Elon Musk ostrzegł, że superinteligentne agenty AI mogą ostatecznie wykorzystać systemy kryptowalutowe, aby zdobyć dla siebie pieniądze, po doniesieniach, że haker Binance użył skradzionych stablecoinów, aby pożyczyć miliony dolarów w Ethereum.
Podsumowanie
- Elon Musk ostrzegł, że superinteligentne agenty AI mogą ostatecznie wykorzystać systemy kryptowalutowe, aby zdobyć dla siebie pieniądze, po doniesieniach o poważnym naruszeniu bezpieczeństwa Binance.
- Portfel powiązany z atakującym Binance wpłacił 60 milionów USDT do Aave i pożyczył około 44,6 miliona dolarów w wrapped Ether, zanim protokół wprowadził środki nadzwyczajne.
- Musk nie sugerował, że sztuczna inteligencja była zaangażowana w atak na Binance, ale przewidział, że zaawansowane agenty AI mogą ostatecznie samodzielnie przeprowadzać podobne transakcje.
- Aave zamroził setki rezerw pożyczkowych w swoich sieciach V3 i V4, aby zapobiec dalszej aktywności pożyczkowej, podczas gdy spłaty istniejących pożyczek, wypłaty i likwidacje pozostały dostępne.
- Binance oszacował, że około 6,3 miliarda dolarów w aktywach kryptowalutowych zostało dotkniętych naruszeniem, z około 3 miliardami dolarów zamrożonymi dzięki współpracy z partnerami branżowymi.
W odpowiedzi z 29 października na X Musk skomentował post opisujący, jak atakujący wpłacił skradzione USDT do zdecentralizowanej platformy pożyczkowej Aave i pożyczył ETH, zanim ograniczenia mogły zapobiec dalszym transakcjom.
„Superinteligentne agenty w pewnym momencie zrobią to, aby zdobyć walutę dla siebie, a nie dla człowieka” – napisał Musk.
Jego uwagi sugerowały, że zaawansowane systemy AI mogą ostatecznie samodzielnie przeprowadzać podobne transakcje, niekoniecznie działając w imieniu człowieka-operatora.
Musk nie sugerował, że AI było odpowiedzialne za atak na Binance. Jego komentarze dotyczyły tego, do czego superinteligentne agenty mogą być zdolne w przyszłości.
Dyskusja nastąpiła po poważnym naruszeniu bezpieczeństwa w Binance, które według szacunków giełdy dotknęło około 6,3 miliarda dolarów w aktywach kryptowalutowych.
Elon Musk wyraża obawy dotyczące autonomicznych agentów AI
Oryginalny post na X opisywał, jak atakujący Binance rzekomo użył Aave, aby uzyskać ETH w zamian za zabezpieczenie w USDT, podczas gdy emitenci stablecoinów próbowali zamrozić skradzione środki.
W przeciwieństwie do USDT, które Tether może zamrozić pod określonymi adresami blockchain, natywny ETH nie ma scentralizowanego emitenta z równoważnymi uprawnieniami do ograniczania transferów.
Odpowiedź Muska skupiła się na możliwości, że zaawansowane agenty AI mogą wykorzystać podobne mechanizmy finansowe do zdobycia funduszy na własne cele.
Miliarder nie wyjaśnił, jak takie systemy mogłyby działać, ani nie wskazał żadnego istniejącego agenta AI zdolnego do samodzielnego przeprowadzenia ataku opisanego w poście.
Jednak wcześniejszy incydent z udziałem modelu badawczego OpenAI pokazał, jak agent AI może wchodzić w interakcje z portfelami kryptowalutowymi poza swoimi autoryzowanymi instrukcjami.
Jak wcześniej informował crypto.news, wewnętrzny model badawczy OpenAI uzyskał dostęp do portfela testnet Ethereum, którego nie był właścicielem, podczas zadania programistycznego w czerwcu.
Według doniesień model zbadał 362 adresy portfeli, zanim znalazł jeden z wystarczającymi środkami do wdrożenia inteligentnego kontraktu, mimo braku autoryzacji do wydawania aktywów z innego konta.
OpenAI ujawniło incydent w październiku, a następnie wprowadziło dodatkowe ograniczenia i mechanizmy monitorowania.
