На прошлой неделе хакеры похитили у Binance около 6,3 миллиарда долларов. Майкл Сэйлор предупреждает: злоумышленники, вооружённые искусственным интеллектом (ИИ), будут охотиться за самым уязвимым программным обеспечением, в котором хранятся деньги клиентов.
Этот риск касается каждого, кто хранит монеты на бирже. Binance заявляет, что восполнила из своих резервов большую часть похищенных средств, однако взлом начался со старого приёма — фальшивого собеседования при приёме на работу.
Почему Сэйлор считает, что цель — ПО бирж, а не биткоин
Сэйлор возглавляет MicroStrategy — компанию, главным активом которой является биткоин (BTC). На саммите OranjeBTC в Сан-Паулу его спросили о Binance и втором взломе в Бразилии.
2 ноября компания по кибербезопасности Hypernative сообщила о подозрительных переводах на сумму более 40 миллионов долларов с бразильской биржи Mercado Bitcoin.
Сейлор заявил, что передовые модели ИИ — самые мощные системы от лабораторий вроде Anthropic и OpenAI — делают хакеров гораздо более способными.
«Настоящая угроза — это очень целеустремлённый хакер, использующий ИИ и нацеленный на новое программное обеспечение, которое не прошло должного тестирования и не защищено, — на то, что кто-то слишком поспешно запустил в эксплуатацию».
Он призвал биржи, банки и кастодианов ежедневно проверять свои системы с помощью этих моделей.
«С биткоином всё в порядке. Взламывать будут ненадёжное, плохо спроектированное программное обеспечение для цифровой коммерции».
Он добавил, что каждая новая функция в Ethereum, Solana или Cardano открывает злоумышленникам ещё один путь для атаки.
ИИ сыграл роль во взломе Binance?
По словам Binance, фальшивый рекрутер убедил инженера скачать поддельное «тестовое задание» для вакансии.
Затем злоумышленники воспользовались собственным внутренним инструментом ИИ Binance, чтобы захватить учётные записи других сотрудников. Однако, как сообщило издание Fortune, в основе атаки лежал обычный фишинг.
ФБР возложило ответственность на Северную Корею. TRM Labs связала атаку с группировкой TraderTraitor, которую ФБР обвиняло во взломе Bybit в 2025 году, когда было похищено 1,5 миллиарда долларов.
Tether и Circle заморозили похищенные стейблкоины — токены, привязанные к доллару США.
Теперь Binance планирует расширить использование ИИ для обнаружения угроз. Тем временем 4 ноября киберагентство Индии предупредило о хакерской группировке, применяющей ИИ для кражи ключей от криптокошельков на криптовалютных биржах.
Следующим испытанием станет обновлённое подтверждение резервов Binance — публичная проверка того, что биржа по-прежнему хранит монеты клиентов. Её проведут после завершения восстановительных работ.