Binance gehackt, gebruik van AI nog niet bevestigd

Binance onderzoekt een vermoedelijke miljardenhack en heeft opnames tijdelijk stilgelegd. Of de aanvallers AI gebruikten, is nog onbekend. De technologie kan hackers helpen meer netwerken tegelijk te onderzoeken en sneller zwakke plekken te vinden.

De cryptobeurs voert veiligheidscontroles uit. Opnames hervatten zodra het beveiligingsprobleem volledig is opgelost, schrijft Binance in een verklaring die Investing.com aanhaalt. Een concreet tijdstip noemt de beurs niet. Binance zegt dat gebruikersfondsen veilig zijn.

Oprichter Changpeng Zhao zei op X dat het op een hack lijkt. Hij bestuurt het bedrijf niet meer, maar verwacht als aandeelhouder dat gebruikersfondsen volledig worden gedekt, meldt Reuters.

Het is nog niet bewezen dat AI heeft geholpen bij deze hack. Voor de tijd van wijdverspreide AI-modellen werden cryptobeurzen ook al regelmatig bestolen. Tegelijkertijd leven we nu in een tijd waar iedereen AI-modellen kan trainen, in het wild los kan laten en zijn gang kan laten gaan.

Veiligheid is de verantwoordelijkheid van, in dit geval, de cryptobeurs.

Volgens Binance hebben cryptobedrijven inmiddels 2,54 miljard dollar aan activa bevroren. Onder meer Tether en Circle blokkeerden digitale dollars die met het incident in verband worden gebracht. Daarmee beperken zij de mogelijkheden om die middelen verder te verplaatsen.

Het bevroren bedrag is niet hetzelfde als de totale schade. In voorlopige analyses circuleert daarnaast een bedrag van ongeveer 5,8 miljard dollar. BleepingComputer beschrijft dat als de waarde van bezittingen in verdachte wallets die blockchainanalysebedrijf Arkham volgt. Binance heeft dat bedrag niet bevestigd als gestolen geld.

De verdachte transfers kwamen uit zogenoemde hot wallets, online cryptowallets waarmee een beurs transacties verwerkt. Hoe eventuele aanvallers toegang kregen en hoeveel geld uiteindelijk verloren gaat, is nog niet bekend. Ook bevroren middelen zijn niet automatisch al terug bij Binance.

Bij andere cyberaanvallen hebben onderzoekers wel vastgesteld dat hackers AI inzetten om hun werk te versnellen.

Het Britse National Cyber Security Centre noemt in zijn analyse van de AI-dreiging onder meer het onderzoeken van kwetsbaarheden, het ontwikkelen van aanvalscode en het misleiden van mensen om toegang te krijgen. AI kan aanvallers helpen programmacode te doorzoeken en fouten in software of beveiligingsinstellingen te vinden.

Microsoft beschreef onlangs een campagne waarin Chinese hackers AI gebruikten tegen honderden organisaties. Bij meerdere aanvallen kregen zij binnen drie uur na het kiezen van een doelwit vergaande toegang tot een cloudomgeving.

Volgens de onderzoekers kunnen AI-agenten verschillende aanvalsroutes tegelijk proberen en vervolgstappen aanpassen aan hun bevindingen. Ze kunnen dag en nacht doorwerken en taken verdelen. Daardoor kunnen aanvallers in dezelfde tijd meer systemen onderzoeken en gerichter verder zoeken waar zij een zwakke plek aantreffen.

Die versnelling kan ook het werk van verdedigers moeilijker maken. Het Britse cybercentrum verwacht dat AI de tijd verder verkort tussen het openbaar worden van een kwetsbaarheid en pogingen om die te misbruiken. Organisaties moeten een beveiligingsupdate dan toepassen voordat aanvallers het lek bij hen benutten.

Daarmee kan AI bestaande aanvalsmethoden sneller en op grotere schaal uitvoerbaar maken. Het gebruik ervan bewijst op zichzelf niet dat een aanval volledig zelfstandig verliep of dat een model alle beslissingen nam.

Een mogelijke rol van AI bij Binance blijft voorlopig speculatie: openbaar bewijs ontbreekt. De omvang van de overboekingen geeft daar geen uitsluitsel over. Onderzoekers moeten nog vaststellen hoe de toegang tot de wallets mogelijk was, welke hulpmiddelen de aanvallers gebruikten en wat de definitieve schade is.