Changpeng Zhao, fundador da Binance, alertou esta semana que ferramentas automatizadas impulsionadas por IA estão reduzindo a habilidade necessária para executar ataques cibernéticos complexos, uma tendência que, segundo ele, aponta para mais hacks de criptomoedas no futuro. Os comentários surgem enquanto a Binance lida com as consequências de uma violação de US$ 6,4 bilhões, o maior assalto da história das criptomoedas. Investigadores que analisam os fundos roubados não encontraram evidências de que agentes de IA tenham sido usados para lavar o dinheiro.
O alerta de CZ
O ponto de Zhao é direto: ferramentas que antes exigiam um especialista agora são baratas e fáceis de operar. Isso reduz a barra para atacantes que não conseguiam escrever ou operar um exploit por conta própria. Ele vinculou essa mudança diretamente a um provável aumento nos hacks de criptomoedas.
O alerta não vem acompanhado de novos números ou especificações sobre quais ferramentas ele tinha em mente. É uma leitura geral sobre para onde a capacidade de ataque está caminhando, e chega em um momento delicado para a exchange que ele construiu.
Um buraco de US$ 6,4 bilhões
A violação da Binance é a maior da história do setor. Esse é o quadro ao qual tudo o mais aqui se ancora. A exchange não foi descrita publicamente em fatos além da escala da perda e da investigação em andamento sobre para onde o dinheiro foi.
A questão da lavagem é a que tem a resposta mais clara até agora. Investigadores rastrearam os fundos roubados e não encontraram nada que sugerisse o envolvimento de agentes de IA na movimentação deles. Quaisquer que sejam as ferramentas usadas pelos atacantes para entrar, a trilha do dinheiro parece ter sido percorrida por outros meios.
Por que os dois fios não se encontram exatamente
Essa lacuna é a parte interessante. CZ está sinalizando a IA como um problema futuro para os atacantes, enquanto a investigação sobre o maior hack já registrado não encontrou IA no lado da lavagem. Ambas as coisas podem ser verdadeiras ao mesmo tempo. Ataque e limpeza são trabalhos diferentes, e as pessoas que invadem nem sempre são as mesmas que movem as moedas.
Ainda assim, isso significa que o alerta mais alto e a evidência mais concreta estão apontando em direções diferentes por enquanto. Os US$ 6,4 bilhões são reais. A descoberta de ausência de IA na lavagem é real. O resto é a previsão de Zhao sobre para onde a ameaça está indo.
O que ainda está em aberto
A investigação sobre os fundos roubados da Binance é o fio a ser acompanhado. Até agora, ela inocentou agentes de IA de qualquer papel na lavagem do dinheiro, e ainda não foi concluída. Até que seja, a questão de como os fundos se moveram — e se ferramentas automatizadas aparecem em qualquer outro lugar do caso — permanece em aberto. O alerta de Zhao, enquanto isso, permanece como uma previsão e não como uma descoberta: uma afirmação sobre a direção da capacidade de ataque, não uma descrição do que aconteceu dentro da violação da Binance.
