Голливудский сценарий для крипторынка: потеря сотен миллионов долларов!
Крипторынок находится на грани катастрофы AI-modele Anthropic Mythos Preview, созданный San Francisco startup, обнаруживает уязвимости в критической инфраструктуре, что может привести к потере сотен миллионов долларов!
Блокчейн-секьюрити-эксперт Deddy David из Cyvers назвал масштабы проблемы просто астономическими: финансовый ущерб может составить сотни миллионов долларов.
“Если AI может выявлять уязвимости на больших масштабах и по всему миру, то первыми, кто пострадает, будут крипторынки.” И если прогнозы подтвердятся, то масштабы потенциального ущерба просто астономические!
А что такое Mythos AI? Это AI-система, способная находить глубокие логические недостатки в смарт-контрактах, кошельках и даже у аудиторов!
Блокчейн-секьюрити-эксперты уже несколько лет говорят о потенциальной катастрофе, когда квантовый компьютер станет настолько мощным, что сможет разрушить шифр-алгоритмы в блокчейнах!
Но теперь, после выпуска Mythos, эксперты признают, что самая большая угроза крипторынку не квантовый компьютер, а AI-система, способная уже сейчас обнаруживать уязвимости в критической инфраструктуре!
Anthropic's Mythos фундаментально меняет хронологию риска для критической инфраструктуры.
AI-система уже обнаружила уязвимости во всех основных веб-браузерах и операционных системах
Например, она обнаружила 27-летнюю ошибку в критической безопасности-инфраструктуре и несколько глубоко сидящих недостатков в ядре Linux.
UK-government's AI Security Institute (AISI) подтвердила эти данные:
“Наша оценка Mythos Preview показала, что она и потенциальные будущие модели могут быть использованы для автономного компрометации слабо защищенных систем, если у них есть доступ к сети.”
Основной опасностью этих заявлений не то, что AI сделала киберугрозу возможной Нет, основной опасностью является то, что AI сокращает время между обнаружением ошибки и ее эксплуатацией.
Это означает, что исследование уязвимостей, которое раньше требовало месяцев человеческой работы, теперь можно выполнять быстро и эффективно!
Для крипторынка это представляет собой серьезный скачок в киберармс-рэйс!
Для крипторынка, где транзакции происходят моментально, неотвратимо и управляются автономным кодом, это представляет собой прямую, системную уязвимость!
Mythos AI меняет блокчейн-секьюрити на непосредственную, программно-языковую угрозу, с автономными моделями, которые сокращают время от обнаружения до эксплуатации с месяцев до секунд и экспонируя крипторынки на машино-скоростные атаки!
Почему крипторынки, возможно, более уязвимы, чем банки?
Архитектура крипторынкового экосистемы делает его уникально уязвимым для машиной-скоростных аудитов.
Традиционные банки полагаются на изолированные, проприетарные сети с централизованными защитами и системами предотвращения отказов, в то время как крипторынки работают в основном на открытом коде.
Крипторынковая экосистема построена на открытом исходном коде, веб-браузерных кошельках, удаленных процедурных вызовах и смарт-контрактах, которые полностью прозрачны для любого AI-модели или любого, кто хочет их проверить!
Эта прозрачность создает огромную, доступную атаку-поверхность!
При этом существует серьезная структуралированная несовместимость между ценностью, зафиксированной в блокчейне, и бюджетом безопасности организаций, которые ее поддерживают.
Малообеспеченные протокольные команды часто управляют устаревшими кодбазами, которые хранят сотни миллионов долларов в общей стоимости, зафиксированной в блокчейне!
Алекс Сваневик, глава агентного торгового платформы, сказал:
“Mythos — это новый тип угрозы: она уже находит уязвимости в инфраструктуре, на которой работают крипторынки, а которую человеческие и все автоматические инструменты пропустили на протяжении десятилетий.” Когда машино-ускоренная обнаружение уязвимостей встречается с моментальной, неотвратимой транзакцией, результаты могут быть катастрофическими!
“Когда вы объединяете машиной-ускоренное обнаружение уязвимостей с моментальными, неотвратимыми транзакциями, вы сокращаете время от ошибки до атаки и катастрофической потере
Это не просто увеличение площади атаки, это ускорение времени-в-замен в системе, где секунды имеют значение.”
Итак, что такое AI-модель ищет?
По мнению экспертов, наиболее уязвимая часть — это сложные смарт-контракты и мосты между блокчейн-protocol!
Эти протоколы легко подвергаются эмергентным уязвимостям, например, мелким сбоям состояния между модифицируемыми контрактами или взаимодействиями на грани между разными модулями.
Это не просто синтаксические ошибки, которые стандартный аудит может обнаружить Это сложные взаимодействия, которые легко выявлять на больших масштабах.
Квантовый компьютер все еще представляет собой более серьезную угрозу, но не ближайшую
Хотя Google Research уже предупредил, что будущие квантовые компьютеры могут разрушить эллиптическую кривую с меньшими ресурсами, чем предполагалось ранее.
Если квантовый компьютер станет мощным, он сможет получить приватные ключи из публичных ключей за несколько минут!
Сейчас Bitcoin стоит около 70 000 долларов, а прогнозы говорят, что до 37% обиходного Bitcoin-коинса могут быть уязвимы к квантовым атакам!
Но Google все еще говорит о подготовке и миграции: компания объявила о цели 2029 года по полной индустриальной миграции в постквантовую криптографию!
Этот контраст подчеркивает основную проблему индустрии: AI-модель представляет собой эксплуатацию программных ошибок прямо сейчас, а квантовый компьютер представляет собой угрозу квантовым криптографическим основам, которые будут разрушены, если алгоритмы будут нарушены.
Хрис Смит, глава криптографической компании Quantus, подчеркнул эту точку зрения в своем заявлении для CryptoSlate:
Если основные алгоритмы будут нарушены, даже идеальный программный код будет полностью нестабильным.
Крипторынки сталкиваются с двусторонней киберугрозой: AI ускоряет реальные-часы программные эксплуаты прямо сейчас, в то время как квантовый компьютер угрожает квантовыми криптографическими основами Bitcoin и блокчейн-инфраструктуры на более продолжительный срок.
Защитная гонка уже началась Обнаружив серьезность угрозы AI, защита уже началась!
Антропик объявил о новой инициативе под названием Project Glass
По материалам CryptoSlate