CZ alerte : l'IA dépasse la sécurité crypto après piratage Binance (6,3 Md$)

CZ sollicite l’aide des États-Unis et de la Chine après le piratage de Binance

Selon Changpeng Zhao (CZ), le piratage de Binance n’était pas simplement un problème pour une seule plateforme d’échange. Il s’agissait d’un avertissement pour le système financier mondial. S’exprimant publiquement pour la première fois depuis le piratage du 29 octobre, CZ a déclaré que les attaques contre les principales plateformes de cryptomonnaies ont désormais des conséquences qui vont bien au-delà des actifs numériques. Les stablecoins, les titres tokenisés et les actifs du monde réel ont rendu les cryptomonnaies de plus en plus liées aux banques et aux marchés de la dette souveraine. « Cela a un impact sur l’entreprise, sur le secteur et sur la finance mondiale », a déclaré CZ au podcast Talking Tokens. « Tout est interconnecté. Et je pense qu’au vu de l’ampleur de l’impact, cela relève sans aucun doute également de la sécurité nationale. » Le FBI a attribué cette attaque à des pirates nord-coréens. CZ a déclaré ne pas avoir parlé au président Donald Trump ni à des responsables de Washington, mais a ajouté que le secteur accueillerait favorablement l’aide des États-Unis et de la Chine.

L’IA accélère la course à l’armement cybernétique

L’avertissement le plus sévère de CZ portait sur l’intelligence artificielle (IA). Il a expliqué que le secteur des cryptomonnaies subissait autrefois des attaques majeures chaque semaine ou chaque mois. Aujourd’hui, plusieurs attaques peuvent se produire en une seule journée, car l’IA aide les pirates à automatiser la reconnaissance, le phishing et la découverte de vulnérabilités.

« La seule façon de combattre un monstre, c’est en quelque sorte de devenir ce monstre », a-t-il déclaré. « Nous avons en réalité besoin des capacités de l’IA pour nous défendre. » CZ a fait valoir que les outils offensifs basés sur l’IA progressaient plus rapidement que les produits défensifs à la disposition des entreprises financières. Ce déséquilibre pourrait ralentir l’adoption généralisée si les bourses et les protocoles ne parviennent pas à contenir les incidents futurs.

Les banques traditionnelles sont également exposées, a-t-il ajouté, car les attaquants ciblent les identifiants, les dépendances logicielles et les appareils des employés dans ces deux secteurs.

CZ appelle à la création d’une alliance pour la sécurité des cryptomonnaies

L’ancien dirigeant de Binance s’est également prononcé en faveur d’un groupe de sécurité à l’échelle du secteur. Une telle alliance permettrait de partager les résultats d’audits, d’échanger des enseignements tirés des piratages et de coordonner plus rapidement le gel des actifs. Elle pourrait également aider les entreprises à identifier les méthodes d’attaque courantes avant qu’elles ne se propagent.

« Binance, tout comme l’ensemble du secteur, n’a pas suffisamment investi dans la sécurité », a déclaré CZ. « De nombreux outils de sécurité basés sur l’IA ne sont pas encore accessibles au secteur. » Il s’attend à ce que les discussions autour d’une initiative commune s’accélèrent après la récente recrudescence des attaques.

La réaction de Binance a limité la propagation de la crise sur les marchés

CZ a déclaré que la décision de Binance de couvrir l’intégralité des pertes avait contribué à éviter une crise plus grave.

La plateforme a rapidement assuré à ses clients que les fonds des utilisateurs étaient en sécurité, tandis que sa situation financière et ses réserves d’assurance ont conféré de la crédibilité à cette déclaration. Le bitcoin et le marché des cryptomonnaies dans son ensemble ont chuté, mais la baisse a été moins importante que la chute des valeurs technologiques ce jour-là, a-t-il noté.

Les dépôts horaires ont également dépassé les retraits dans la journée qui a suivi la violation. Ce redressement n’efface toutefois pas la défaillance de sécurité. CZ a reconnu que l’attaque aurait pu être évitée et a déclaré que la complaisance des institutions restait un risque sérieux. Son message général était sans détour : les entreprises du secteur des cryptomonnaies doivent désormais se défendre à la vitesse de l’informatique, car leurs attaquants le font déjà.