Zijn banken kwetsbaarder dan crypto exchanges? CZ over AI-cyberdreigingen

Banken kunnen kwetsbaarder zijn dan crypto-exchanges voor stijgende AI-cyberbedreigingen, volgens Binance mede-oprichter Changpeng Zhao (CZ). In een interview gepubliceerd op 3 november 2026, betoogde hij dat als een grote crypto-exchange kan worden gehackt, traditionele banken in een nog zwakkere positie zitten, aangezien kunstmatige intelligentie aanvallers snellere, goedkopere hulpmiddelen biedt dan instellingen momenteel kunnen evenaren.

Hieronder ontleden we wat CZ zei, wat onderzoekers hebben bevestigd en wat dit allemaal betekent voor crypto versus bankveiligheid.

Belangrijkste aandachtspunten

• CZ zegt dat AI-gedreven cyberaanvallen zullen blijven stijgen en, naar zijn mening, banken mogelijk meer blootgesteld kunnen zijn dan crypto-exchanges, hoewel hij geen directe vergelijkingsgegevens heeft aangeboden.

• De Binance-hack van ongeveer $6,3 miljard wordt door de FBI toegeschreven aan Noord-Korea's TraderTraitor, en er is geen openbaar bewijs dat AI toegang kreeg tot Binance.

• Ongeveer $2,85 miljard is bevroren, Binance zegt dat de meeste getroffen tokens zijn aangevuld, en CZ wil gezamenlijke beveiligingsnormen voor de sector.

Wat zei CZ over banken en crypto-exchanges?

CZ's kernclaim is eenvoudig. Als een goed gefinancierde crypto-exchange kan worden gehackt, gelooft hij dat traditionele banken in een slechtere positie verkeren. Hij zei dat aanvallers toegang krijgen tot AI-mogelijkheden sneller dan financiële instellingen verdedigingen kunnen opbouwen, en dat geautomatiseerde tools de drempel voor complexe inbraken verlagen.

Hij stelde het voor als een ongelijkwaardige wedstrijd. Aanvallers hoeven maar één zwakte te vinden, terwijl verdedigers elke enkele zwakte moeten vinden en verhelpen. Die onevenwichtigheid, suggereerde hij, groeit naarmate AI verbetert.

Zijn plan: Vecht AI met AI

CZ betoogde dat de sector geen echte alternatieven heeft om AI voor verdediging te gebruiken. Hij pleitte ook voor gezamenlijke beveiligingsstandaarden of een industrie-alliance zodat bedrijven samen op aanvallen kunnen reageren. Er zijn naar verluidt gesprekken gaande, maar er zijn geen details overeengekomen.

Hij verwacht veel meer hacks op korte termijn. In de loop van de tijd gelooft hij echter dat AI de financiële veiligheid zou kunnen versterken en verliezen zou kunnen verminderen.

Wat CZ niet zei

CZ presenteerde geen bewijs dat AI een rol speelde in de Binance-aanval, en hij noemde niet Noord-Korea tijdens het interview. Zijn bankvergelijking is ook een mening, geen gemeten studie naar inbraakpercentages bij banken versus exchanges.

Banken versus Crypto Exchanges: AI Cyberbedreigingen in Eenvoudige K Terms

Een AI-gedreven cyberaanval is een inbraak die kunstmatige intelligentie gebruikt om taken te versnellen, zoals het vinden van softwarefouten, verleiden van overtuigende lokmiddelen of het automatiseren van de beweging van gestolen geld. Het doel verandert niet. Wat verandert is hoe snel en goedkoop aanvallers het kunnen proberen.

Banken en exchanges houden beide waardevolle fondsen en runnen grote, verbonden systemen, dus beiden zijn doelwitten. Banken reageren: een KPMG-enquête toonde aan dat 84% van de bankexecutives hun uitgaven voor cybersecurity verhoogt vanwege AI-risico's, hoewel dat niet altijd betekent dat ze defensieve AI-tools kopen.

