Банки более уязвимы, чем криптобиржи? CZ о киберугрозах ИИ

Банки могут быть более уязвимы, чем криптобиржи, к растущим киберугрозам ИИ, согласно соучредителю Binance Чанпенг Жао (CZ). В интервью, опубликованном 3 ноября 2026 года, он утверждал, что если крупную криптобиржу можно взломать, традиционные банки находятся в еще более слабом положении, так как искусственный интеллект предоставляет злоумышленникам более быстрые и дешевые инструменты, чем те, которые могут в настоящее время предоставить учреждения.

Ниже мы разбираем, что сказал CZ, что подтвердили следователи и что это все означает для безопасности криптовалюты и банков.

Основные выводы

• CZ говорит, что кибератаки с использованием ИИ будут продолжать расти и, по его мнению, банки могут быть более подвержены этому, хотя он не представил никаких прямых сравнительных данных.

• Взлом Binance на сумму около 6,3 миллиарда долларов был приписан ФБР северокорейскому TraderTraitor, и нет публичных доказательств, что ИИ взломал Binance.

• Около 2,85 миллиарда долларов было заморожено, Binance утверждает, что большинство пострадавших токенов были восполнены, и CZ хочет совместных стандартов безопасности в индустрии.

Что сказал CZ о банках и криптобиржах?

Основное утверждение CZ простое. Если хорошо обеспеченная криптобиржа может быть взломана, он считает, что традиционные банки находятся в худшем положении. Он сказал, что злоумышленники получают доступ к возможностям ИИ быстрее, чем финансовые учреждения могут построить защиту, и автоматизированные инструменты снижают барьер для сложных взломов.

Он представил это как односторонний конкурс. Злоумышленникам нужно найти всего лишь одну слабость, тогда как защитникам необходимо найти и устранить каждую единственную из них. Это несоответствие, как он предположил, нарастает по мере улучшения ИИ.

Его план: сражаться с ИИ с помощью ИИ

CZ утверждал, что у индустрии нет реальной альтернативы использованию ИИ для защиты. Он также призвал к общим стандартам безопасности или к альянсу в индустрии, чтобы компании могли вместе реагировать на атаки. По сообщениям, переговоры идут, но детали не согласованы.

Он ожидает много новых взломов в ближайшем будущем. Со временем, однако, он считает, что ИИ может укрепить финансовую безопасность и снизить потери.

Что CZ не сказал

CZ не представил доказательства того, что ИИ сыграл роль в атаке на Binance, и он не упомянул Северную Корею во время интервью. Его сравнение банков — это также мнение, а не измеренное исследование уровней взломов в банках по сравнению с биржами.

Банки против криптобирж: киберугрозы ИИ простыми словами

Кибератака,основанная на ИИ — это вторжение, которое использует искусственный интеллект, чтобы ускорить задачи, такие как обнаружение программных уязвимостей, создание убедительных приманок или автоматизация перемещения украденных денег. Цель не меняется. Меняется лишь скорость и дешевизна попыток злоумышленников.

Банки и биржи обе держат ценные средства и управляют крупными, взаимосвязанными системами, поэтому обе являются целями. Банки реагируют: опрос KPMG показал, что 84% руководителей банков увеличивают расходы на кибербезопасность из-за рисков ИИ, хотя это не всегда означает, что они покупают защитные инструменты ИИ.

Взлом Binance 2026 в кратком изложении

Как развивался взлом Binance

Ложное собеседование открыло дверь

Binance утверждает, что кампания длилась несколько месяцев. В сентябре на проектном сайте инженер-программист был привлечен кем-то, выдававшим себя за директора проекта, затем прошел собеседование с фальшивым контактным лицом из HR. Второй раунд с предположительным CEO закончился заданием на кодирование, в котором был нулевой эксплойт.

Отдельно в июне другой инженер установил поддельный пакет Homebrew, ища инструмент ИИ. Binance заменил это устройство, но инженер и коллеги из команды кошельков остались под угрозой.

Хронология с 20 по 30 октября

20 октября злоумышленники использовали компрометированную машину и внутренний инструмент ИИ, чтобы получить доступ к компьютерам двух инженеров-кошельков. 29 октября украденные учетные данные позволили им развернуть контейнер и запустить вредоносный скрипт, и средства начали покидать кошельки в 20:05 UTC.

Они использовали EIP-7702 Ethereum, чтобы получить права на выполнение над горячим кошельком. Поскольку горячие кошельки Binance зависят от многопартитных вычислений, ни один ключ не мог отозвать этот доступ, что замедлило локализацию. Binance завершила локализацию в 00:10 UTC 30 октября.

Изучите, как ведущие платформы приоритизируют безопасность и контроль рисков.Зарегистрируйтесь на Bitrue для доступа к торговым инструментам, рыночным insights и функциям защиты аккаунта.

Кто такой TraderTraitor? Ключевые игроки в истории

TraderTraitor — это хакерская группа, связанная с Северной Кореей, которая нацелена на крипто-компании, часто используя схемы вербовки. Вот основные участники этой истории:

• TraderTraitor: также известный как Jade Sleet, Pressure Chollima, PUKCHONG, Slow Pisces и UNC4899. Активен, по крайней мере, с 2020 года и связан с ранее совершенными кражами против DMM Bitcoin, Bybit, KelpDAO и Bitget.

