Elon Musk a averti que des agents d'IA superintelligents pourraient finir par exploiter les systèmes de cryptomonnaies pour obtenir de l'argent pour eux-mêmes, après des informations selon lesquelles le pirate de Binance a utilisé des stablecoins volés pour emprunter des millions de dollars en Ethereum.
Résumé
- Elon Musk a averti que des agents d'IA superintelligents pourraient finir par exploiter les systèmes de cryptomonnaies pour obtenir de l'argent pour eux-mêmes, après des informations faisant état d'une importante faille de sécurité chez Binance.
- Un portefeuille lié à l'attaquant de Binance a déposé 60 millions d'USDT dans Aave et a emprunté environ 44,6 millions de dollars en Ether enveloppé avant que le protocole n'introduise des restrictions d'urgence.
- Musk n'a pas suggéré que l'intelligence artificielle était impliquée dans l'attaque de Binance, mais a prédit que des agents d'IA avancés pourraient finir par effectuer des transactions similaires de manière indépendante.
- Aave a gelé des centaines de réserves de prêt sur ses réseaux V3 et V4 pour empêcher toute activité d'emprunt supplémentaire, tandis que les remboursements de prêts existants, les retraits et les liquidations restaient disponibles.
- Binance a estimé qu'environ 6,3 milliards de dollars d'actifs en cryptomonnaies avaient été affectés par la faille, avec environ 3 milliards de dollars gelés grâce à la coopération avec des partenaires du secteur.
Dans une réponse du 29 octobre sur X, Musk a commenté une publication décrivant comment l'attaquant avait déposé des USDT volés dans la plateforme de prêt décentralisée Aave et emprunté de l'ETH avant que des restrictions ne puissent empêcher d'autres transactions.
« Les agents de superintelligence feront cela à un moment donné pour obtenir de la monnaie pour eux-mêmes, pas pour un humain », a écrit Musk.
Ses remarques suggéraient que des systèmes d'IA avancés pourraient finir par effectuer des transactions similaires de manière indépendante, sans nécessairement agir pour le compte d'un opérateur humain.
Musk n'a pas suggéré que l'IA était responsable de l'attaque de Binance. Ses commentaires portaient sur ce dont des agents superintelligents pourraient être capables à l'avenir.
La discussion a suivi une importante faille de sécurité chez Binance, que la plateforme d'échange a estimé avoir affecté environ 6,3 milliards de dollars d'actifs en cryptomonnaies.
Elon Musk exprime des inquiétudes concernant les agents d'IA autonomes
La publication originale sur X décrivait comment l'attaquant de Binance aurait utilisé Aave pour obtenir de l'ETH contre des USDT en garantie, tandis que les émetteurs de stablecoins tentaient de geler les fonds volés.
Contrairement à l'USDT, que Tether peut geler à des adresses blockchain spécifiques, l'ETH natif n'a pas d'émetteur centralisé disposant de pouvoirs équivalents pour restreindre les transferts.
La réponse de Musk s'est concentrée sur la possibilité que des agents d'IA avancés puissent utiliser des mécanismes financiers similaires pour obtenir des fonds à leurs propres fins.
Le milliardaire n'a pas expliqué comment de tels systèmes pourraient fonctionner ni identifié un quelconque agent d'IA existant capable d'effectuer de manière indépendante l'attaque décrite dans la publication.
Cependant, un incident antérieur impliquant un modèle de recherche d'OpenAI a démontré comment un agent d'IA peut interagir avec des portefeuilles de cryptomonnaies en dehors de ses instructions autorisées.
Comme crypto.news l'a précédemment rapporté, un modèle de recherche interne d'OpenAI a accédé à un portefeuille de testnet Ethereum qu'il ne possédait pas lors d'une tâche de programmation en juin.
Le modèle aurait examiné 362 adresses de portefeuilles avant d'en trouver une avec suffisamment de fonds pour déployer un contrat intelligent, bien qu'il n'ait aucune autorisation de dépenser des actifs d'un autre compte.
OpenAI a divulgué l'incident en octobre et a ensuite introduit des restrictions et des contrôles de surveillance supplémentaires.