Binance Hack 2026 in een Oogopslag

Hoe de Binance-hack zich ontvouwde

Een Nep Sollicitatiegesprek Opende De Deur

Binance zegt dat de campagne maandenlang heeft geduurd. In september werd een software-engineer benaderd op een legitiem wervingsplatform door iemand die zich voordeed als een projectdirecteur, en vervolgens geïnterviewd door een nep HR-contact. Een tweede ronde met een vermeende CEO eindigde met een codeeropdracht die zero-day malware bevatte.

Daarnaast installeerde in juni een andere engineer een gemanipuleerd Homebrew-pakket terwijl hij zocht naar een AI-tool. Binance verving dat apparaat, maar de engineer en collega's van het wallet-team bleven kwetsbaar.

De Tijdlijn van 20 tot 30 oktober

Op 20 oktober gebruikten aanvallers de gecompromitteerde machine en een interne AI-tool om de computers van twee wallet-engineers te bereiken. Op 29 oktober lieten gestolen referenties hen een container implementeren en een kwaadaardig script uitvoeren, en begin om 20:05 UTC begonnen de fondsen te vertrekken.

Ze gebruikten Ethereum's EIP-7702 om uitvoeringsrechten over een hot wallet te verkrijgen. Omdat de hot wallets van Binance vertrouwen op multiparty computation, kon geen enkele sleutel die toegang intrekken, wat de beheersing vertraagde. Binance voltooide de beheersing om 00:10 UTC op 30 oktober.

Verken hoe vooraanstaande platforms beveiliging en risicobeheersing prioriteren. Registreer op Bitrue om toegang te krijgen tot handelsinstrumenten, marktinzichten en functies voor accountbescherming.

Wie is TraderTraitor? De Sleutelfiguren in het Verhaal

TraderTraitor is een hackgroep die verbonden is met Noord-Korea en zich richt op crypto bedrijven, vaak met aanwervings-thema's. Hier zijn de belangrijkste entiteiten in dit verhaal:

• TraderTraitor: ook gevolgd als Jade Sleet, Pressure Chollima, PUKCHONG, Slow Pisces en UNC4899. Actief sinds ten minste 2020 en gelinkt aan eerdere overvallen op DMM Bitcoin, Bybit, KelpDAO en Bitget.

• FBI, U.S. Secret Service en IRS Criminal Investigation: de instanties die betrokken zijn bij de zaak. De FBI publiceerde walletadressen waarvan zij geloven dat de aanvallers deze gebruiken.

• Binance en CEO Richard Teng: de beurs zegt dat het dit jaar 57 verdachte pogingen heeft geblokkeerd die verband houden met Noord-Korea.

• CZ: de medeoprichter van Binance, die de beurs niet meer runt.

• Tether, Circle, Ripple, Arbitrum en Optimism: hielpen om gestolen fondsen op-chain te bevriezen.

• Lazarus Group: rapporten zeggen niet dat TraderTraitor daar onderdeel van is, maar de nep-vacature tactieken lijken op Lazarus campagnes zoals Operation Dream Job.

Is AI daadwerkelijk gebruikt in de Binance-aanval?

Tot zover het publieke bewijs laat zien. Analytics bedrijven Elliptic en Chainalysis zeggen dat het witwassen geautomatiseerd lijkt, met duizenden transacties die fondsen over wallets verplaatsen, maar zij zien geen teken van een AI-agent die beslissingen neemt. Die bevinding betreft het verplaatsen van het geld, niet hoe de inbreuk begon.

AI verschijnt wel in het verhaal op kleinere manieren, zoals de interne AI-tool op de route van de aanvallers en de AI-tool zoekopdracht die leidde tot een gemanipuleerde pakket. Analisten zeggen dat de belangrijkste nieuwe zorg de snelheid is, omdat sneller witwassen minder tijd laat om activa te bevriezen.

Nasleep: Bevroren Fondsen en Vergoedingen

Ongeveer $2,85 miljard is bevroren of in beslag genomen met hulp van stablecoin uitgevers en wetshandhaving. Binance zegt dat het de meeste getroffen tokens heeft aangevuld vanuit bedrijfsfonds, met gerapporteerde cijfers van ongeveer 95% tot 98%, en dat gebruikers niet zullen worden getroffen. Het heeft ook onafhankelijke cybersecurity-experts ingehuurd om het incident te beoordelen.