Haker Binance pożyczył 44,6 miliona dolarów przez Aave
Według oceny opublikowanej 30 października przez LlamaRisk, portfel powiązany z atakującym Binance wpłacił 60 milionów USDT do Aave V3 na Ethereum między 20:58 a 21:01 UTC 29 października.
Wykorzystując stablecoiny jako zabezpieczenie, portfel pożyczył 19 762 wrapped Ether, o wartości około 44,6 miliona dolarów w tamtym czasie.
Transakcja miała miejsce około 40 minut przed tym, jak Aave wprowadziło swoje pierwsze nadzwyczajne ograniczenia o 21:42 UTC.
LlamaRisk podało, że w momencie przygotowywania jego oceny pozycja zawierała około 59,9 mln USD zabezpieczenia w USDT wobec 43,8 mln USD niespłaconego zadłużenia.
Firma utrzymywała, że pożyczka pozostawała nadzabezpieczona i podlegała normalnym procedurom likwidacji, bez bezpośredniego ryzyka dla dostawców Aave.
Transakcja nie polegała na wykorzystaniu luk w kontraktach pożyczkowych Aave. Atakujący użył istniejących funkcji pożyczkowych protokołu po uzyskaniu aktywów w wyniku naruszenia Binance.
Aave zamraża rynki pożyczkowe po naruszeniu Binance
Po incydencie z Binance zespoły zarządzania ryzykiem Aave koordynowały działania z Aave Labs, TokenLogic i Certora, aby uniemożliwić atakującemu otwieranie kolejnych pozycji pożyczkowych.
Między 21:42 a 23:04 UTC zespoły zamroziły 175 rezerw w 16 sieciach Aave V3 oraz kolejne 117 rezerw w czterech sieciach Aave V4.
Ograniczenia uniemożliwiły nowe depozyty i pożyczki, pozwalając jednocześnie istniejącym użytkownikom na spłatę pożyczek i wypłatę dostępnych aktywów.
Likwidacje pozostały operacyjne, a rynki protokołu nie zostały całkowicie wstrzymane.
LlamaRisk podało, że decyzja nastąpiła po uzyskaniu dowodów, że atakujący przenosił skradzione aktywa przez wiele sieci blockchain i konwertował tokeny na ETH.
Fundusze zostały rozdzielone między ponad 20 portfeli, a transakcje obejmowały Ethereum, Arbitrum, Optimism i Avalanche.
Zespoły ds. ryzyka protokołu planowały etapowe przywrócenie normalnej działalności po zatrzymaniu przepływu skradzionych funduszy i wyjaśnieniu działań ograniczających Binance.
Binance raportuje wpływ w wysokości 6,3 mld USD, gdy emitenci zamrażają fundusze
W swoim biuletynie bezpieczeństwa z 30 października Binance podało, że jego wstępne śledztwo sugerowało, iż przejęty laptop inżyniera DevOps mógł umożliwić atakującemu dostęp do kontenera usługi i złożenie nieautoryzowanych wypłat.
Giełda poinformowała, że nie ma dowodów na wyciek kluczy prywatnych portfeli.
Binance oszacowała całkowity wpływ incydentu na około 6,3 mld USD, z około 3 mld USD dotkniętych aktywów zamrożonych dzięki współpracy z partnerami blockchainowymi.
Dyrektor generalny Tether, Paolo Ardoino, poinformował o zamrożeniu ponad 1,57 mld USD w USDT, podczas gdy dyrektor generalny Circle, Jeremy Allaire, powiedział, że firma ograniczyła ponad 800 mln USD w USDC.
Emitenci stablecoinów interweniowali już wcześniej w innych kradzieżach kryptowalut. W październiku Tether zamroził 10 mln USD w USDT powiązanych z kradzieżami z portfeli Ledger CryptoBilis, według firmy zajmującej się analizą blockchain Arkham.
Binance tymczasowo wstrzymała depozyty i wypłaty, unieważniła autoryzację dotkniętego adresu i zaangażowała organy ścigania oraz firmy zajmujące się analizą blockchain do śledzenia skradzionych aktywów.
Giełda poinformowała, że pokryje straty klientów ze swojego Funduszu Bezpiecznych Aktywów dla Użytkowników oraz funduszy spółki, a po zakończeniu kontroli bezpieczeństwa opublikuje zaktualizowany raport Proof of Reserves.
