Nanakaw ng mga North Korean hacker ang nasa $6.3 bilyon mula sa Binance noong nakaraang linggo matapos nilang maloko ang ilang empleyado gamit ang pekeng job interview. Na-exploit din nila ang isang internal AI tool ng Binance. Halos nawala ang karamihan ng pera sa loob lang ng 20 minutes.
Itong pagkahack sa Binance nagpapakita kung gaano kabilis gumalaw ang mga criminal pagdating sa bilyon-bilyong halaga. Ngayon, habang nagsisimulang gumawa ng payments ang mga AI agents mismo, napapa-isip na rin ang mga financial institutions: sino ba ang dapat managot kapag software na ang may control ng pera?
Sa Merge Madrid event, nagbigay ng napakasimpleng sagot ang TRM Labs executive na si Guillaume Rodenas.
“Para sa akin, basta’t ma-verify mo kung sino talaga ang principal — ibig sabihin, yung may hawak at control sa agent na may mandate — mukhang nasa maayos kang pwesto.”
Sa madaling salita, kailangan mo lang talagang i-verify kung sino yung tao o company na may control sa AI agent. Mula dun, puwede nang gamitin ang transaction history ng agent para mapatunayan kung ano talaga ang ginawa nito para sa kanila.
Sino ang Mananagot Kapag Nagkamali si AI?
“’Yan yung milyong dolyar na tanong, diba?” aminado ni Rodenas.
Sabi niya, puwede raw gawing responsable ang mga developer kapag may bug sa software. Kailangan ding intindihin ng mga user kung paano gumagana yung mga ginagamit nilang financial protocols.
Pinalalala pa ng mga decentralized autonomous organization (DAO) ang accountability. Sabi ni Rodenas, connected ang uncertainty na ‘yan kung bakit hindi pa kasali ang full decentralized finance sa MiCA regulation ng Europe.
Habang ganito, lumalampas na sa bilis ang mga criminal kumpara sa mga traditional na security teams.
Ayon sa TRM Labs estimates, North Korea ang may pinakamalaking ambag sa crypto hacks ngayong taon — 85% ng total value na nanakaw. Umabot sa record $8.7 bilyon ang total losses, na halos galing sa Binance.
Ready Na Ba ang Matatagal Nang Bangko Para sa On-Chain Risk?
Sabi ni Rodenas, mas dumadalas nang gamitin ng mga criminal ang mga autonomous agent para makipag-interact sa protocols at mag-initiate ng transactions walang tigil — umaga’t gabi. Nagamit na rin ang AI sa ilang pag-atake sa traditional na mga bangko.
“Kung twenty-four-seven ang operation ng crime, kailangan din magbanat ng buto ng mga defender, twenty-four-seven din sana.”
Gumagamit na ang TRM ng AI para tuloy-tuloy na i-monitor ang mga wallet at ma-detect agad kung may kahina-hinalang galaw. Pero para kay Rodenas, mas malaki pa ang challenge sa European banks — kung gaano sila ka-willing mag-adapt.
“May konting difference sa readiness, pero karamihan ng difference ay sa willingness talaga.”
May mga bangko na may sariling blockchain teams, pero marami pa rin ang empleyado na nahihirapan kumbinsihin ang management na big deal na talaga ang digital assets.
Para kay Rodenas, mawawala rin daw balang araw ang pagitan ng crypto at traditional na pera.
“Feeling ko mga ilang taon na lang, hindi na natin tatawaging crypto or digital assets ‘yan. Isa na lang ‘yung tawag, at pera na lang talaga.”
Para sa mga bangko, malaking challenge ito — kailangan maghanda para sa future kung saan gumagalaw na yung pera gamit ang software, at hindi na kailangan hintayin ang tao para magbigay ng utos.
