Gli hacker hanno sottratto circa 6,3 miliardi di dollari da Binance la scorsa settimana. Michael Saylor ora avverte che attaccanti dotati di intelligenza artificiale (AI) daranno la caccia ai software più deboli che custodiscono il denaro dei clienti.
Questo rischio riguarda chiunque conservi monete su un exchange. Binance afferma di aver rimpiazzato la maggior parte dei fondi rubati attingendo alle sue riserve, ma la violazione è iniziata con una vecchia truffa: un finto colloquio di lavoro.
Perché Saylor afferma che l’obiettivo sono i software degli exchange e non Bitcoin
Saylor è presidente di MicroStrategy, un’azienda il cui principale asset è Bitcoin (BTC). All’OranjeBTC Summit di San Paolo, gli è stato chiesto di Binance e di una seconda violazione avvenuta in Brasile.
Il 2 novembre, la società di sicurezza Hypernative ha segnalato oltre 40 milioni di dollari in trasferimenti sospetti da Mercado Bitcoin, un exchange brasiliano.
Saylor ha dichiarato che i modelli AI di frontiera, i sistemi più avanzati sviluppati da laboratori come Anthropic e OpenAI, rendono gli hacker molto più capaci.
“La vera minaccia è rappresentata da qualcuno, un hacker AI molto determinato, rivolto verso nuovo software non adeguatamente testato, non sufficientemente protetto, che qualcuno ha inserito in produzione troppo in fretta.”
Ha esortato gli exchange, le banche e i custodi ad eseguire quotidianamente questi modelli sui propri sistemi.
“Bitcoin è solido. Software per il commercio digitale instabile, costruito male, verrà hackerato.”
Ha aggiunto che ogni nuova funzionalità su Ethereum, Solana o Cardano offre agli aggressori un ulteriore punto d’accesso.
L’AI ha avuto un ruolo nell’attacco a Binance?
Binance afferma che un falso recruiter ha convinto un ingegnere a scaricare una finta “prova” lavorativa.
Successivamente, gli aggressori hanno utilizzato uno strumento interno di Binance basato su AI per prendere il controllo di altri account del personale. Ciononostante, secondo Fortune, l’attacco si è basato principalmente su un semplice phishing.
La FBI ha accusato la Corea del Nord. TRM Labs ha collegato l’attacco a TraderTraitor, l’unità che l’FBI aveva ritenuto responsabile dell’attacco fuoriuscito da 1,5 miliardi di dollari su Bybit nel 2025.
Tether e Circle hanno congelato le stablecoin rubate, token ancorati al dollaro USA.
Binance ora prevede di ampliare la rilevazione delle minacce tramite AI. Nel frattempo, l’agenzia cyber indiana ha avvisato il 4 novembre della presenza di un gruppo di hacker supportato dall’AI che ruba le chiavi dei wallet dagli exchange di criptovalute.
Il prossimo test sarà la nuova prova delle riserve aggiornata di Binance, una verifica pubblica che conferma che l’exchange detiene ancora le monete dei clienti, prevista appena saranno completate le riparazioni.
