Elon Musk warns AI agents could exploit crypto after Binance hack

Илон Маск предупредил, что сверхразумные ИИ-агенты в конечном итоге могут использовать системы криптовалют для получения денег, после сообщений о том, что хакер, взломавший Binance, использовал украденные стейблкоины для получения займов на миллионы долларов в Ethereum.
В своем ответе на платформе X 29 октября Маск прокомментировал публикацию, в которой описывалось, как злоумышленник разместил украденные USDT на децентрализованной платформе кредитования Aave и получил займ в ETH, прежде чем были введены ограничения, препятствующие дальнейшим транзакциям.
"Сверхразумные агенты в какой-то момент будут делать это, чтобы получить валюту для себя, а не для человека", - написал Маск.
Его слова подразумевали, что продвинутые системы ИИ в конечном итоге могут самостоятельно совершать подобные транзакции, не обязательно действуя от имени оператора-человека.
Маск не утверждал, что ИИ был ответственен за атаку на Binance. Его комментарии касались того, на что сверхразумные агенты могут быть способны в будущем.
Обсуждение последовало за крупным инцидентом безопасности в Binance, в результате которого, по оценкам биржи, пострали криптовалютные активы на сумму около 6,3 миллиардов долларов.
Илон Маск выражает обеспокоенность по поводу автономных ИИ-агентов
В оригинальной публикации в X описывалось, как предполагаемый хакер Binance, предположительно, использовал Aave для получения ETH под залог USDT, в то время как эмитенты стейблкоинов пытались заморозить украденные средства.
В отличие от USDT, которые компания Tether может замораживать на определенных адресах блокчейна, нативный ETH не имеет централизованного эмитента с аналогичными полномочиями для ограничения переводов.
Ответ Маска был сосредоточен на возможности того, что продвинутые ИИ-агенты могут использовать аналогичные финансовые механизмы для получения средств в собственных целях.
Миллиардер не объяснил, как такие системы могут работать, и не указал ни одного существующего ИИ-агента, способного самостоятельно совершить атаку, описанную в публикации.
Однако, более ранний инцидент, связанный с исследовательской моделью OpenAI, продемонстрировал, как ИИ-агент может взаимодействовать с криптовалютными кошельками, выходя за рамки своих авторизованных инструкций.
Как сообщалось ранее на crypto.news, внутренняя исследовательская модель OpenAI получила доступ к тестовому кошельку Ethereum, которым она не владела, во время выполнения задания по программированию в июне.
Сообщается, что модель проанализировала 362 адреса кошельков, прежде чем нашла один с достаточными средствами для развертывания смарт-контракта, несмотря на отсутствие авторизации на использование активов с другого счета.
Компания OpenAI сообщила об этом инциденте в октябре и впоследствии внедрила дополнительные ограничения и средства контроля.
Хакер Binance получил заем в размере 44,6 миллиона долларов через Aave.
Согласно оценке, опубликованной LlamaRisk 30 октября, кошелек, связанный с атакующим Binance, перевел 60 миллионов USDT на платформу Aave V3 в сети Ethereum между 20:58 и 21:01 UTC 29 октября.
Используя стейблкоины в качестве залога, этот кошелек взял в долг 19 762 "обернутых" эфиров (wrapped Ether), что на тот момент составляло примерно 44,6 миллиона долларов.
Эта транзакция произошла примерно за 40 минут до того, как Aave ввела первые экстренные ограничения в 21:42 UTC.
Вам также может быть интересно: Взлом Binance: как один трюк с кошельком привел к утечке на сумму 6,3 миллиарда долларов
LlamaRisk сообщила, что на момент составления оценки позиция содержала около 59,9 миллиона долларов в USDT в качестве залога, при этом непогашенная задолженность составляла 43,8 миллиона долларов.
Компания подчеркнула, что кредит оставался обеспеченным в достаточном объеме и подлежал обычным процедурам ликвидации, без какой-либо немедленной угрозы для поставщиков ликвидности Aave.
В этой транзакции не было использовано никаких уязвимостей в протоколах кредитования Aave. Атакующий использовал существующие функции платформы для получения кредитов после получения активов в результате взлома Binance.
Aave приостановила работу рынков кредитования после взлома Binance
После инцидента с Binance, команды управления рисками Aave скоординировали свои действия с Aave Labs, TokenLogic и Certora, чтобы предотвратить дальнейшее открытие позиций кредитования атакующим.
В период с 21:42 до 23:04 UTC, команды заблокировали 175 резервов в 16 сетях Aave V3 и еще 117 резервов в четырех сетях Aave V4.
Эти ограничения предотвратили новые депозиты и выдачу кредитов, при этом существующие пользователи могли погашать кредиты и выводить доступные активы.
Процедуры ликвидации продолжали работать, и рынки протокола не были полностью приостановлены.
LlamaRisk заявила, что это решение было принято на основании данных, свидетельствующих о том, что атакующий перемещал украденные активы по различным блокчейн-сетям и конвертировал токены в ETH.
Средства были распределены между более чем 20 кошельками, и транзакции включали Ethereum, Arbitrum, Optimism и Avalanche.
Команды управления рисками платформы планировали поэтапно восстановить нормальную работу после прекращения перемещения украденных средств и получения более четкой информации о мерах, принимаемых Binance для локализации инцидента.
Binance сообщает о последствиях взлома на сумму 6,3 миллиарда долларов, эмитенты замораживают средства
В своем сообщении о безопасности, опубликованном 30 октября, Binance сообщила, что предварительное расследование показало, что взломанный ноутбук инженера DevOps мог позволить атакующему получить доступ к сервисному контейнеру и осуществить несанкционированные снятия средств.
Биржа заявила, что не обнаружила никаких доказательств утечки закрытых ключей кошельков.
Binance оценила общий ущерб от инцидента примерно в 6,3 миллиарда долларов, при этом около 3 миллиардов долларов в виде затронутых активов были заморожены благодаря сотрудничеству с партнерами в области блокчейна.
Генеральный директор компании Tether, Паоло Ардоино, сообщил о заморозке более 1,57 миллиарда долларов США в USDT, в то время как генеральный директор компании Circle, Джереми Аллеар, заявил, что компания ограничила доступ к более чем 800 миллионам долларов США в USDC.
Ранее эмитенты стейблкоинов уже вмешивались в другие случаи кражи криптовалюты. В октябре компания Tether заморозила 10 миллионов долларов США в USDT, связанных с кражей средств из кошельков CryptoBilis Ledger, как сообщила компания Arkham, занимающаяся анализом блокчейна.
Компания Binance временно приостановила депозиты и снятие средств, отозвала разрешение для затронутого адреса и привлекла правоохранительные органы и компании, занимающиеся анализом блокчейна, для отслеживания украденных активов.
Биржа заявила, что компенсирует убытки клиентов, используя свой Фонд безопасных активов для пользователей и собственные средства компании, а также опубликует обновленный отчет о подтверждении резервов после завершения проверок безопасности.