แฮ็กเกอร์จากเกาหลีเหนือขโมยเงินประมาณ 6.3 พันล้าน USD จาก Binance เมื่อสัปดาห์ที่แล้ว หลังจากหลอกพนักงานผ่านการสัมภาษณ์งานปลอม พวกเขายังใช้ประโยชน์จากเครื่องมือ AI ภายใน และเงินส่วนใหญ่หายไปภายในเวลาแค่ 20 นาทีเท่านั้น
การแฮ็ก Binance เปิดเผยให้เห็นว่าผู้กระทำความผิดสามารถเคลื่อนย้ายเงินหลายพันล้าน USD ได้อย่างรวดเร็ว ขณะเดียวกัน เมื่อ AI agent เริ่มทำธุรกรรมการจ่ายเงินด้วยตัวเอง สถาบันการเงินก็ต้องเผชิญกับคำถามใหม่อีกว่า ใครจะรับผิดชอบเมื่อซอฟต์แวร์ควบคุมการเงิน?
ที่งาน Merge Madrid ผู้บริหารของ TRM Labs คือ Guillaume Rodenas ได้นำเสนอคำตอบที่เรียบง่ายอย่างน่าประหลาดใจ
ดิฉันคิดว่า ตราบใดที่สามารถตรวจสอบตัวการหลักได้ นั่นคือตัวผู้ควบคุม agent ผู้มีอำนาจ คุณก็น่าจะมีฐานที่ดีแล้ว
โดยสรุปแล้ว ต้องตรวจสอบบุคคลหรือบริษัทที่ควบคุม AI agent แล้วประวัติการทำธุรกรรมของ agent จะช่วยยืนยันกิจกรรมต่าง ๆ ที่ทำในนามของเจ้าของได้
แต่ใครจะรับผิดชอบเมื่อ AI ทำผิดพลาด?
แน่นอนว่านี่แหละคือคำถามที่มูลค่าเป็นล้าน USD จริงไหม Rodenas ยอมรับ
เขาเสนอว่า นักพัฒนาซอฟต์แวร์เองอาจต้องรับผิดชอบต่อบั๊กของซอฟต์แวร์ นอกจากนี้ผู้ใช้ก็ต้องเข้าใจโปรโตคอลการเงินที่ตนเองใช้ด้วย
องค์กรอิสระแบบกระจายศูนย์ (DAOs) ทำให้การตรวจสอบความรับผิดชอบยากขึ้น Rodenas เชื่อมโยงความไม่แน่นอนนี้ว่าเป็นสาเหตุที่ระเบียบ MiCA ของยุโรป ยังไม่ครอบคลุมวงการ decentralized finance ที่กระจายศูนย์สมบูรณ์
อย่างไรก็ตาม อาชญากรกำลังเคลื่อนไหวเร็วกว่าเจ้าหน้าที่รักษาความปลอดภัยแบบดั้งเดิมมากขึ้น
TRM Labs ประมาณการ ว่า เกาหลีเหนือมีสัดส่วนคิดเป็น 85% ของมูลค่าการโจรกรรม crypto ทั้งปีนี้ ความเสียหายรวมสูงสุดถึง 8.7 พันล้าน USD สาเหตุหลักมาจาก Binance
ธนาคารเก่าแก่พร้อมหรือยังสําหรับความเสี่ยงแบบ on-chain?
Rodenas กล่าวว่า อาชญากรใช้ agent อัตโนมัติมีเพิ่มขึ้นเรื่อย ๆ เพื่อเชื่อมต่อโปรโตคอลและดำเนินธุรกรรมได้ตลอดเวลา ขณะเดียวกัน AI ก็ปรากฏขึ้นในการโจมตีธนาคารแบบดั้งเดิมในเกาหลีใต้ด้วย
ดังนั้นถ้าอาชญากรรมเกิดขึ้นตลอดยี่สิบสี่ชั่วโมง ผู้ปกป้องก็ต้องทำงานตลอดยี่สิบสี่ชั่วโมงเช่นกัน
TRM ได้ใช้ AI เพื่อตรวจสอบ wallet ตลอดเวลาและตรวจจับกิจกรรมที่น่าสงสัยอย่างต่อเนื่องอยู่แล้ว แต่ Rodenas กลับเห็นปัญหาในธนาคารยุโรปที่ต่างออกไป นั่นคือความเต็มใจในการปรับตัวของพวกเขาเอง
ความแตกต่างบางอย่างอยู่ที่ความพร้อม แต่ส่วนใหญ่แล้วคือความเต็มใจที่แตกต่างกัน
บางธนาคารมีทีมบล็อกเชนโดยเฉพาะ ขณะที่บางแห่ง พนักงานต่างพยายามโน้มน้าวฝ่ายบริหารให้เห็นความสำคัญของสินทรัพย์ดิจิทัล
Rodenas เชื่อว่าเส้นแบ่งระหว่างคริปโตกับเงินแบบดั้งเดิมจะค่อย ๆ หายไปในอนาคต
ดิฉันคิดว่าอีกไม่กี่ปีข้างหน้า พวกเราคงเลิกเรียกมันว่าคริปโต สินทรัพย์ดิจิทัล หรืออะไรก็ตาม แต่มันจะกลายเป็นสินทรัพย์รูปแบบใหม่ และเราก็จะเรียกมันว่าเงินใช่ไหมล่ะ
สำหรับธนาคาร อนาคตนั้นเป็นความท้าทายในทันที เพราะต้องเตรียมพร้อมรับกับระบบการเงินที่ซอฟต์แวร์สามารถเคลื่อนย้ายเงินได้โดยไม่ต้องรอคำสั่งจากมนุษย์
