Pengasas bersama dan bekas Ketua Pegawai Eksekutif Binance, Changpeng Zhao (CZ), berkata kecerdasan buatan mempercepat serangan siber dan syarikat kripto perlu memperkukuh pertahanan serta bekerjasama menangani insiden keselamatan. Dalam wawancara awam pertamanya sejak Binance diserang pada 29 Oktober, beliau berkata hubungan kripto dengan stablecoin, saham bertoken, aset dunia sebenar dan kewangan tradisional bermakna insiden besar boleh memberi kesan melangkaui satu platform atau industri.
CZ: Pertahanan siber perlu seiring dengan serangan berasaskan AI
Dalam podcast Talking Tokens, Zhao berkata keupayaan AI yang semakin maju boleh mempercepat serangan penggodam. Syarikat, katanya, juga perlu menggunakan AI dengan lebih meluas untuk tujuan pertahanan. Beliau menggesa firma melabur dalam pasukan keselamatan dan bekerjasama dengan penyedia perkhidmatan keselamatan AI.
AI boleh membantu mengenal pasti kelemahan perisian dan mengukuhkan perlindungan, kata Zhao, namun teknologi sahaja tidak menggantikan pelaburan berterusan dan kerjasama dalam organisasi.
Insiden Binance berlaku ketika beberapa kejadian keselamatan lain turut melibatkan industri kripto. Firma analisis data blockchain Chainalysis berkata nama dan alamat e-mel pelanggannya telah diakses. Platform dagangan Brazil, Mercado Bitcoin, pula mengalami insiden keselamatan yang melibatkan AS$46 juta. Kes-kes ini mengembalikan perhatian kepada usaha platform mencegah pencerobohan, melindungi data pengguna dan mengurus aset yang dicuri.
Zhao berkata beliau mendapat tahu tentang serangan terhadap Binance sekitar tengah malam waktu tempatan di Emiriah Arab Bersatu. Beliau kemudian memberi tumpuan kepada komunikasi dengan komuniti, sementara pasukan syarikat berusaha mengawal insiden dan melindungi pengguna.
Beliau mengaitkan keadaan pasaran yang agak stabil selepas kejadian serta aliran masuk bersih ke platform dengan tindak balas Binance, kekuatan kewangannya dan kepercayaan pengguna. Itu merupakan penilaian Zhao; beliau tidak memberikan jumlah aliran masuk atau tempoh pengiraannya.
Binance dedah serangan bermula dengan temu duga kerja palsu
Dalam kenyataan mengenai insiden yang diterbitkan pada hari Selasa, Binance berkata penyerang menceroboh komputer seorang pekerja melalui temu duga kerja palsu, kemudian menggunakan alat AI dalaman syarikat untuk melancarkan serangan. Binance turut berkata pihaknya telah mengesan dan menyekat 57 ancaman siber yang disyaki mempunyai kaitan dengan Korea Utara setakat 2026.
Zhao berkata insiden keselamatan boleh dicegah jika usaha yang mencukupi diberikan, tetapi organisasi juga boleh menjadi lalai. Beliau tidak menghuraikan semua butiran teknikal serangan Binance dalam wawancara itu. Laluan serangan yang didedahkan syarikat menunjukkan bahawa peranti pekerja, proses pengambilan kakitangan dan alat dalaman masing-masing boleh menjadi sebahagian daripada benteng keselamatan.
CZ mahu industri berkongsi amaran dan mempercepat pembekuan dana
Zhao menggesa syarikat kripto membentuk pakatan keselamatan untuk berkongsi pengajaran daripada insiden dan amalan terbaik, menjalankan audit silang serta membantu membekukan dana yang dicuri dengan lebih pantas. Beliau menegaskan keselamatan bukan tugas yang selesai selepas satu tahap dicapai, sebaliknya perlu diperkukuh seiring perkembangan perniagaan.
Beliau berkata Binance dan industri kripto secara keseluruhan terbuka menerima bantuan kerajaan. Zhao turut memberi amaran bahawa insiden keselamatan kripto berskala besar boleh menjejaskan sektor ekonomi lain. Beliau tidak menyatakan sama ada pernah berbincang dengan pegawai Amerika Syarikat mengenai insiden ini.
Bagi platform dan pengguna, persoalan utama masih berkisar pada cara pencerobohan berlaku, skop kesannya, perkembangan pengurusan aset dan sejauh mana pihak berkaitan dapat berkongsi maklumat ancaman dengan segera.