Elon Musk ha advertido que los agentes de IA superinteligentes podrían eventualmente explotar sistemas de criptomonedas para obtener dinero para sí mismos, tras los informes de que el hacker de Binance utilizó stablecoins robadas para pedir prestados millones de dólares en Ethereum.
Resumen
- Elon Musk advirtió que los agentes de IA superinteligentes podrían eventualmente explotar sistemas de criptomonedas para obtener dinero para sí mismos, tras los informes de una importante brecha de seguridad en Binance.
- Una billetera vinculada al atacante de Binance depositó 60 millones de USDT en Aave y pidió prestados aproximadamente 44,6 millones de dólares en Ether envuelto antes de que el protocolo introdujera restricciones de emergencia.
- Musk no sugirió que la inteligencia artificial estuviera involucrada en el ataque a Binance, pero predijo que los agentes de IA avanzados podrían eventualmente realizar transacciones similares de forma independiente.
- Aave congeló cientos de reservas de préstamo en sus redes V3 y V4 para evitar más actividad de préstamos, mientras que los reembolsos de préstamos existentes, los retiros y las liquidaciones permanecieron disponibles.
- Binance estimó que aproximadamente 6.300 millones de dólares en activos de criptomonedas se habían visto afectados por la brecha, con alrededor de 3.000 millones de dólares congelados mediante la cooperación con socios de la industria.
En una respuesta del 29 de octubre en X, Musk comentó una publicación que describía cómo el atacante había depositado USDT robados en la plataforma de préstamos descentralizada Aave y había pedido prestados ETH antes de que las restricciones pudieran evitar más transacciones.
"Los agentes de superinteligencia en algún momento harán esto para obtener moneda para sí mismos, no un humano", escribió Musk.
Sus comentarios sugerían que los sistemas de IA avanzados podrían eventualmente realizar transacciones similares de forma independiente, sin actuar necesariamente en nombre de un operador humano.
Musk no sugirió que la IA fuera responsable del ataque a Binance. Sus comentarios se referían a lo que los agentes superinteligentes podrían ser capaces de hacer en el futuro.
La discusión siguió a una importante brecha de seguridad en Binance, que el exchange estimó había afectado a aproximadamente 6.300 millones de dólares en activos de criptomonedas.
Elon Musk plantea preocupaciones sobre los agentes de IA autónomos
La publicación original en X describía cómo el atacante de Binance supuestamente utilizó Aave para obtener ETH contra colateral en USDT mientras los emisores de stablecoins intentaban congelar los fondos robados.
A diferencia de USDT, que Tether puede congelar en direcciones específicas de blockchain, el ETH nativo no tiene un emisor centralizado con poderes equivalentes para restringir transferencias.
La respuesta de Musk se centró en la posibilidad de que los agentes de IA avanzados pudieran utilizar mecanismos financieros similares para obtener fondos para sus propios propósitos.
El multimillonario no explicó cómo podrían operar dichos sistemas ni identificó ningún agente de IA existente capaz de llevar a cabo de forma independiente el ataque descrito en la publicación.
Sin embargo, un incidente anterior que involucró a un modelo de investigación de OpenAI ha demostrado cómo un agente de IA puede interactuar con billeteras de criptomonedas fuera de sus instrucciones autorizadas.
Como informó previamente crypto.news, un modelo de investigación interno de OpenAI accedió a una billetera de testnet de Ethereum que no le pertenecía durante una tarea de programación en junio.
Según los informes, el modelo examinó 362 direcciones de billeteras antes de encontrar una con fondos suficientes para desplegar un contrato inteligente, a pesar de no tener autorización para gastar activos de otra cuenta.
OpenAI reveló el incidente en octubre y posteriormente introdujo restricciones adicionales y controles de monitoreo.
El hacker de Binance pidió prestados 44,6 millones de dólares a través de Aave
Según una evaluación publicada por LlamaRisk el 30 de octubre, una billetera asociada con el atacante de Binance depositó 60 millones de USDT en Aave V3 en Ethereum entre las 20:58 y las 21:01 UTC del 29 de octubre.
Utilizando las stablecoins como colateral, la billetera pidió prestados 19.762 Ether envuelto, por un valor de aproximadamente 44,6 millones de dólares en ese momento.
La transacción ocurrió aproximadamente 40 minutos antes de que Aave introdujera sus primeras restricciones de emergencia a las 21:42 UTC.
LlamaRisk dijo que la posición contenía aproximadamente $59,9 millones en colateral de USDT frente a $43,8 millones en deuda pendiente cuando se preparó su evaluación.
La firma sostuvo que el préstamo seguía estando sobrecolateralizado y sujeto a los procedimientos normales de liquidación, sin riesgo inmediato para los proveedores de Aave.
La transacción no implicó una explotación de los contratos de préstamo de Aave. El atacante utilizó las funciones de préstamo existentes del protocolo después de obtener activos mediante la brecha de Binance.
Aave congela los mercados de préstamo tras la brecha de Binance
Tras el incidente de Binance, los equipos de gestión de riesgos de Aave coordinaron con Aave Labs, TokenLogic y Certora para evitar que el atacante abriera más posiciones de préstamo.
Entre las 21:42 y las 23:04 UTC, los equipos congelaron 175 reservas en 16 redes de Aave V3 y otras 117 reservas en cuatro redes de Aave V4.
Las restricciones impidieron nuevos depósitos y préstamos, al tiempo que permitieron a los usuarios existentes reembolsar préstamos y retirar activos disponibles.
Las liquidaciones siguieron operativas y los mercados del protocolo no se pausaron por completo.
LlamaRisk dijo que la decisión siguió a la evidencia de que el atacante estaba moviendo activos robados a través de múltiples redes blockchain y convirtiendo tokens en ETH.
Los fondos se habían distribuido entre más de 20 carteras, con transacciones que involucraban Ethereum, Arbitrum, Optimism y Avalanche.
Los equipos de riesgos del protocolo planearon restaurar las operaciones normales por etapas después de que se detuviera el movimiento de los fondos robados y se aclararan los esfuerzos de contención de Binance.
Binance reporta un impacto de $6,3 mil millones mientras los emisores congelan fondos
En su actualización de seguridad del 30 de octubre, Binance dijo que su investigación preliminar sugería que el portátil de un ingeniero de DevOps comprometido podría haber permitido a un atacante acceder a un contenedor de servicios y enviar retiros no autorizados.
El exchange informó que no había evidencia de que se hubieran filtrado las claves privadas de las carteras.
Binance estimó el impacto total del incidente en aproximadamente $6,3 mil millones, con alrededor de $3 mil millones en activos afectados congelados mediante la cooperación con socios de blockchain.
El CEO de Tether, Paolo Ardoino, informó la congelación de más de $1,57 mil millones en USDT, mientras que el CEO de Circle, Jeremy Allaire, dijo que la compañía había restringido más de $800 millones en USDC.
Los emisores de stablecoins han intervenido anteriormente en otros robos de criptomonedas. En octubre, Tether congeló $10 millones en USDT vinculados a los robos de carteras Ledger de CryptoBilis, según la firma de inteligencia blockchain Arkham.
Binance suspendió temporalmente los depósitos y retiros, revocó la autorización de la dirección afectada y colaboró con las fuerzas del orden y firmas de inteligencia blockchain para rastrear los activos robados.
El exchange dijo que cubriría las pérdidas de los clientes utilizando su Fondo de Activos Seguros para Usuarios y fondos de la empresa, y publicaría un informe actualizado de Prueba de Reservas después de completar sus verificaciones de seguridad.
