Voici comment le piratage de Binance, d’un montant de 6,34 milliards de dollars, a exploité des agents d’IA internes (4:12)
Changpeng « CZ » Zhao met en garde contre l’intelligence artificielle, qui pourrait provoquer une nouvelle vague de cyberattaques contre les plateformes d’échange de cryptomonnaies et les banques, quelques jours après le plus grand vol de l’histoire de la crypto.
Le 29 octobre, des pirates ont dérobé environ 6,34 milliards de dollars à Binance en une vingtaine de minutes, dont 2,85 milliards ont été gelés ou interceptés. Le FBI a accusé la Corée du Nord, qui dément.
Binance affirme avoir utilisé 6,34 milliards de dollars de ses propres fonds pour couvrir les pertes, de sorte que les utilisateurs n’en supportent aucune part.
Dans un entretien avec CoinDesk, Zhao a déclaré que les pirates accèdent aux outils d’IA plus rapidement que les institutions financières ne peuvent déployer des défenses.
« Le secteur doit utiliser l’IA pour empêcher les piratages par l’IA. Il n’y a pas d’autre solution », a déclaré Zhao à CoinDesk.
« Un piratage de cette ampleur signifie qu’il y a eu de graves failles de sécurité. Aucune plateforme n’est inviolable, mais cela ne peut pas servir d’excuse. Chaque incident révèle des faiblesses qui auraient dû être évitées », a écrit CZ dans une récente publication sur X.
« Certains détails sont embarrassants. Les explications publiques simplifient aussi ce qui semble avoir été une attaque prolongée sur plusieurs mois/années, visant des centaines d’employés et de systèmes, dont quelques-uns ont fini par être compromis », a-t-il écrit.
À lire aussi : Musk a averti que l’Amérique ferait faillite à 1 000 %. Aujourd’hui, la dette américaine dépasse les 40 000 milliards de dollars et continue de grimper
Pourquoi les banques pourraient être les prochaines
Zhao a décrit le déséquilibre entre les attaquants et les défenseurs. « Pour attaquer, il suffit de trouver une faille. Pour se défendre, il faut toutes les trouver, puis les corriger », a-t-il déclaré.
Il a avancé que les banques pourraient être plus exposées que les plateformes d’échange.
« Si une plateforme d’échange de cryptomonnaies peut être piratée, les banques sont dans une situation encore pire, à mon avis », a-t-il déclaré. Zhao a également appelé à la mise en place de normes de sécurité communes ou d’une alliance sectorielle. Des discussions sont en cours, a-t-il précisé, mais aucun accord n’a été conclu.
« À court terme, je pense que nous allons voir beaucoup plus de piratages », a-t-il déclaré, ajoutant que l’IA pourrait à terme renforcer les défenses.
Zhao, qui ne dirige plus Binance, n’a fourni aucune preuve que l’IA ait joué un rôle dans la brèche.
Le casse du siècle dans la crypto
Dans un rapport préliminaire, Binance a déclaré que l’attaque avait commencé en septembre, lorsqu’un ingénieur avait été approché par l’intermédiaire d’une plateforme de recrutement et piégé pour télécharger un exercice de programmation malveillant.
Le 20 octobre, les attaquants ont utilisé l’ordinateur compromis et un outil d’IA interne pour atteindre deux autres ingénieurs. Un examen indépendant est toujours en attente.
« En tant qu’actionnaire, j’attends de Binance que l’entreprise fasse preuve de transparence sur ce qui a mal tourné, assume ses responsabilités, tire les leçons de toutes les critiques et apporte des améliorations concrètes », a écrit CZ sur X mercredi.
À lire aussi : L’objectif de cours de 350 000 dollars pour le Bitcoin s’accompagne d’un avertissement alarmant, selon un analyste
Le Roundtable 100
Si vous suivez notre couverture des marchés, ne manquez pas le Roundtable 100. Mis à jour chaque vendredi, ce classement répertorie les 100 actions technologiques les plus intéressantes pour les investisseurs, y compris les actifs numériques. Découvrez le dernier classement RTB 100 sur roundtable100.com.