ایلان ماسک، مدیرعامل تسلا و اسپیس‌ایکس، هشدار داده است که عاملان پیشرفته هوش مصنوعی (AI) ممکن است در آینده سیستم‌های رمزارزی را برای دستیابی به منابع مالی خود مورد سوءاستفاده قرار دهند.
این اظهارات پس از آن منتشر شد که گزارش‌هایی مبنی بر واریز ۶۰ میلیون USDT توسط مهاجمی مرتبط با بایننس به پلتفرم Aave و برداشت حدود ۴۴.۶ میلیون دلار در قالب اتریوم توکنیزه شده منتشر شد.
ماسک ادعا نکرد که هوش مصنوعی در هک بایننس دخیل بوده است. هشدار او به رفتار احتمالی سیستم‌های خودمختار آینده مربوط می‌شد. پلتفرم Aave محدودیت‌هایی را در بازارهای وام‌دهی V3 و V4 خود اعمال کرد، در حالی که بایننس اعلام کرد حدود ۶.۳ میلیارد دلار دارایی تحت تأثیر این حادثه قرار گرفته و ۳ میلیارد دلار مسدود شده است.
هشدار ماسک درباره برداشت‌های مستقل توسط هوش مصنوعی
ایلان ماسک ابراز نگرانی کرده است که عاملان هوش مصنوعی در نهایت ممکن است از سیستم‌های رمزارزی برای تأمین مالی مستقل خود استفاده کنند. او در پستی در تاریخ ۲۹ اکتبر در پلتفرم X به گزارشی اشاره کرد که در آن استیبل‌کوین‌های سرقت شده به عنوان وثیقه برای وام گرفتن دارایی‌های مبتنی بر اتریوم استفاده شده بود.
او نوشت: «عاملان ابرهوشمند در مقطعی این کار را برای کسب ارز برای خودشان انجام خواهند داد، نه یک انسان.» این اظهارات به یک ریسک احتمالی در آینده اشاره دارد و ماسک بیان نکرد که هوش مصنوعی این حمله را انجام داده، سیستمی قادر به انجام آن را شناسایی کرد یا جدول زمانی مشخصی ارائه داد.
هشدار او در حالی مطرح می‌شود که شرکت‌های رمزارزی در حال توسعه ابزارهایی هستند که به عاملان نرم‌افزاری اجازه می‌دهد با دارایی‌های دیجیتال تعامل داشته باشند، از جمله کیف پول‌های خودحفاظتی برای عاملان هوش مصنوعی.
برداشت ۴۴.۶ میلیون دلاری از طریق Aave
طبق ارزیابی شرکت مدیریت ریسک LlamaRisk که در تاریخ ۳۰ اکتبر توسط crypto.news نقل شد، کیف پولی مرتبط با مهاجم بایننس ۶۰ میلیون USDT را در Aave V3 بر روی اتریوم واریز کرده بود. این واریزها بین ساعت ۲۰:۵۸ تا ۲۱:۰۱ UTC در ۲۹ اکتبر انجام شد. سپس این کیف پول ۱۹,۷۶۲ توکن Wrapped Ether را به ارزش تقریبی ۴۴.۶ میلیون دلار در آن زمان وام گرفت.
این فعالیت حدود ۴۰ دقیقه قبل از اعمال اولین محدودیت‌های اضطراری توسط Aave رخ داد. تراکنش از عملکردهای وام‌دهی موجود Aave استفاده کرد و به عنوان سوءاستفاده از قراردادهای وام‌دهی پروتکل گزارش نشد. در زمان ارزیابی LlamaRisk، موقعیت مذکور حدود ۵۹.۹ میلیون دلار وثیقه در برابر ۴۳.۸ میلیون دلار بدهی معوقه داشت. این شرکت اعلام کرد که موقعیت همچنان بیش از حد وثیقه‌گذاری شده و مشمول رویه‌های عادی لیکوئید شدن است و هیچ خطر فوری برای تأمین‌کنندگان وجود ندارد.
