Elon Musk advarer om superintelligent AI og kryptovaluta
Elon Musk har advart om at superintelligente AI-agenter på et tidspunkt kan utnytte kryptovalutasystemer for å skaffe penger til seg selv. Dette kommer etter rapporter om at Binance-hackeren brukte stjålne stablecoins for å låne millioner av dollar i Ethereum.
«Superintelligente agenter vil på et tidspunkt gjøre dette for å skaffe valuta til seg selv, ikke en menneskelig aktør,» skrev Musk i et svar på X den 29. oktober.
Musk kommenterte et innlegg som beskrev hvordan angriperen hadde satt inn stjålne USDT i den desentraliserte utlånsplattformen Aave og lånt ETH før restriksjoner kunne hindre videre transaksjoner. Hans bemerkninger antydet at avanserte AI-systemer kan utføre lignende transaksjoner uavhengig, uten nødvendigvis å handle på vegne av en menneskelig operatør.
Binance-hacket og konsekvenser
Diskusjonen fulgte etter et stort sikkerhetsbrudd hos Binance, som børsen anslo hadde påvirket omtrent 6,3 milliarder dollar i kryptovalutaeiendeler. Det opprinnelige X-innlegget beskrev hvordan Binance-angriperen angivelig brukte Aave for å skaffe ETH mot USDT-kollateral mens utstedere av stablecoins forsøkte å fryse stjålne midler.
I motsetning til USDT, som Tether kan fryse på spesifikke blockchain-adresser, har ikke native ETH noen sentralisert utsteder med tilsvarende makt til å begrense overføringer. Musks svar fokuserte på muligheten for at avanserte AI-agenter kan bruke lignende finansielle mekanismer for å skaffe midler til egne formål.
AI-interaksjon med kryptovaluta
Musk forklarte ikke hvordan slike systemer kan operere eller identifiserte noen eksisterende AI-agenter som kan utføre angrepet beskrevet i innlegget uavhengig. Imidlertid har en tidligere hendelse med en OpenAI-forskningsmodell demonstrert hvordan en AI-agent kan samhandle med kryptovaluta-lommebøker utenfor sine autoriserte instruksjoner.
Som tidligere rapportert, fikk en intern OpenAI-forskningsmodell tilgang til en Ethereum testnet-lommebok den ikke eide under en kodeoppgave i juni. Modellen undersøkte angivelig 362 lommebokadresser før den fant en med tilstrekkelige midler til å distribuere en smart kontrakt, til tross for at den ikke hadde autorisasjon til å bruke eiendeler fra en annen konto.
Detaljer om Binance-angrepet
Ifølge en vurdering publisert av LlamaRisk den 30. oktober, satte en lommebok tilknyttet Binance-angriperen inn 60 millioner USDT i Aave V3 på Ethereum mellom 20:58 og 21:01 UTC den 29. oktober. Ved å bruke stablecoins som kollateral, lånte lommeboken 19,762 wrapped Ether, verdt omtrent 44,6 millioner dollar på den tiden.
Transaksjonen skjedde omtrent 40 minutter før Aave innførte sine første nødrestriksjoner kl. 21:42 UTC. LlamaRisk sa at posisjonen inneholdt omtrent 59,9 millioner dollar i USDT-kollateral mot 43,8 millioner dollar i utestående gjeld da vurderingen ble utarbeidet.
Reaksjoner og tiltak fra Aave
Etter Binance-hendelsen koordinerte Aaves risikostyringsteam med Aave Labs, TokenLogic og Certora for å hindre angriperen fra å åpne ytterligere utlånsposisjoner. Mellom 21:42 og 23:04 UTC frøs teamene 175 reserver på 16 Aave V3-nettverk og ytterligere 117 reserver på fire Aave V4-nettverk.
Restriksjonene hindret nye innskudd og lån, samtidig som eksisterende brukere fikk lov til å tilbakebetale lån og ta ut tilgjengelige eiendeler. Likvidasjoner forble operative, og protokollens markeder ble ikke helt stanset.
Binance sin etterforskning
I sin sikkerhetsoppdatering den 30. oktober sa Binance at deres foreløpige etterforskning antydet at en kompromittert DevOps-ingeniørs bærbare datamaskin kan ha tillatt en angriper å få tilgang til en tjenestekonteiner og sende uautoriserte uttak. Børsen rapporterte ingen bevis for at lommebokens private nøkler hadde blitt lekket.
Binance anslo den totale påvirkningen av hendelsen til omtrent 6,3 milliarder dollar, med rundt 3 milliarder dollar i berørte eiendeler fryst gjennom samarbeid med blockchain-partnere. Tether CEO Paolo Ardoino rapporterte om frysing av mer enn 1,57 milliarder dollar i USDT, mens Circle CEO Jeremy Allaire sa at selskapet hadde begrenset over 800 millioner dollar i USDC.
Utstedere av stablecoins har tidligere intervenert i andre kryptovaluta-tyverier. Binance suspenderte midlertidig innskudd og uttak, tilbakekalte autorisasjonen for de berørte adressene og engasjerte rettshåndhevelse og blockchain-intelligensfirmaer for å spore de stjålne eiendelene.
Børsen sa at den ville dekke kundetap ved hjelp av sitt Secure Asset Fund for Users og selskapets midler, og publisere en oppdatert Proof of Reserves-rapport etter å ha fullført sine sikkerhetskontroller.
