Чанпэн Чжао, сооснователь Binance, широко известный как CZ, предупредил, что искусственный интеллект упрощает проведение кибератак по всему финансовому сектору, при этом банки и традиционные учреждения подвержены тем же рискам, что и криптовалютные компании. Его комментарии прозвучали спустя несколько дней после того, как Binance сообщила о серьезном взломе, приведшем к потерям примерно 6,3 млрд долларов — одной из крупнейших краж в истории криптовалют.

В недавнем интервью исполнительному редактору Yahoo Finance Брайану Соцци Чжао отметил, что развитие ИИ-инструментов дает хакерам возможность эффективнее анализировать программное обеспечение и обнаруживать уязвимости, которые раньше человеку было сложно выявить. По его словам, эта возросшая возможность создает серьезную проблему для компаний, стремящихся защитить свои системы от все более изощренных угроз.

«Стопроцентной безопасности не существует», — заявил Чжао, отметив, что вероятность атаки существует для любой криптоплатформы, сервиса кошельков, банка и финансового учреждения. Он добавил, что ИИ повышает способность злоумышленников находить уязвимости, тогда как системы защиты развиваются не столь быстрыми темпами.

«ИИ сейчас просто значительно упрощает взлом, и до сих пор ИИ не сделал защиту намного проще», — сказал он.

По словам Чжао, ИИ теперь может анализировать код и искать ошибки более комплексно, чем это удавалось командам безопасности из людей раньше. Он считает, что мировая финансовая система должна ответить, используя ту же технологию для укрепления собственной защиты. «Вся мировая финансовая система должна подтянуться в области ИИ-защиты, и нам тоже нужно использовать ИИ», — сказал он.

Заявления Чжао последовали за серьезным взломом Binance, в результате которого из горячих кошельков биржи — подключенных к интернету кошельков для обработки клиентских транзакций — были произведены несанкционированные выводы средств. В заявлении от 30 октября Binance сообщила, что первоначальное расследование указывало на возможную компрометацию ноутбука инженера DevOps, что могло позволить злоумышленнику получить доступ к сервисному контейнеру и выполнить несанкционированные транзакции вывода. Биржа сообщила, что в ходе продолжающегося расследования были выявлены дополнительные уязвимости, однако доказательств компрометации приватных ключей кошельков найдено не было.

По оценкам компании, инцидент привел к потерям около 6,3 млрд долларов. Binance заверила пользователей, что убытки будут покрыты через фонд Secure Asset Fund for Users (SAFU) — экстренный страховой фонд, созданный биржей в 2018 году — и корпоративные резервы, и зарезервировала более 6,34 млрд долларов для покрытия пострадавших активов. Биржа также сотрудничает с правоохранительными органами и партнерами в блокчейн-индустрии, чтобы отследить и заморозить украденные средства; по ее данным, около 3 млрд долларов уже заблокированы в блокчейне. Поскольку около половины оценочных потерь остается невозвращенной, прогресс в отслеживании оставшихся средств является ключевым моментом, за которым стоит следить по мере продолжения расследования.

Во время интервью Чжао сообщил, что выводы средств были возобновлены, а платформа работает в обычном режиме, подчеркнув, что пользователи не понесут убытков, поскольку компания берет на себя обязательство покрыть финансовые последствия.

Хотя Чжао больше не управляет Binance — он покинул пост главного исполнительного директора биржи в ноябре 2023 года, — он внимательно следил за развитием событий и использовал свою публичную платформу, чтобы заверить пользователей в сохранности их средств. Он отметил, что биржа следовала установленному плану реагирования, который включал локализацию взлома и информирование пользователей на всех этапах.

Чжао расценивает инцидент как предупреждение о том, что даже крупные финансовые платформы не могут воспринимать свою безопасность как должное. По мере развития технологий риск кибератак растет, особенно когда хакеры получают лучшие инструменты для поиска уязвимостей в сложном программном обеспечении. Его комментарии призывают банки и финансовые учреждения укреплять стратегии кибербезопасности, а не полагаться исключительно на традиционные меры защиты, и предполагают, что этим учреждениям может потребоваться внедрить передовые инструменты для выявления уязвимостей и мониторинга подозрительной активности.

Чжао подчеркнул, что проблема не ограничивается криптовалютными компаниями; банки и вся финансовая система в целом сталкиваются с теми же рисками. Взлом также вызвал вопросы о безопасности централизованных криптовалютных бирж, которые хранят значительные активы клиентов и зависят от цифровых систем для транзакций и вывода средств.

Хотя Binance обязалась покрыть убытки, инцидент подчеркивает финансовый и репутационный ущерб, который может нанести успешная атака, даже если клиенты в итоге остаются в целости.