• FBI, Секретная служба США и Уголовное подразделение IRS: агентства, участвующие в деле. FBI опубликовала адреса кошельков, которые, как она полагает, используют злоумышленники.

• Binance и CEO Richard Teng:биржа говорит, что в этом году заблокировала 57 подозрительных попыток, связанных с Северной Кореей.

• CZ: соучредитель Binance, который больше не управляет биржей.

• Tether, Circle, Ripple, Arbitrum и Optimism:помогли заморозить украденные средства в цепочке.

• Группа Лазаря: в отчетах не говорится, что TraderTraitor является ее частью, но тактики обмана с фальшивыми вакансиями напоминают кампании Лазаря, такие как Операция «Мечта о работе».

На самом деле ли ИИ использовался в атаке на Binance?

Насколько показывает общественная информация. Аналитические компании Elliptic и Chainalysis утверждают, что отмывание выглядит автоматизированным, с тысячами транзакций, перемещающих средства между кошельками, но они не видят признаков агента ИИ, принимающего решения. Это открытие касается перемещения денег, а не того, как начался инцидент.

ИИ действительно появляется в истории в меньших масштабах, таких как внутренний инструмент ИИ на маршруте злоумышленников и поиск инструмента ИИ, который привел к поддельному пакету. Аналитики говорят, что главное новое беспокойство — это скорость, потому что более быстрое отмывание оставляет меньше времени для замораживания активов.

Последствия: Замороженные средства и возмещения

Около 2,85 миллиарда долларов было заморожено или конфисковано с помощью эмитентов стейблкоинов и правоохранительных органов. Binance говорит, что восполнила большую часть затронутых токенов за счет средств компании, с сообщениями о размере около 95% до 98%, и что пользователи не пострадают. Также были привлечены независимые эксперты по кибербезопасности для проверки инцидента.

Выводы и снятие средств

CZ заявил, что первые 3,6 миллиарда долларов оттока составили около 2% от активов Binance, и он ожидал 10% до 30%. Позже Тенг сообщил о 10,97 миллиарда долларов в выводах и 5,28 миллиарда долларов в чистых оттоках за 46 часов, хотя часовые депозиты начали превышать выводы.

Binance приостановила вывод средств, начала восстанавливать их поэтапно 1 ноября и позже сообщила, что все 15 сетей возобновили свою работу.

Чек-лист для интерпретации: Как читать дебаты о банках против безопасности крипто

Резюме

Сообщаемые точки входа в взлом Binance были обычным социальным инжинирингом и уловками цепочки поставок программного обеспечения, а не суперинтеллектуальным ИИ. Тем не менее, предупреждение CZ имеет вес, потому что ИИ может сделать каждую стадию атаки дешевле и быстрее, как для бирж, так и для банков.

Остается неподтвержденным, действительно ли банки более уязвимы, чем криптобиржи. Однако направление ясно: защитники с обеих сторон сталкиваются с необходимостью использования ИИ-защит, общих стандартов и более быстрой реакции. Ожидайте официальных обновлений от Binance и правоохранительных органов, пока продолжается обзор.

Отказ от ответственности: Высказывания принадлежат исключительно автору и не отражают мнений этой платформы. Эта платформа и ее партнеры отказываются от какой-либо ответственности за точность или уместность предоставленной информации. Это предназначено только для информационных целей и не является финансовым или инвестиционным советом.

Часто задаваемые вопросы

Более уязвимы ли банки, чем криптобиржи?

CZ считает, что они могут быть, утверждая, что если биржи могут быть взломаны, то банки находятся в еще худшем положении. Это его мнение, и ни одно публичное исследование в этой истории не сравнивает их напрямую.

Что сказал CZ о киберугрозах ИИ?

Он предупредил, что ИИ позволит совершать больше атак на биржи и банки, и что атакующие получают инструменты ИИ быстрее, чем учреждения могут развернуть защиту. Он призвал компании использовать ИИ для защиты и принимать общие стандарты безопасности.

Кто взломал Binance в 2026 году?

ФБР приписывает кражу в размере примерно 6,3 миллиарда долларов группе TraderTraitor, связанной с Северной Кореей. Сообщения описывают тактики, подобные кампаниям группы Lazarus, но не утверждают, что это часть этой группы.

Привел ли ИИ к взлому Binance?

Общественные доказательства этого не показывают. Аналітические фирмы говорят, что отмывание происходило с использованием автоматизированных скриптов, а сообщенный взлом начался с фальшивого собеседования по работе и вредоносного ПО.

Безопасны ли средства пользователей Binance после взлома?

Binance заявляет, что пользователи не будут затронуты и что она восстановила большинство затронутых токенов из средств компании. Также заморожено около 2,85 миллиарда долларов украденных активов. Проверьте официальные каналы Binance для получения последних обновлений.

Отказ от ответственности: Высказывания принадлежат исключительно автору и не отражают мнений этой платформы. Эта платформа и ее партнеры отказываются от какой-либо ответственности за точность или уместность предоставленной информации. Это предназначено только для информационных целей и не является финансовым или инвестиционным советом.