Spoluzakladateľ a bývalý šéf Binance, známy aj ako CZ, vystúpil 3. novembra v podcaste Talking Tokens. Podľa jeho názoru sa útočné schopnosti využívajúce AI rozvíjajú rýchlo a firmy potrebujú viac investovať do ochrany, bezpečnostných odborníkov a spolupráce s poskytovateľmi technológií. Ide o jeho hodnotenie vývoja hrozieb, nie o presne zmerané porovnanie všetkých útokov a obranných systémov.
Zhao sa vyjadril niekoľko dní po útoku na Binance z 29. októbra. Burza uviedla, že incident zasiahol digitálne aktíva v hodnote približne 6,34 miliardy dolárov. Časť prostriedkov bola podľa spoločnosti zmrazená alebo zachytená; to však samo osebe neznamená, že sa už všetky vrátili.
Binance vo svojej predbežnej správe opísala viacstupňový útok. Jeden zo zamestnancov si podľa nej počas falošného pracovného pohovoru stiahol škodlivý kód. Útočník následne využil kompromitovaný počítač a interný AI nástroj na získanie kontroly nad zariadeniami ďalších pracovníkov. Neskôr sa dostal k službe používanej na podpisovanie transakcií. Správa burzy neuvádza, že by AI vykonala celý útok autonómne.
Vyšetrovanie pokračuje a Binance oznámila, že zapojí nezávislých bezpečnostných expertov na preverenie svojich zistení. FBI útok pripísala severokórejským aktérom. Severná Kórea toto obvinenie podľa denníka The Guardian odmietla.
Zhao navrhuje vytvoriť bezpečnostnú alianciu kryptofiriem, ktorá by si vymieňala skúsenosti z útokov, poznatky z auditov a pomáhala rýchlejšie koordinovať zmrazovanie zasiahnutých aktív. Zatiaľ ide o návrh spolupráce, nie o oznámenie fungujúcej aliancie. Podľa portálu The Block zároveň považuje AI za nástroj, ktorý môže pomôcť aj obrancom pri odhaľovaní zraniteľností.
Binance uviedla, že po incidente obnovila zasiahnutý systém peňaženiek aj interný AI nástroj, vymenila dotknuté zariadenia a zneplatnila súvisiace prístupové údaje. Plánuje tiež viac investovať do ochrany zariadení, vývojového prostredia a odhaľovania neobvyklého správania. Účinnosť prijatých opatrení má preveriť pripravovaná nezávislá kontrola.
⚠️ Tento článok nie je finančné poradenstvo. Pákové obchodovanie s derivátmi nesie mimoriadne vysoké riziko straty investovaného kapitálu. Pred akýmkoľvek investičným rozhodnutím odporúčame konzultáciu s nezávislým finančným poradcom.