Илон Маск предупредил: ИИ-агенты могут стать следующей крупной угрозой безопасности для криптовалют
Ключевые выводы
- •Илон Маск 30 октября 2026 года заявил, что автономные сверхинтеллектуальные ИИ-агенты однажды могут использовать криптосистемы в своих целях, уточнив, что причастности ИИ к инциденту с Binance не выявлено.
- •Взлом Binance 29 октября 2026 года, в ходе которого было похищено около 6,3 млрд долларов, начался со взломанного ноутбука DevOps-инженера, а не из-за сбоя безопасности блокчейна или протокола.
- •Злоумышленник разместил 60 млн USDT в качестве залога в кредитном протоколе Aave и занял около 19 762 wETH на сумму около 44,6 млн долларов, превратив легко блокируемые стейблкоины в активы, свободно обращающиеся в DeFi.
- •Binance связала атаку с группировкой TraderTraitor — хакерской группой, связанной с Северной Кореей и ранее причастной к краже на Bybit в 2025 году, одной из крупнейших краж криптовалюты в истории.
- •Binance заморозила на блокчейне около 3 млрд долларов и обязалась полностью компенсировать ущерб пострадавшим пользователям, что демонстрирует, что быстрая реакция может ограничить потери, хотя часть средств все же ускользает.

У индустрии криптовалют появилась новая забота, связанная с Илоном Маском, и на этот раз это не мемкоин. 30 октября 2026 года миллиардер, который уже много лет предупреждает о рисках продвинутого искусственного интеллекта, заявил, что сверхинтеллектуальные ИИ-агенты однажды могут использовать криптосистемы в собственных интересах.
Выбранное время было трудно не заметить. Его комментарии прозвучали спустя один день после того, как Binance — одна из крупнейших криптовалютных бирж мира по объему торгов — подверглась взлому, в ходе которого злоумышленник, по имеющимся данным, похитил активы примерно на 6,3 млрд долларов.
Однако Маск был осторожен в одном пункте. Он заявил, что нет никаких доказательств причастности ИИ к инциденту с Binance. Его слова стали, по сути, предупреждением о том, что может произойти дальше, а не объяснением уже случившегося.
Что произошло в Binance
Взлом произошел 29 октября 2026 года. Согласно собственному расследованию Binance, все началось с до боли обыденного: взломанного ноутбука, принадлежавшего DevOps-инженеру.
Далее злоумышленник, по имеющимся данным, запустил многоуровневую схему с использованием украденных стейблкоинов и Aave — одного из крупнейших децентрализованных кредитных протоколов. Злоумышленник провел операции с 60 млн USDT — крупнейшего долларового стейблкоина — на Aave и занял около 19 762 wETH, что на тот момент оценивалось примерно в 44,6 млн долларов. Wrapped Ether (WETH) — это просто Ether в формате токена, с которым децентрализованным финансовым приложениям (DeFi) работать проще.
Механика была незамысловатой. Злоумышленник разместил украденные токены, привязанные к доллару, в качестве залога, а затем занял под них другой актив. Такая комбинация превращает средства, которые легче отследить и заморозить, в активы, которые значительно труднее обнаружить, перемещая ценность из токенов, которые эмитенты и биржи легко могут заблокировать, в активы, свободно обращающиеся в DeFi.
Binance связала атаку с группировкой TraderTraitor — хакерской группой, связанной с Северной Кореей, члены которой причастны к более ранним атакам, включая инцидент с Bybit в 2025 году — одну из крупнейших краж криптовалюты в истории. Связанные с Северной Кореей лица за последние годы ответственны за целый ряд крупных краж криптовалюты, и эта закономерность сделала такие группировки, как TraderTraitor, постоянным объектом внимания блокчейн-исследователей. Биржа заморозила на блокчейне около 3 млрд долларов активов и пообещала полностью компенсировать ущерб пострадавшим пользователям.
Почему Маск говорит об ИИ и криптовалютах
Его опасения сосредоточены на автономных ИИ-агентах: программном обеспечении, способном принимать решения и совершать транзакции без одобрения каждого шага человеком. DeFi создавалась именно для такой активности. Смарт-контракты не проверяют, кому принадлежит вызывающий их кошелек — человеку, торговому боту или чему-то значительно более умному. Любой, кто может подписать транзакцию, может взаимодействовать с ними, а они просто исполняют код.
Эта открытость работает в обе стороны. После подписания и широковещательной передачи транзакции блокчейн не отменяет ее, а в DeFi-протоколах нет бэк-офиса, который бы заметил необычный вывод средств или остановил перевод на полпути. Основные доступные механизмы торможения — заморозка конкретных токенов на уровне эмитентов и быстрая координация между биржами, — именно к этим инструментам прибегла Binance после взлома.
Взлом Binance показывает, какой ущерб уже могут нанести злоумышленники-люди с украденным ноутбуком и рабочим пониманием кредитных рынков. Аргумент Маска по сути сводится к тому, что профиль злоумышленника может стать значительно более быстрым и неутомимым, сочетая скорость и настойчивость так, как люди не способны.
Что это значит для безопасности криптовалют
Первый урок из истории с Binance не связан с ИИ. Точкой входа стало одно-единственное устройство сотрудника. Базовый протокол Bitcoin здесь не был взломан, как и протокол Aave. Проблема оказалась в безопасности устройства: злоумышленник воспользовался доступом, а затем использовал легитимные инструменты DeFi в полном соответствии с их замыслом — перевел украденные стейблкоины в кредитный протокол и вывел другой актив.
Способность Binance заморозить около 3 млрд долларов активов на блокчейне показывает, что быстрая реакция работает, но также иллюстрирует, сколько всего может ускользнуть до срабатывания тормозов.
Сам Маск подчеркнул, что в этот раз ИИ не участвовал. Его мысль в том, что следующий взлом может произойти уже без такого успокоения. Теперь вопросы конкретны: какая часть активов, избежавших первоначальной заморозки, может быть отслежена или заблокирована, как будет выполнено обещание о компенсации и подтолкнет ли взлом биржи к пересмотру того, какой объем доступа должно иметь одно устройство. Предупреждение Маска об ИИ добавляет еще один момент для наблюдения — окажутся ли практики безопасности, выстроенные вокруг злоумышленников-людей, достаточными, когда транзакции подписывает не человек, а программа.