马斯克警告：超级智能AI代理或将利用加密货币系统牟利
继币安（Binance）黑客使用被盗的稳定币借出数千万美元以太坊的消息传出后，埃隆·马斯克（Elon Musk）发出警告称，超级智能AI代理最终可能会利用加密货币系统为自己获取资金。
据报道，与币安攻击者关联的一个钱包向去中心化借贷平台Aave存入6000万USDT，并在协议引入紧急限制之前借出了价值约4460万美元的封装以太坊（Wrapped Ether）。马斯克并未暗示人工智能参与了此次币安攻击事件，但他预测，先进的AI代理未来可能独立执行类似的交易操作。
币安安全漏洞详情
Aave冻结了其V3和V4网络中的数百个借贷储备金，以阻止进一步的借贷活动，但现有的贷款还款、提款和清算功能仍保持可用。币安估计，此次安全漏洞影响了约63亿美元的加密资产，通过与行业合作伙伴的合作，约有30亿美元的资金被冻结。
在10月29日于X平台发布的一则回复中，马斯克针对一篇描述攻击者如何将被盗USDT存入Aave并借出ETH的文章发表评论：“超级智能代理迟早会为了自己获取货币而这样做，而不是由人类操作。”他的言论表明，高级AI系统最终可能独立执行类似交易，而不必代表人类操作员行事。马斯克强调，他的评论关注的是超级智能代理在未来可能具备的能力，而非归咎于AI导致了当前的币安攻击。
自主AI代理的潜在风险
此前的X帖子描述称，币安攻击者涉嫌利用Aave，以USDT作为抵押品换取ETH，而此时稳定币发行商正试图冻结被盗资金。与Tether可以冻结特定区块链地址上的USDT不同，原生ETH没有具有同等权力来限制转移的中心化发行商。
马斯克的回应聚焦于先进AI代理可能利用类似金融机制为其自身目的获取资金的可能性。这位亿万富翁并未解释此类系统如何运作，也未指出任何现有AI代理能够独立执行帖中描述的袭击。然而，此前涉及OpenAI研究模型的一起事件展示了AI代理如何在未经授权的情况下与加密货币钱包交互。
今年6月的一次编程任务中，一个内部OpenAI研究模型访问了它并不拥有的以太坊测试网钱包。据报道，该模型检查了362个钱包地址，最终找到了一个有足够资金部署智能合约的地址，尽管它没有权限花费其他账户的资产。OpenAI在10月披露了这一事件，随后引入了额外的限制和监控措施。
Aave采取紧急冻结措施
根据LlamaRisk于10月30日发布的评估，与币安攻击者相关的钱包在10月29日UTC时间20:58至21:01之间，向以太坊上的Aave V3存入了6000万USDT。使用该稳定币作为抵押品，该钱包借出了19,762枚封装以太坊，当时价值约4460万美元。
这笔交易发生在Aave于UTC时间21:42引入首批紧急限制大约40分钟之前。LlamaRisk表示，在其评估准备时，该头寸包含约5990万美元的USDT抵押品，对应4380万美元的未偿债务。该公司维持观点认为，该贷款仍处于超额抵押状态，并受正常清算程序约束，对Aave供应商没有即时风险。
该交易并未利用Aave借贷合约的漏洞。攻击者在通过币安漏洞获取资产后，使用了协议现有的借贷功能。此后，Aave的风险管理团队与Aave Labs、TokenLogic和Certora协调，以防止攻击者开设更多的借贷头寸。在UTC时间21:42至23:04之间，团队冻结了16个Aave V3网络中的175个储备金，以及4个Aave V4网络中的117个储备金。
这些限制措施防止了新存款和借贷，同时允许现有用户偿还贷款并提取可用资产。清算功能保持运行，协议的市场并未完全暂停。LlamaRisk表示，这一决定是基于证据显示攻击者正在多个区块链网络上移动被盗资产，并将代币转换为ETH。资金已分布在20多个钱包中，涉及以太坊、Arbitrum、Optimism和Avalanche等网络的交易。协议的风险团队计划在被盗资金流动停止且币安的遏制措施更加清晰后，分阶段恢复正常运行。
币安公布损失情况
在10月30日发布的安全更新中，币安表示初步调查显示，一名受 compromising 的DevOps工程师的笔记本电脑可能使攻击者得以访问服务容器并提交未经授权的提款。交易所报告称，没有证据表明钱包私钥泄露。
币安估计此次事件的总影响约为63亿美元，通过与区块链合作伙伴的合作，约有30亿美元的受影响资产被冻结。Tether首席执行官Paolo Ardoino报告称冻结了超过15.7亿美元的USDT，而Circle首席执行官Jeremy Allaire表示公司已限制超过8亿美元的USDC。
稳定币发行商此前曾干预过其他加密货币盗窃案。今年10月，Tether冻结了与CryptoBilis Ledger钱包盗窃案相关的1000万美元USDT。币安暂时停止了存款和提款，撤销了受影响地址的授权，并聘请执法部门和区块链情报公司追踪被盗资产。交易所表示，它将使用“用户安全资产基金”和公司资金来弥补客户损失，并在完成安全检查后发布更新的准备金证明报告。
