Itinatampok ng paglabag sa seguridad ng Binance ang mga panganib sa cyber sa panahon ng AI
Muling nagpapataas ng pangamba tungkol sa seguridad ng mga exchange at sa mas malawak na supply chain ng software ang iniulat na paglabag sa seguridad ng Binance. Tinataya ng Binance na $6.3 bilyon ang kabuuang epekto ng insidente at sinasabing na-freeze ang humigit-kumulang $3 bilyong halaga ng mga kaugnay na asset. Ipinahihiwatig ng mga paunang natuklasan na maaaring nakompromiso ng isang attacker ang laptop ng isang DevOps engineer, nakakuha ng access sa isang service container, at nagsumite ng mga hindi awtorisadong transaksiyon sa pag-withdraw.
Iniuugnay ng artikulo ang insidente sa mga naunang pag-atakeng kinasangkutan ng Bybit at Bitget. Ayon dito, mas pinupuntirya na ngayon ng mga attacker ang mga pinagkakatiwalaang sistema at tao—gaya ng mga device ng empleyado, mga tool sa seguridad mula sa third party, at mga dependency ng software—sa halip na direktang basagin ang cryptography ng blockchain o ang mga pribadong key. Tinatalakay rin nito ang mga kahinaan ng PHP2Shell, na umano’y naglagay sa panganib sa milyun-milyong sistemang nakakonekta sa internet at natukoy sa tulong ng mga AI tool.
Sinabi ni Vitalik Buterin, kapwa-tagapagtatag ng Ethereum, na maaaring mapalakas ng AI ang mga depensa sa cybersecurity sa hinaharap, ngunit magiging mahirap ang paglipat. Iminumungkahi niya ang pormal na beripikasyon at mas maliit na trusted computing base upang mabawasan ang dami ng mga bahagi ng software na kailangang pagkatiwalaan. Para sa mga crypto trader, maaaring magpalala sa panandaliang pangamba tungkol sa pag-iingat ng mga exchange sa mga asset, pag-withdraw, at panganib mula sa counterparty ang iniulat na paglabag. Pangunahing mensahe ng artikulo na lalong nagiging mahalaga ang mas matibay na seguridad sa mga exchange at sa buong supply chain ng software.
Bearish
Ang iniulat na laki ng insidente sa Binance—tinatayang $6.3 bilyon ang epekto, at iniulat na humigit-kumulang $3 bilyon na halaga ng mga kaugnay na asset ang na-freeze—ay maaaring magpahina sa tiwala ng merkado sa pag-iingat ng mga asset ng mga sentralisadong palitan. Sa maikling panahon, maaaring bantayan ng mga trader ang mga pagkaantala sa pag-withdraw, karagdagang pag-freeze ng mga asset, mga opisyal na update, at hindi pangkaraniwang daloy sa mga palitan. Maaaring mag-udyok ang ganitong mga alalahanin ng pagbabawas ng panganib at magdagdag ng pabagu-bagong galaw sa merkado, lalo na sa mga token na kaugnay ng mga palitan, kahit na ibang mga salik ang nagtutulak sa direksiyon ng mas malawak na merkado ng crypto.
Inilalarawan din ng artikulo ang mas malawak na padron ng mga pag-atake sa mga pinagkakatiwalaang bahagi ng supply chain ng teknolohiya, kasunod ng mga insidenteng kinasangkutan ng Bybit at Bitget. Maaari nitong palalain ang mga alalahanin tungkol sa panganib sa katapat sa mga sentralisadong platform. Gayunman, hindi pinatutunayan ng artikulo na ang buong tinatayang epekto ay katumbas ng kumpirmadong pagkalugi, at wala itong ebidensiya ng pagkabigo ng isang blockchain protocol. Maaari ring limitahan ng iniulat na pag-freeze ng mga asset ang ilang pagkalugi. Kaya ang negatibong pagtatasa ay sumasalamin sa mga alalahanin sa tiwala at panganib sa operasyon sa malapit na panahon, hindi sa konklusyong nakompromiso ang buong merkado o ang mga pinagbabatayang network.
Sa mas mahabang panahon, maaaring magkahalo ang mga epekto. Ang mga paulit-ulit na insidente ay maaaring mag-udyok sa mga user na muling suriin ang kanilang pagkakalantad sa mga palitan at magtulak sa mga platform na mamuhunan sa mas mahigpit na kontrol sa pag-access, independiyenteng pagberipika ng transaksiyon, pormal na beripikasyon, at mas maliit na pinagkakatiwalaang computing base. Maaaring patatagin ng mga pagpapahusay na ito ang sektor, ngunit maaaring manatiling sentro ng pansin ang mga panganib sa seguridad at pag-iingat ng asset habang isinasagawa ang mga pagbabago at habang may mga karagdagang pagsisiwalat.