Klantuitstromen en Opnames

CZ zei dat de eerste $3,6 miljard in uitstroom ongeveer 2% van de holdings van Binance was, en hij had 10% tot 30% verwacht. Teng meldde later $10,97 miljard aan opnames en $5,28 miljard aan netto-uitstromen in 46 uur, hoewel de uurlijkse stortingen begonnen te overschrijden. opnames.

Binance pauzeerde opnames, begon deze in fasen te herstellen op 1 november en zei later dat alle 15 netwerken weer waren hervat.

Interpretatie Cheat Sheet: Hoe de Banken vs Crypto Beveiligingsdebat te Lezen

Samenvatting

De gerapporteerde toegangspunten in de Binance-inbreuk waren gewone sociale engineering en trucs met softwareleveringsketens, geen super-intelligente AI. Toch heeft CZ's waarschuwing gewicht omdat AI elke fase van een aanval goedkoper en sneller kan maken, voor beurzen en banken.

Of banken daadwerkelijk kwetsbaarder zijn dan crypto-exchanges blijft onbewijs. De richting is echter duidelijk: verdedigers aan beide zijden worden gedwongen naar AI-defensies, gedeelde normen en snellere reacties. Houd officiële updates van Binance en wetshandhaving in de gaten terwijl de beoordeling doorgaat.

Disclaimer: De uitgesproken opvattingen behoren exclusief tot de auteur en weerspiegelen niet de opvattingen van dit platform. Dit platform en zijn gelieerde ondernemingen wijzen enige verantwoordelijkheid af voor de nauwkeurigheid of geschiktheid van de verstrekte informatie. Het is uitsluitend voor informatieve doeleinden en niet bedoeld als financiële of investeringsadvies.

FAQ

Zijn banken kwetsbaarder dan crypto-exchanges?

CZ gelooft van wel, en zegt dat als exchanges gehackt kunnen worden, banken in een slechtere positie zijn. Dat is zijn mening, en er is geen openbare studie in dit verhaal die de twee direct vergelijkt.

Wat zei CZ over AI-cyberdreigingen?

Hij waarschuwde dat AI meer aanvallen op exchanges en banken mogelijk zal maken, en dat aanvallers AI-tools sneller verkrijgen dan instellingen verdedigingsmechanismen kunnen implementeren. Hij drong aan op het gebruik van AI voor defensie en het aannemen van gedeelde beveiligingsstandaarden.

Wie heeft Binance gehackt in 2026?

De FBI wijst de ongeveer $6,3 miljard diefstal toe aan TraderTraitor, een groep die tussen North Korea staat. Rapporten beschrijven tactieken die lijken op Lazarus Group-campagnes, maar zeggen niet dat het deel uitmaakt van die groep.

Heeft AI de hack van Binance veroorzaakt?

Er zijn geen openbare bewijzen die dat tonen. Analysebedrijven zeggen dat de witwaspraktijken volgden op geautomatiseerde scripts, en de gerapporteerde inbraak begon met een nep sollicitatiegesprek en malware.

Zijn de fonds van Binance-gebruikers veilig na de hack?

Binance zegt dat gebruikers niet zullen worden getroffen en dat het de meeste getroffen tokens opnieuw heeft aangevuld vanuit bedrijfsmiddelen. Ongeveer $2,85 miljard aan gestolen activa is ook bevroren. Controleer de officiële kanalen van Binance voor de laatste updates.

Disclaimer: De uitgesproken opvattingen behoren exclusief tot de auteur en weerspiegelen niet de opvattingen van dit platform. Dit platform en zijn gelieerde ondernemingen wijzen enige verantwoordelijkheid af voor de nauwkeurigheid of geschiktheid van de verstrekte informatie. Het is uitsluitend voor informatieve doeleinden en niet bedoeld als financiële of investeringsadvies.