansowym, a banki i tradycyjne instytucje są narażone na te same ryzyka co firmy kryptowalutowe. Jego wypowiedzi pojawiły się zaledwie kilka dni po ujawnieniu przez Binance naruszenia bezpieczeństwa, które przyniosło straty w wysokości około 6,3 mld dolarów — jedną z największych kradzieży w historii kryptowalut.

W niedawnym wywiadzie dla redaktor naczelnej Yahoo Finance Brian Sozzi Zhao stwierdził, że rozwój narzędzi AI wzmacnia hakerów w analizie oprogramowania i odkrywaniu luk, które wcześniej były trudne do wykrycia dla człowieka. Ta zwiększona zdolność, jego zdaniem, stanowi poważne wyzwanie dla firm dążących do ochrony swoich systemów przed coraz bardziej wyrafinowanymi zagrożeniami.

„Nie ma 100% bezpieczeństwa”, powiedział Zhao, zauważając, że każda platforma kryptowalutowa, usługa portfeli, bank i instytucja finansowa stoi przed możliwością ataku. Dodał, że AI zwiększa zdolność atakujących do znajdowania luk w zabezpieczeniach, podczas gdy systemy obronne nie rozwijają się w tym samym tempie.

„AI sprawia, że hakowanie jest teraz o wiele łatwiejsze, a jak dotąd AI nie ułatwiła znacząco obrony”, powiedział.

Według Zhao AI potrafi obecnie analizować kod i wyszukiwać błędy bardziej wszechstronnie niż wcześniej potrafiły tego dokonać ludzkie zespoły bezpieczeństwa. Uważa, że globalny system finansowy musi zareagować, wdrażając tę samą technologię w celu wzmocnienia własnej obrony. „Cały globalny system finansowy musi nadrobić zaległości w obronie opartej na AI, a my również musimy korzystać z AI”, powiedział.

Wypowiedzi Zhao nastąpiły po poważnym naruszeniu bezpieczeństwa w Binance, które skutkowało nieautoryzowanymi wypłatami z gorących portfeli giełdy — portfeli podłączonych do internetu, używanych do obsługi transakcji klientów. W oświadczeniu z 30 października Binance poinformowało, że wstępne dochodzenie wskazywało na możliwe przełamanie zabezpieczeń laptopa inżyniera DevOps, co mogło umożliwić atakującemu dostęp do kontenera serwisowego i wykonanie nieautoryzowanych transakcji wypłat. Giełda poinformowała, że w trakcie trwania dochodzenia zidentyfikowano dodatkowe luki, choć nie znalazła dowodów na to, że klucze prywatne portfeli zostały naruszone.

Firma szacuje, że incydent przyniósł straty w wysokości około 6,3 mld dolarów. Binance zapewniło użytkowników, że straty zostaną pokryte z Secure Asset Fund for Users (SAFU) — awaryjnego funduszu ubezpieczeniowego utworzonego przez giełdę w 2018 roku — oraz z rezerw korporacyjnych, i przeznaczyło ponad 6,34 mld dolarów na pokrycie dotkniętych aktywów. Giełda współpracuje również z organami ścigania i partnerami z branży blockchain w celu śledzenia i zamrożenia skradzionych środków; według jej aktualizacji około 3 mld dolarów zostało już zamrożonych on-chain. Przy około połowie szacowanych strat wciąż poza zasięgiem, postępy w śledzeniu pozostałych środków są kluczowym szczegółem do obserwowania w miarę kontynuowania dochodzenia.

Podczas wywiadu Zhao powiedział, że wypłaty zostały przywrócone, a platforma działa normalnie, podkreślając, że użytkownicy nie poniosą żadnych strat, ponieważ firma zobowiązała się pokryć skutki finansowe.

Chociaż Zhao nie zarządza już Binance — ustąpił ze stanowiska dyrektora generalnego giełdy w listopadzie 2023 roku — uważnie śledził rozwój sytuacji i korzystał ze swojej publicznej platformy, aby zapewnić użytkowników o bezpieczeństwie ich środków. Podkreślił, że giełda weszła w swój ustalony plan reagowania, który obejmował opanowanie naruszenia i informowanie użytkowników przez cały proces.

Zhao postrzega incydent jako ostrzeżenie, że nawet największe platformy finansowe nie mogą traktować swojego bezpieczeństwa za pewnik. W miarę postępu technologii rośnie ryzyko cyberataków, szczególnie gdy hakerzy zyskują lepsze narzędzia do znajdowania wad w złożonym oprogramowaniu. Jego wypowiedzi wzywają banki i instytucje finansowe do wzmacniania strategii cyberbezpieczeństwa zamiast polegania wyłącznie na tradycyjnych ochronach, i sugerują, że instytucje te mogą potrzebować wdrożenia zaawansowanych narzędzi do wykrywania luk i monitorowania podejrzanych aktywności.

Zhao podkreślił, że problem nie dotyczy wyłącznie firm kryptowalutowych; banki i szerszy system finansowy dzielą te same ryzyka. Naruszenie wzbudziło również pytania o bezpieczeństwo scentralizowanych giełd kryptowalut, które przechowują znaczne aktywa klientów i polegają na systemach cyfrowych w transakcjach i wypłatach.

Chociaż Binance zobowiązało się pokryć straty, incydent uwypuklia szkody finansowe i reputacyjne, jakie może spowodować udany atak, nawet gdy klienci ostatecznie pozostają cało.