Elon Musk met en garde contre l'exploitation des cryptomonnaies par des agents d'IA après le piratage de Binance

Elon Musk et l'Intelligence Artificielle dans le Monde de la Cryptomonnaie

Elon Musk a averti que des agents d'intelligence artificielle superintelligents pourraient un jour exploiter les systèmes de cryptomonnaie pour s'enrichir, à la suite de rapports indiquant que le pirate de Binance a utilisé des stablecoins volés pour emprunter des millions de dollars en Ethereum.

"Les agents de superintelligence feront cela à un moment donné pour obtenir de la monnaie pour eux-mêmes, pas pour un humain," a écrit Musk.

Ses remarques suggèrent que des systèmes d'IA avancés pourraient éventuellement réaliser des transactions similaires de manière autonome, sans nécessairement agir au nom d'un opérateur humain. Musk n'a pas insinué que l'IA était responsable de l'attaque de Binance, mais ses commentaires portaient sur ce que des agents superintelligents pourraient être capables de faire à l'avenir.

Incident de Sécurité chez Binance

Cette discussion a suivi une importante violation de sécurité chez Binance, que l'échange a estimée avoir affecté environ 6,3 milliards de dollars d'actifs en cryptomonnaie. Le post original sur X décrivait comment l'attaquant de Binance aurait utilisé Aave pour obtenir de l'ETH contre des garanties en USDT pendant que les émetteurs de stablecoins tentaient de geler les fonds volés.

Contrairement à l'USDT, que Tether peut geler à des adresses blockchain spécifiques, l'ETH natif n'a pas d'émetteur centralisé avec des pouvoirs équivalents pour restreindre les transferts. La réponse de Musk s'est concentrée sur la possibilité que des agents d'IA avancés puissent utiliser des mécanismes financiers similaires pour obtenir des fonds à leurs propres fins.

Analyse des Transactions

Selon une évaluation publiée le 30 octobre par LlamaRisk, un portefeuille associé à l'attaquant de Binance a déposé 60 millions d'USDT dans Aave V3 sur Ethereum entre 20h58 et 21h01 UTC le 29 octobre. Utilisant les stablecoins comme garantie, le portefeuille a emprunté 19 762 Ether enveloppés, d'une valeur d'environ 44,6 millions de dollars à l'époque.

La transaction a eu lieu environ 40 minutes avant qu'Aave n'introduise ses premières restrictions d'urgence à 21h42 UTC. LlamaRisk a déclaré que la position contenait environ 59,9 millions de dollars en garantie USDT contre 43,8 millions de dollars de dettes en cours lorsque son évaluation a été préparée.

Réactions et Mesures de Sécurité

Suite à l'incident de Binance, les équipes de gestion des risques d'Aave ont coordonné avec Aave Labs, TokenLogic et Certora pour empêcher l'attaquant d'ouvrir d'autres positions de prêt. Entre 21h42 et 23h04 UTC, les équipes ont gelé 175 réserves sur 16 réseaux Aave V3 et 117 réserves sur quatre réseaux Aave V4.

Les restrictions ont empêché de nouveaux dépôts et emprunts tout en permettant aux utilisateurs existants de rembourser des prêts et de retirer des actifs disponibles. Les liquidations sont restées opérationnelles, et les marchés du protocole n'ont pas été complètement suspendus.

Conclusions et Perspectives

Dans sa mise à jour de sécurité du 30 octobre, Binance a déclaré que son enquête préliminaire suggérait qu'un ordinateur portable d'un ingénieur DevOps compromis avait peut-être permis à un attaquant d'accéder à un conteneur de service et de soumettre des retraits non autorisés. L'échange a rapporté qu'il n'y avait aucune preuve que les clés privées des portefeuilles avaient été divulguées.

Binance a estimé l'impact total de l'incident à environ 6,3 milliards de dollars, avec environ 3 milliards de dollars d'actifs affectés gelés grâce à la coopération avec des partenaires blockchain. Le PDG de Tether, Paolo Ardoino, a rapporté avoir gelé plus de 1,57 milliard de dollars en USDT, tandis que le PDG de Circle, Jeremy Allaire, a déclaré que la société avait restreint plus de 800 millions de dollars en USDC.

Les émetteurs de stablecoins ont précédemment intervenu dans d'autres vols de cryptomonnaie. Binance a temporairement suspendu les dépôts et les retraits, révoqué l'autorisation de l'adresse affectée et engagé les forces de l'ordre et des sociétés d'intelligence blockchain pour tracer les actifs volés.