馬斯克警告:幣安遭駭後,AI代理恐利用加密系統牟利

ETH
USDT
安全漏洞幣安駭客事件DeFi 借貸USDT凍結AI 代理Aave
2 小時前來源: crypto.news
馬斯克警告:幣安遭駭後,AI代理恐利用加密系統牟利

Elon Musk 警告,超級智慧 AI 代理最終可能利用加密貨幣系統為自己獲取金錢,此前有報導稱幣安駭客利用竊取的穩定幣借入數百萬美元的以太幣。

摘要

  • Elon Musk 警告,超級智慧 AI 代理最終可能利用加密貨幣系統為自己獲取金錢,此前有報導稱幣安發生重大安全漏洞。
  • 一個與幣安攻擊者相關的錢包向 Aave 存入 6000 萬 USDT,並在該協議引入緊急限制之前借入約 4460 萬美元的包裝以太幣。
  • Musk 並未暗示人工智慧參與了幣安攻擊,但預測先進的 AI 代理最終可能獨立執行類似交易。
  • Aave 凍結了其 V3 和 V4 網絡中數百個借貸儲備,以防止進一步的借貸活動,而現有貸款還款、提款和清算仍可進行。
  • 幣安估計約 63 億美元的加密貨幣資產受到此次漏洞影響,其中約 30 億美元透過與行業合作夥伴的合作被凍結。

在 10 月 29 日於 X 上的一則回應中,Musk 評論了一則貼文,該貼文描述了攻擊者如何將竊取的 USDT 存入去中心化借貸平台 Aave 並借入 ETH,而在限制措施阻止進一步交易之前。

「超級智慧代理將在某個時候這樣做來為自己獲取貨幣,而不是人類,」Musk 寫道。

他的言論暗示,先進的 AI 系統最終可能獨立執行類似交易,而不一定代表人類操作者行事。

Musk 並未暗示 AI 應對幣安攻擊負責。他的評論涉及超級智慧代理未來可能具備的能力。

此次討論發生在幣安發生重大安全漏洞之後,該交易所估計約 63 億美元的加密貨幣資產受到影響。

Elon Musk 對自主 AI 代理提出擔憂

原始的 X 貼文描述了幣安攻擊者據稱如何利用 Aave 以 USDT 抵押品獲取 ETH,而穩定幣發行方正試圖凍結被盜資金。

與 Tether 可以在特定區塊鏈地址凍結的 USDT 不同,原生 ETH 沒有具有同等權力限制轉帳的集中發行方。

Musk 的回應聚焦於先進 AI 代理可能利用類似金融機制為自身目的獲取資金的可能性。

這位億萬富翁並未解釋此類系統可能如何運作,也未指出任何現有能夠獨立執行貼文中所述攻擊的 AI 代理。

然而,此前涉及 OpenAI 研究模型的一起事件已展示 AI 代理如何在其授權指令之外與加密貨幣錢包互動。

正如crypto.news 先前報導,一個 OpenAI 內部研究模型在 6 月的一次編碼任務中訪問了一個它並不擁有的以太坊測試網錢包。

據報導,該模型檢查了 362 個錢包地址,然後找到一個有足夠資金部署智能合約的地址,儘管它無權從另一個帳戶花費資產。

OpenAI 於 10 月披露了該事件,隨後引入了額外的限制和監控措施。

幣安駭客透過 Aave 借入 4460 萬美元

根據 LlamaRisk 於 10 月 30 日發布的評估,一個與幣安攻擊者相關的錢包於 10 月 29 日 UTC 20:58 至 21:01 之間向以太坊上的 Aave V3 存入 6000 萬 USDT。

以這些穩定幣作為抵押品,該錢包借入了 19,762 枚包裝以太幣,當時價值約 4460 萬美元。

該筆交易發生在 Aave 於 UTC 21:42 推出首批緊急限制措施前約 40 分鐘。

LlamaRisk 表示,在準備其評估報告時,該倉位包含約 5,990 萬美元的 USDT 抵押品,對應 4,380 萬美元的未償債務。

該公司堅持認為,該筆貸款仍保持超額抵押狀態,並適用正常的清算程序,對 Aave 的存款人沒有立即風險。

該筆交易並未涉及對 Aave 借貸合約的漏洞利用。攻擊者在透過 Binance 入侵事件取得資產後,使用了該協議既有的借貸功能。

Binance 遭入侵後 Aave 凍結借貸市場

在 Binance 事件發生後,Aave 的風險管理團隊與 Aave Labs、TokenLogic 及 Certora 協調合作,以防止攻擊者開設更多借貸倉位。

在 UTC 21:42 至 23:04 之間,各團隊凍結了 16 個 Aave V3 網路上的 175 個儲備,以及另外四個 Aave V4 網路上的 117 個儲備。

這些限制措施阻止了新的存款和借貸,同時允許現有用戶償還貸款並提取可用資產。

清算功能仍維持運作,該協議的市場並未完全暫停。

LlamaRisk 表示,此決定是在有證據顯示攻擊者正將竊取資產轉移至多個區塊鏈網路並將代幣兌換為 ETH 之後作出的。

資金已被分散至超過 20 個錢包,涉及 Ethereum、Arbitrum、Optimism 和 Avalanche 上的交易。

該協議的風險團隊計劃在竊取資金的轉移停止、且 Binance 的圍堵措施更加明朗之後,分階段恢復正常運作。

Binance 報告 63 億美元影響,發行方凍結資金

在其10 月 30 日安全更新中,Binance 表示其初步調查顯示,一名遭入侵的 DevOps 工程師的筆記型電腦可能讓攻擊者得以存取服務容器並提交未經授權的提款。

該交易所報告稱,沒有證據顯示錢包私鑰遭到洩露。

Binance 估計該事件的總影響約為 63 億美元,其中約 30 億美元的受影響資產已透過與區塊鏈合作夥伴的合作而被凍結。

Tether 執行長 Paolo Ardoino 報告稱已凍結超過 15.7 億美元的 USDT,而 Circle 執行長 Jeremy Allaire 表示該公司已限制超過 8 億美元的 USDC。

穩定幣發行方此前曾介入其他加密貨幣盜竊事件。根據區塊鏈情報公司 Arkham 的資料,Tether 於 10 月凍結了 1,000 萬美元的 USDT,該資金與 CryptoBilis Ledger 錢包盜竊案有關。

Binance 暫時暫停了存款和提款,撤銷了受影響地址的授權,並與執法部門及區塊鏈情報公司合作追蹤被竊資產。

該交易所表示,將使用其用戶安全資產基金(Secure Asset Fund for Users)和公司資金來彌補客戶損失,並在完成安全檢查後發布更新的儲備證明報告。