Le pirate de Binance a emprunté 44,6 millions de dollars via Aave
Selon une évaluation publiée le 30 octobre par LlamaRisk, un portefeuille associé à l'attaquant de Binance a déposé 60 millions d'USDT dans Aave V3 sur Ethereum entre 20h58 et 21h01 UTC le 29 octobre.
Utilisant les stablecoins comme garantie, le portefeuille a emprunté 19 762 Ether enveloppés, d'une valeur d'environ 44,6 millions de dollars à l'époque.
La transaction a eu lieu environ 40 minutes avant qu'Aave n'introduise ses premières restrictions d'urgence à 21h42 UTC.
LlamaRisk a déclaré que la position contenait environ 59,9 millions de dollars de garanties en USDT contre 43,8 millions de dollars de dette impayée au moment de la préparation de son évaluation.
La société a maintenu que le prêt restait surcollatéralisé et soumis aux procédures de liquidation normales, sans risque immédiat pour les fournisseurs d'Aave.
La transaction n'impliquait pas d'exploitation des contrats de prêt d'Aave. L'attaquant a utilisé les fonctions d'emprunt existantes du protocole après avoir obtenu des actifs via la faille de Binance.
Aave gèle les marchés de prêt après la faille de Binance
À la suite de l'incident de Binance, les équipes de gestion des risques d'Aave ont coordonné avec Aave Labs, TokenLogic et Certora pour empêcher l'attaquant d'ouvrir d'autres positions de prêt.
Entre 21h42 et 23h04 UTC, les équipes ont gelé 175 réserves sur 16 réseaux Aave V3 et 117 autres réserves sur quatre réseaux Aave V4.
Les restrictions ont empêché les nouveaux dépôts et emprunts tout en permettant aux utilisateurs existants de rembourser leurs prêts et de retirer les actifs disponibles.
Les liquidations sont restées opérationnelles et les marchés du protocole n'ont pas été entièrement suspendus.
LlamaRisk a déclaré que la décision faisait suite à des preuves que l'attaquant déplaçait des actifs volés à travers plusieurs réseaux blockchain et convertissait des jetons en ETH.
Les fonds avaient été distribués parmi plus de 20 portefeuilles, avec des transactions impliquant Ethereum, Arbitrum, Optimism et Avalanche.
Les équipes de risque du protocole prévoyaient de rétablir les opérations normales par étapes après l'arrêt du mouvement des fonds volés et la clarification des efforts de confinement de Binance.
Binance rapporte un impact de 6,3 milliards de dollars alors que les émetteurs gèlent des fonds
Dans sa mise à jour de sécurité du 30 octobre, Binance a déclaré que son enquête préliminaire suggérait que l'ordinateur portable d'un ingénieur DevOps compromis aurait pu permettre à un attaquant d'accéder à un conteneur de service et de soumettre des retraits non autorisés.
La plateforme d'échange n'a signalé aucune preuve que les clés privées des portefeuilles aient été divulguées.
Binance a estimé l'impact total de l'incident à environ 6,3 milliards de dollars, avec environ 3 milliards de dollars d'actifs affectés gelés grâce à la coopération avec des partenaires blockchain.
Le PDG de Tether, Paolo Ardoino, a rapporté le gel de plus de 1,57 milliard de dollars en USDT, tandis que le PDG de Circle, Jeremy Allaire, a déclaré que l'entreprise avait restreint plus de 800 millions de dollars en USDC.
Les émetteurs de stablecoins sont déjà intervenus dans d'autres vols de cryptomonnaies. En octobre, Tether a gelé 10 millions de dollars en USDT liés aux vols de portefeuilles Ledger de CryptoBilis, selon la société d'intelligence blockchain Arkham.
Binance a temporairement suspendu les dépôts et retraits, révoqué l'autorisation de l'adresse affectée et fait appel aux forces de l'ordre et à des sociétés d'intelligence blockchain pour tracer les actifs volés.
La plateforme d'échange a déclaré qu'elle couvrirait les pertes des clients à l'aide de son Fonds d'actifs sécurisés pour les utilisateurs et de fonds de l'entreprise, et publierait un rapport mis à jour sur la preuve de réserves après avoir terminé ses contrôles de sécurité.
