Hakerzy zabrali około 6,3 mld USD z Binance w zeszłym tygodniu. Michael Saylor ostrzega teraz, że atakujący wyposażeni w sztuczną inteligencję (AI) będą polować na najsłabsze oprogramowanie przechowujące środki klientów.
Ryzyko dotyczy każdego, kto trzyma monety na giełdzie. Binance twierdzi, że uzupełniło większość skradzionych środków z własnych rezerw. Jednak atak zaczął się od starego podstępu – fałszywej rozmowy o pracę.
Dlaczego Saylor twierdzi, że celem jest oprogramowanie giełd, a nie Bitcoin
Saylor przewodniczy MicroStrategy, firmie, której głównym aktywem jest Bitcoin (BTC). Na OranjeBTC Summit w São Paulo zapytano go o Binance i drugi wyciek w Brazylii.
2 listopada firma Hypernative wykryła ponad 40 mln USD podejrzanych transferów z Mercado Bitcoin, brazylijskiej giełdy.
Saylor powiedział, że zaawansowane modele AI, rozwijane w laboratoriach takich jak Anthropic i OpenAI, czynią hakerów znacznie groźniejszymi.
“Prawdziwe zagrożenie to bardzo skoncentrowany haker AI, który celuje w nowe, niedostatecznie przetestowane oprogramowanie, nieodpowiednio zabezpieczone, wdrożone zbyt pośpiesznie.”
Zachęcił giełdy, banki i depozytariuszy do codziennego testowania swoich systemów tymi modelami.
“Bitcoin jest bezpieczny. Chwiejne, źle skonstruowane oprogramowanie do obsługi cyfrowego handlu zostanie zhakowane.”
Dodał, że każda nowa funkcja na Ethereum, Solana lub Cardano daje atakującym kolejną drogę wejścia.
Czy AI odegrała rolę w ataku na Binance?
Binance podaje, że fałszywy rekruter nakłonił inżyniera do pobrania fałszywego “zadania rekrutacyjnego”.
Atakujący później użyli wewnętrznego narzędzia AI Binance do przejęcia kont innych pracowników. Jednak według Fortune atak głównie polegał na zwykłym phishingu.
FBI obwiniło Koreę Północną. TRM Labs powiązało atak z TraderTraitor, jednostką, którą FBI wskazało jako winnego ataku na Bybit o wartości 1,5 mld USD w 2025 roku.
Tether i Circle zamroziły skradzione stablecoiny, czyli tokeny powiązane z dolarem amerykańskim.
Binance planuje teraz rozbudowę wykrywania zagrożeń opartych na AI. Tymczasem indyjska agencja cyberbezpieczeństwa ostrzegła 4 listopada przed grupą hakerów wspieraną AI, która kradnie klucze portfeli z giełd kryptowalut.
Następnym testem jest zaktualizowany dowód rezerw Binance. To publiczna weryfikacja, czy giełda nadal trzyma monety klientów, która nastąpi po zakończeniu napraw.
