אחרי הפריצה לבינאנס: צ'אנגפנג ג'או קורא להקמת ברית אבטחה של תעשיית הקריפטו

מייסד בינאנס, צ'אנגפנג ג'או, הידוע בקיצור CZ, התראיין לראשונה מאז הפריצה לבורסה. לפי The Block, הוא טוען שבינה מלאכותית מאיצה את קצב ההתקפות ברשת, ומציע שחברות הקריפטו יקימו יחד ברית אבטחה משותפת במקום להגן על עצמן כל אחת בנפרד.

היקף הפריצה: נתון אחד, מקור אחד

התקציר של The Block אינו מציין סכום. Bitcoin.com News מדווח על פריצה בהיקף שיא של 6.3 מיליארד דולר. מקור אחד בלבד נושא את הנתון הזה, ולכן אנו מציגים אותו כדיווח ולא כעובדה מבוססת. לפי The Block, בינאנס מסרה שהתוקפים השתמשו בראיון עבודה מזויף כדי להשתלט על מחשב של עובד, ואחר כך ניצלו כלי בינה מלאכותית פנימי במתקפה. מה עלה בגורל הכספים אינו מתואר במקורות שבידינו.

הטיעון: תוקפים מהירים מהמגינים

הטענה המרכזית של ג'או היא שהבעיה אינה רק פריצה בודדת. בינה מלאכותית מקצרת את הזמן שדרוש לתוקף כדי לאתר חולשה, לנסח הודעת הונאה משכנעת או לבדוק מערכת מול מערכת. לפי Bitcoin.com News, הוא סבור שהיכולת הזאת צומחת מהר יותר מהקצב שבו גופים פיננסיים מחזקים את ההגנות שלהם.

הצעתו היא ברית רחבה לכל תעשיית הקריפטו. הרעיון פשוט להבנה: כשבורסה אחת מזהה שיטת תקיפה חדשה, ידע על כך מגיע לאחרות לפני שהן הופכות ליעד הבא. כך עובדים לא פעם גופים בענפים רגישים אחרים. לפי Bitcoin.com News, ג'או מבקש גם סיוע ממדינות, וציין את ארצות הברית וסין. המקורות אינם מפרטים איזה סיוע הוא מתכוון אליו ואיך ייראה בפועל, ואין בידינו תגובה של חברות אחרות בתעשייה או של ממשלות. עד כה זו קריאה ולא מסגרת פועלת.

יש כאן גם שאלה פתוחה של אמון. בורסות מתחרות זו בזו על לקוחות, ושיתוף מידע על חולשות פירושו חשיפת נקודות תורפה בפני מתחרים. ברית כזו תצטרך לפתור זאת לפני שתועיל.

הונאה בצד המשתמש: אתר מזויף של ארנק

במקביל לראיון, מדווח crypto.news שג'או התריע בפני משתמשים על אתר מזויף שמתחזה לארנק Trust Wallet. לפי הדיווח, האתר נועד לשכנע מבקרים לחבר אליו את הארנק שלהם. הדיווח מזכיר גם, בנפרד, ניצול חולשה בהיקף של כ-1.1 מיליון דולר שפוגע במשתמשי אייפון. crypto.news מציג את שני הדברים כמקרים נפרדים, והמקורות אינם קושרים אותם לפריצה לבינאנס.

המנגנון חשוב לפעולה: ההונאה אינה דורשת לפרוץ לארנק. היא מבקשת מהמשתמש לבצע בעצמו את החיבור. מי שמגיע לאתר דרך קישור שקיבל, או דרך תוצאת חיפוש, אינו יכול לדעת אם הכתובת אמיתית. לכן הצעד שנובע ישירות מכך הוא לא לחבר ארנק לאתר שהגעתם אליו דרך קישור, אלא להקליד את הכתובת הרשמית בעצמכם או לשמור אותה מראש. ומי שחיבר ארנק לאתר חשוד, כדאי שיבטל את ההרשאה וישקול להעביר את הנכסים לארנק חדש.

מה אפשר להסיק ומה לא

הראיון מלמד על עמדתו של אדם אחד, אף שהוא מהמשפיעים בענף, ועל כיוון מחשבה שהתעשייה עוד לא אימצה. הוא אינו מוכיח שבינה מלאכותית היא אכן הגורם לפריצה לבינאנס, ואף מקור אינו קובע זאת. הטענה על קצב ההתקפות היא הערכה של ג'או ולא ממצא שנבדק.

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.

מקורות: The Block · Bitcoin.com News · crypto.news