CEO компании-производителя аппаратных криптокошельков Ledger Паскаль Готье (Pascal Gauthier) в интервью Bloomberg заявил, что рано или поздно взломают каждого, а развитие искусственного интеллекта будет только упрощать работу хакеров.
«Совершенной защиты не существует. Это касается и Ledger, и всех остальных», — сказал он.
Но есть нюанс: в последнем случае злоумышленникам вообще не понадобился ИИ.
В октябре стало известно, что через посредника CryptoBilis продавались модифицированные Ledger Nano X со скрытым аппаратным имплантом, который перехватывал отображаемую при настройке сид-фразу и передавал ее хакерам, что позволило опустошить 324 кошелька и похитить не менее $102 млн.
Опасность подкралась со стороны ИИ?
В интервью Готье говорил о том, что ИИ уже помогает хакерам проводить более сложные атаки, а квантовые технологии в будущем могут создать дополнительные проблемы для криптографической защиты.
Он считает, что хранить криптовалюту самостоятельно все еще безопаснее, чем доверять ее централизованным площадкам. В пример он привел недавние взломы крупных бирж, включая Binance.
«Всей индустрии нужно объединить усилия в борьбе с хакерами», — сказал Готье.
При этом в октябре кошельки Ledger были скомпрометированы без всякого ИИ. Согласно расследованию, злоумышленники несколько месяцев покупали настоящие устройства, вскрывали их, устанавливали скрытые электронные компоненты для перехвата фраз восстановления, а затем возвращали их в продажу.
Похожую угрозу обнаружили и у Trezor. 30 октября компания сообщила об обращении покупателя, заявившего о постороннем электронном компоненте внутри Trezor Safe 5, приобретенного через того же посредника.
Комментарий редакции
В кейсе с Готье нас смущает сама постановка вопроса. Производитель защищенных кошельков выходит и говорит покупателям: рано или поздно вас взломают, потому что искусственный интеллект становится все умнее. Звучит, конечно, убедительно, но что именно в таком случае мы покупаем? Защиту своих средств или просто шанс продержаться дольше остальных?
Компании хитро пытаются дистанцироваться от старых проблем безопасности, которые сейчас вскрываются с помощью технологий, использующихся хакерами. Вездесущий ИИ — удобное объяснение их реальных брешей и дыр в протоколах и инфраструктуре.
Конечно, искусственный интеллект способен усиливать атаки, но их же инцидент, который случился совсем недавно, показывает, что достаточно всего лишь получить доступ к устройству в цепочке поставок, чтобы установить вредоносный компонент. И никакой ИИ здесь не нужен. А нужен ушлый дядя, который просто вклинится в цепочку и впаяет маленького жучка, который будет активирован, когда вся партия разойдется по миру.
Крипта учила нас никому не доверять, ни от кого не зависеть, а теперь приходится верить на слово продавцу электронного кошелька. То есть ты все еще можешь самостоятельно хранить свои средства, никуда не подключаться, но прокладка в виде аппаратного кошелька все равно зависит от кучи факторов: от производителя, от логистики, от реселлера и от прошивок.
Безопасность больше не основывается на технической гарантии, а превращается в подписку на бесконечную гонку вооружений. И криптоиндустрии стоит сначала позакрывать все свои старые дыры, желательно не пластырем и не серым скотчем, прежде чем пугать индустрию новыми угрозами.
Данный пост носит исключительно информационный характер и не является рекламой или инвестиционным советом. Пожалуйста, проводите собственное исследование, принимая какие-либо решения.