Сооснователь Binance и бывший генеральный директор биржи Чанпэн Чжао, известный как CZ, заявил, что искусственный интеллект ускоряет кибератаки, а криптокомпаниям необходимо укреплять защиту и согласовывать действия при инцидентах. В первом публичном интервью после атаки на Binance 29 октября он предупредил: по мере сближения крипторынка со стейблкоинами, токенизированными акциями, реальными активами и традиционными финансами крупный взлом может затронуть не только одну платформу или отрасль.
CZ призвал использовать ИИ для защиты
В подкасте Talking Tokens Чжао отметил, что более мощные системы ИИ позволяют злоумышленникам действовать быстрее. По его словам, компаниям следует активнее применять ИИ для защиты, инвестировать в команды по кибербезопасности и сотрудничать с поставщиками решений в этой сфере. Такие инструменты помогают находить уязвимости в программном обеспечении и усиливать защиту, но не заменяют постоянных вложений и координации между организациями.
Инцидент с Binance произошел на фоне других случаев в криптоиндустрии. Компания Chainalysis, занимающаяся анализом блокчейна, сообщила о доступе к именам клиентов и адресам их электронной почты. Бразильская биржа Mercado Bitcoin столкнулась с инцидентом безопасности, связанным с суммой в $46 млн. Эти случаи вновь поставили перед платформами вопросы о предотвращении взломов, защите пользовательских данных и действиях после кражи активов.
Чжао рассказал, что узнал об атаке на Binance незадолго до полуночи по времени ОАЭ. Пока команда компании пыталась локализовать инцидент и защитить пользователей, он сосредоточился на коммуникации с сообществом. Относительную стабильность рынка после атаки и чистый приток средств на платформу Чжао связал с действиями Binance, ее финансовыми ресурсами и доверием пользователей. Это его оценка: конкретные данные и период, за который рассчитывался приток, он не привел.
Binance описала атаку через фиктивное собеседование
В заявлении, опубликованном во вторник, Binance сообщила, что злоумышленник получил доступ к компьютеру сотрудника через фиктивное собеседование при приеме на работу, а затем использовал внутренние инструменты компании на базе ИИ. Биржа также заявила, что в 2026 году выявила и заблокировала 57 предполагаемых киберугроз, связанных с Северной Кореей.
По словам Чжао, инциденты можно предотвратить, если уделять безопасности достаточно внимания, тогда как упущения оставляют компании уязвимыми. Подробной технической картины атаки на Binance он не представил. Из описания компании следует, что в контур защиты входят устройства сотрудников, процессы найма и внутренние инструменты.
CZ предложил обмениваться данными и ускорить блокировку средств
Чжао призвал криптокомпании создать альянс по безопасности: обмениваться опытом и лучшими практиками после инцидентов, проводить взаимные проверки и быстрее помогать замораживать похищенные средства. Безопасность, подчеркнул он, требует постоянной работы и не становится решенной задачей по мере развития компании.
Он добавил, что Binance и криптоиндустрия в целом открыты для помощи со стороны властей. По предупреждению Чжао, масштабный инцидент в криптосекторе может иметь последствия и для других частей экономики. При этом он не уточнил, обсуждал ли произошедшее с представителями властей США. Для платформ и пользователей остаются важными вопросы о том, как произошел взлом, какие данные и активы затронуты, как с ними обращаются и насколько быстро компании могут обмениваться информацией об угрозах.