اهمیت مسیر استیبل‌کوین به اتریوم
فعالیت وام‌گیری، تفاوت بین استیبل‌کوین‌های صادر شده مرکزی و دارایی‌هایی مانند اتریوم بومی را برجسته کرد. Tether (USDT) می‌تواند USDT را در آدرس‌های بلاک‌چین خاص مسدود کند. در حالی که اتریوم بومی (ETH) هیچ صادرکننده مرکزی با قدرت مشابه برای مسدود کردن تراکنش‌ها ندارد.
استفاده از استیبل‌کوین‌های سرقت شده به عنوان وثیقه برای وام گرفتن Wrapped Ether به مهاجم اجازه دسترسی به یک دارایی دیگر را داد، در حالی که صادرکنندگان در تلاش برای محدود کردن وجوه سرقت شده بودند. نگرانی ماسک این بود که یک سیستم خودمختار به اندازه کافی پیشرفته ممکن است در نهایت از مکانیسم‌های مالی مشابه برای اهداف خود استفاده کند.
این امکان همچنان یک پیش‌بینی است. تراکنش‌های گزارش شده نشان نمی‌دهند که یک سیستم هوش مصنوعی به طور مستقل وجوه را سرقت یا وام گرفته است. مسئله گسترده‌تر با افزایش محصولات مانند مجموعه هوش مصنوعی بایننس و گردش کارهای معاملاتی خودکار که راه‌های تعامل نرم‌افزار با بازارهای رمزارزی را گسترش می‌دهند، اهمیت بیشتری پیدا می‌کند.
محدودیت‌های Aave در واریز و وام‌گیری
تیم‌های ریسک Aave با Aave Labs، TokenLogic و Certora همکاری کردند تا از ایجاد موقعیت‌های وام‌دهی اضافی توسط مهاجم جلوگیری کنند. طبق ارزیابی گزارش شده، بین ساعت ۲۱:۴۲ و ۲۳:۰۴ UTC در ۲۹ اکتبر، تیم‌ها ۱۷۵ ذخیره را در ۱۶ شبکه Aave V3 و ۱۱۷ ذخیره دیگر را در چهار شبکه V4 مسدود کردند.
این محدودیت‌ها واریزهای جدید و وام‌گیری را مسدود کرد، اما بازپرداخت وام‌ها، برداشت دارایی‌های موجود و فرآیندهای لیکوئید شدن همچنان فعال بودند. بنابراین، واکنش متفاوت از توقف کامل پروتکل بود و همچنین چندین استقرار را در بر گرفت زیرا دامنه وام‌دهی Aave V4 به گسترش خود ادامه داد.
LlamaRisk اعلام کرد که مهاجم دارایی‌ها را بین بیش از ۲۰ کیف پول توزیع کرده بود و فعالیت‌ها شامل اتریوم، آربیتروم، اپتیمیسم و آوالانچ بود. تیم‌های ریسک پس از توقف حرکات وجوه و روشن شدن وضعیت مهار، برنامه‌ریزی برای بازگرداندن تدریجی خدمات را داشتند.
گزارش بایننس از مسدود شدن ۳ میلیارد دلار
بایننس تخمین زد که حادثه امنیتی حدود ۶.۳ میلیارد دلار رمزارز را تحت تأثیر قرار داده است. بر اساس به‌روزرسانی اولیه این صرافی، حدود ۳ میلیارد دلار از طریق همکاری با شرکای بلاک‌چین مسدود شده است. تحقیقات اولیه این صرافی به لپ‌تاپ یک مهندس DevOps اشاره کرد که ممکن است دسترسی به زیرساخت داخلی و تراکنش‌های برداشت غیرمجاز را امکان‌پذیر کرده باشد.
بایننس اعلام کرد که هیچ مدرکی دال بر نشت کلیدهای خصوصی کیف پول پیدا نکرده و متعهد شد که خسارات مشتریان را از طریق صندوق SAFU و منابع شرکت جبران کند. این حادثه دو مسئله مجزا را برجسته کرده است: مهار سرقت مداوم رمزارز و ارزیابی چگونگی تعامل عاملان هوش مصنوعی آینده با سیستم‌های مالی. هشدار ماسک به مسئله دوم مربوط می‌شود. هک گزارش شده بایننس و وام‌گیری متعاقب آن در Aave نشان نمی‌دهند که هوش مصنوعی خودمختار پشت هر یک از این فعالیت‌ها بوده است.
