Babala ni Elon Musk tungkol sa Superintelligent na AI
Nagbigay ng babala si Elon Musk na ang mga superintelligent na AI agent ay maaaring samantalahin ang mga sistema ng cryptocurrency upang makakuha ng pera para sa kanilang sarili. Ito ay kasunod ng mga ulat na ginamit ng hacker ng Binance ang mga nakaw na stablecoin upang mangutang ng milyon-milyong dolyar sa Ethereum.
Insidente sa Binance
Sa isang tugon noong Oktubre 29 sa X, nagkomento si Musk sa isang post na naglalarawan kung paano ang umaatake ay nagdeposito ng mga nakaw na USDT sa decentralized lending platform na Aave at nangutang ng ETH bago pa man maipatupad ang mga restriksyon upang pigilan ang karagdagang mga transaksyon. “Ang mga superintelligent na agent ay sa isang punto ay gagawin ito upang makakuha ng pera para sa kanilang sarili, hindi para sa isang tao,” isinulat ni Musk.
Ang kanyang mga pahayag ay nagmumungkahi na ang mga advanced na sistema ng AI ay maaaring magsagawa ng katulad na mga transaksyon nang nakapag-iisa, nang hindi kinakailangang kumilos para sa kapakanan ng isang tao. Hindi inisip ni Musk na ang AI ang responsable para sa pag-atake sa Binance; ang kanyang mga komento ay tungkol sa kung ano ang maaaring magawa ng mga superintelligent na agent sa hinaharap.
Paglabag sa Seguridad
Ang talakayan ay sumunod sa isang malaking paglabag sa seguridad sa Binance, na tinatayang nakaapekto sa humigit-kumulang $6.3 bilyon sa mga asset ng cryptocurrency. Ang orihinal na post sa X ay naglalarawan kung paano ang umaatake sa Binance ay diumano’y gumamit ng Aave upang makakuha ng ETH laban sa USDT collateral habang ang mga issuer ng stablecoin ay nagtatangkang i-freeze ang mga nakaw na pondo.
Hindi tulad ng USDT, na maaaring i-freeze ng Tether sa mga tiyak na blockchain address, ang native na ETH ay walang sentralisadong issuer na may kapangyarihang limitahan ang mga paglilipat. Nakatuon ang tugon ni Musk sa posibilidad na ang mga advanced na AI agent ay maaaring gumamit ng katulad na mga mekanismo sa pananalapi upang makakuha ng pondo para sa kanilang sariling mga layunin.
Insidente ng OpenAI
Hindi ipinaliwanag ng bilyonaryo kung paano maaaring gumana ang mga ganitong sistema o tukuyin ang anumang umiiral na AI agent na kayang isagawa nang nakapag-iisa ang pag-atake na inilarawan sa post. Gayunpaman, isang naunang insidente na kinasasangkutan ng isang modelo ng pananaliksik ng OpenAI ang nagpakita kung paano ang isang AI agent ay maaaring makipag-ugnayan sa mga cryptocurrency wallet sa labas ng mga awtorisadong tagubilin nito.
Mga Detalye ng Transaksyon
Ayon sa mga naunang ulat ng crypto.news, isang panloob na modelo ng pananaliksik ng OpenAI ang nakapasok sa isang Ethereum testnet wallet na hindi nito pag-aari sa panahon ng isang coding assignment noong Hunyo. Iniulat na sinuri ng modelo ang 362 wallet address bago makahanap ng isa na may sapat na pondo upang mag-deploy ng smart contract, sa kabila ng walang awtorisasyon na gumastos ng mga asset mula sa ibang account.
Inihayag ng OpenAI ang insidente noong Oktubre at kalaunan ay nagpakilala ng karagdagang mga restriksyon at kontrol sa pagmamanman. Ayon sa isang pagsusuri noong Oktubre 30 na inilathala ng LlamaRisk, isang wallet na nauugnay sa umaatake sa Binance ang nagdeposito ng 60 milyong USDT sa Aave V3 sa Ethereum sa pagitan ng 20:58 at 21:01 UTC noong Oktubre 29.
