Hackers norte-coreanos roubaram cerca de US$ 6,3 bilhões da Binance na semana passada após enganarem funcionários por meio de uma falsa entrevista de emprego. Eles ainda exploraram uma ferramenta interna de IA. A maior parte do dinheiro sumiu em apenas 20 minutos.
O ataque à Binance expôs a rapidez com que criminosos podem movimentar bilhões. Enquanto agentes de Inteligência artificial passam a realizar pagamentos de forma autônoma, instituições financeiras enfrentam outra questão: de quem é a responsabilidade quando um software gerencia o dinheiro?
No evento Merge Madrid, o executivo da TRM Labs Guillaume Rodenas apresentou uma resposta direta.
“… Acho que enquanto for possível verificar o responsável, quem de fato controla o agente e detém o mandato, provavelmente você estará em uma boa posição.”
Em resumo, é necessário verificar quem controla o agente de Inteligência artificial, seja pessoa física ou jurídica. O histórico de transações pode, então, ajudar a comprovar as ações realizadas em nome desse responsável.
Mas quem paga quando a IA comete um erro?
“… Essa é claramente a pergunta de um milhão de dólares, certo?” afirmou Rodenas.
Ele sugeriu que desenvolvedores podem ser responsabilizados por falhas no software. Usuários também precisam compreender os protocolos financeiros que utilizam.
As organizações autônomas descentralizadas (DAOs) dificultam ainda mais a identificação de responsáveis. Rodenas relacionou essa incerteza ao motivo pelo qual as regras MiCA da Europa praticamente deixaram de fora o setor de finanças totalmente descentralizadas.
Enquanto isso, criminosos já agem em ritmo mais acelerado do que equipes tradicionais de segurança.
Estimativas da TRM Labs apontam que a Coreia do Norte foi responsável por 85% do valor roubado em ataques a cripto neste ano. As perdas globais atingiram o recorde de US$ 8,7 bilhões, puxadas principalmente pelo caso da Binance.
Bancos tradicionais estão preparados para os riscos on-chain?
Rodenas destacou que criminosos utilizam cada vez mais agentes autônomos para interagir com protocolos e realizar operações em qualquer horário. A Inteligência artificial também já foi usada em ataques a bancos convencionais.
“… Se o crime acontece vinte e quatro horas por dia, sete dias por semana, os defensores também precisam atuar vinte e quatro por sete.”
A TRM já emprega Inteligência artificial para monitorar carteiras em tempo real e detectar atividades suspeitas. No entanto, Rodenas nota que, na Europa, o principal desafio para bancos não é técnico, mas sim de disposição para mudanças.
“… Há algumas diferenças quanto à preparação, mas o que conta mesmo é a disposição.”
Enquanto algumas instituições possuem equipes especializadas em blockchain, outras ainda têm funcionários tentando convencer a liderança sobre a relevância dos ativos digitais.
Rodenas acredita que, com o tempo, a distinção entre cripto e dinheiro tradicional vai desaparecer.
“… Acho que daqui a alguns anos provavelmente vamos parar de chamar de cripto, ativos digitais ou qualquer outro nome. Será apenas uma nova forma de ativo, e iremos chamar simplesmente de dinheiro, certo?”
Para os bancos, esse cenário exige preparação imediata para um sistema financeiro em que softwares movimentam recursos sem depender da autorização humana.
