先週、ハッカーがBinanceから約63億ドルを奪いました。Michael Saylor氏は今、人工知能(AI)を武器にした攻撃者が、顧客の資金を扱うソフトウェアのうち最も脆弱なものを狙うと警告しています。

このリスクは、取引所にコインを預けているすべての人に及びます。Binanceは、盗まれた資金の大半を準備金から補填したとしていますが、侵害の発端は偽の採用面接という古くからある手口でした。

Saylor氏が、標的はビットコインではなく取引所のソフトウェアだと語る理由

Saylor氏は、主要資産がビットコイン(BTC)である企業MicroStrategyの会長を務めています。サンパウロで開催されたOranjeBTC Summitで、Binanceとブラジルで起きた2件目の侵害について質問されました。

11月2日、セキュリティ企業Hypernativeは、ブラジルの暗号資産取引所Mercado Bitcoinからの不審な送金が4,000万ドルを超えると警告しました。

Saylor氏は、AnthropicやOpenAIのような研究機関が開発した最先端システムであるフロンティアAIモデルによって、ハッカーの能力が大幅に高まると述べました。

「本当の脅威は、非常に執念深いAIハッカーが、十分にテストされず、安全対策も不十分な新しいソフトウェアを狙うことです。誰かが急いで本番環境に投入したソフトウェアです。」

同氏は、取引所や銀行、カストディアンに対し、そうしたモデルを毎日、自社システムに対して稼働させるよう促しました。

「ビットコインは健全です。粗雑で、設計の悪いデジタル商取引ソフトウェアはハッキングされるでしょう。」

同氏はさらに、Ethereum、Solana、Cardanoに新機能が追加されるたびに、攻撃者に新たな侵入経路を与えることになると付け加えました。

BinanceのハッキングにAIは関与したのか?

Binanceによると、偽の採用担当者がエンジニアをだまし、偽の求人「課題」をダウンロードさせました。

その後、攻撃者はBinance社内のAIツールを使って、ほかの従業員のアカウントを乗っ取りました。それでも、攻撃の主な手口は従来型のフィッシングだったとFortuneは報じています。

FBIは北朝鮮の犯行だとしました。TRM Labsは、2025年に起きたBybitの15億ドル規模のハッキングでFBIが非難した部隊、TraderTraitorとの関連を指摘しました。

TetherとCircleは、盗まれたステーブルコイン、つまり米ドルに価値を連動させたトークンを凍結しました。

Binanceは今後、AIを活用した脅威検知を拡大する計画です。一方、インドのサイバー機関は11月4日、暗号資産取引所からウォレットの秘密鍵を盗む、AIを利用したハッカー集団について警告しました。

次の試金石となるのは、Binanceが更新した準備金証明です。修復作業の完了後に公表される予定で、顧客のコインを引き続き保有しているかを確認するものです。