Gamit ang mga stablecoin bilang collateral, nangutang ang wallet ng 19,762 wrapped Ether, na nagkakahalaga ng humigit-kumulang $44.6 milyon sa oras na iyon. Ang transaksyon ay naganap mga 40 minuto bago ipinakilala ng Aave ang unang emergency restrictions nito sa 21:42 UTC.
Mga Hakbang ng Aave at Binance
Sinabi ng LlamaRisk na ang posisyon ay naglalaman ng humigit-kumulang $59.9 milyon sa USDT collateral laban sa $43.8 milyon sa outstanding debt nang ihanda ang kanilang pagsusuri. Ipinanatili ng kumpanya na ang pautang ay nanatiling overcollateralized at napapailalim sa normal na mga pamamaraan ng liquidation, na walang agarang panganib sa mga supplier ng Aave.
Matapos ang insidente sa Binance, nakipag-ugnayan ang mga koponan ng pamamahala ng panganib ng Aave sa Aave Labs, TokenLogic at Certora upang pigilan ang umaatake na magbukas ng karagdagang mga posisyon sa pangungutang. Sa pagitan ng 21:42 at 23:04 UTC, nag-freeze ang mga koponan ng 175 reserves sa 16 na Aave V3 networks at isa pang 117 reserves sa apat na Aave V4 networks.
Ang mga restriksyon ay pumigil sa mga bagong deposito at pangungutang habang pinapayagan ang mga umiiral na gumagamit na magbayad ng mga pautang at bawiin ang mga magagamit na asset. Ang mga liquidation ay nanatiling operational, at ang mga merkado ng protocol ay hindi ganap na na-pause.
Pag-imbestiga ng Binance
Sinabi ng LlamaRisk na ang desisyon ay sumunod sa ebidensya na ang umaatake ay lumilipat ng mga nakaw na asset sa iba’t ibang blockchain networks at nagko-convert ng mga token sa ETH. Ang mga pondo ay naipamahagi sa higit sa 20 wallet, na may mga transaksyon na kinasasangkutan ng Ethereum, Arbitrum, Optimism at Avalanche.
Plano ng mga koponan ng panganib ng protocol na ibalik ang normal na operasyon sa mga yugto matapos huminto ang paggalaw ng mga nakaw na pondo at maging mas malinaw ang mga pagsisikap ng Binance sa containment.
Sa kanyang update sa seguridad noong Oktubre 30, sinabi ng Binance na ang paunang imbestigasyon nito ay nagmungkahi na ang isang laptop ng isang compromised na DevOps engineer ay maaaring nagbigay-daan sa isang umaatake na ma-access ang isang service container at magsumite ng mga hindi awtorisadong withdrawal.
Iniulat ng exchange na walang ebidensya na ang mga private key ng wallet ay na-leak. Tinataya ng Binance ang kabuuang epekto ng insidente sa humigit-kumulang $6.3 bilyon, na may humigit-kumulang $3 bilyon sa mga apektadong asset na na-freeze sa pamamagitan ng pakikipagtulungan sa mga kasosyo sa blockchain.
Mga Hakbang ng Tether at Circle
Iniulat ni Tether CEO Paolo Ardoino na na-freeze ang higit sa $1.57 bilyon sa USDT, habang sinabi ni Circle CEO Jeremy Allaire na ang kumpanya ay naglagay ng restriksyon sa higit sa $800 milyon sa USDC. Ang mga issuer ng stablecoin ay dati nang nakialam sa iba pang mga pagnanakaw ng cryptocurrency.
Noong Oktubre, na-freeze ng Tether ang $10 milyon sa USDT na nauugnay sa mga pagnanakaw ng CryptoBilis Ledger wallet, ayon sa blockchain intelligence firm na Arkham.
Pagsuspinde ng Binance
Pansamantalang sinuspinde ng Binance ang mga deposito at withdrawal, binaligtad ang awtorisasyon ng apektadong address at nakipag-ugnayan sa mga ahensya ng batas at mga kumpanya ng blockchain intelligence upang subaybayan ang mga nakaw na asset. Sinabi ng exchange na sakupin nito ang mga pagkalugi ng customer gamit ang Secure Asset Fund for Users at mga pondo ng kumpanya, at maglalathala ng isang na-update na ulat ng Proof of Reserves matapos makumpleto ang mga tseke sa seguridad.
