.jpeg)
Катастрофический крах Mt. Gox, некогда крупнейшей в мире биржи Биткойна, продолжает бросать длинную тень на криптовалютный ландшафт. Недавний анализ ее кодовой базы 2011 года с помощью ИИ выявил критические уязвимости безопасности, которые привели к значительным потерям Биткойна, поднимая вопросы о том, могла ли современная искусственная инженерия предвидеть и предотвратить такую катастрофу.
Ключевые выводы
-
Анализ кодовой базы Mt. Gox 2011 года с помощью ИИ выявил критические недостатки безопасности, назвав ее «критически небезопасной».
-
Уязвимости включали дефекты кода, слабые пароли и неадекватные средства контроля доступа.
-
Хотя ИИ может выявлять проблемы с кодом, он не может предотвратить человеческие ошибки в операционной безопасности.
-
Несмотря на свое исчезновение более десяти лет назад, наследие Mt. Gox продолжает влиять на рынок посредством выплат кредиторам.
ИИ обнаруживает критические уязвимости
Бывший генеральный директор Mt. Gox Марк Карпелес недавно загрузил раннюю версию кодовой базы биржи в Claude AI от Anthropic. Анализ ИИ выявил многочисленные критические уязвимости безопасности, которые способствовали первому крупному взлому биржи в июне 2011 года. ИИ охарактеризовал платформу как «богатую функциями, но критически небезопасную».
Джед Маккалеб, первоначальный разработчик, был отмечен за создание сложной торговой платформы за короткий период времени. Однако кодовая база содержала значительные недостатки, включая отсутствие внутренней документации, слабые пароли администраторов и пользователей, а также сохранение доступа для предыдущих администраторов после передачи собственности Карпелесу в марте 2011 года.
Взлом в июне 2011 года
Первоначальный взлом, который привел к потере 2000 Биткойнов, был спровоцирован утечкой данных, которая скомпрометировала блог Карпелеса в WordPress и его учетные записи в социальных сетях. Анализ ИИ указал на несколько способствующих факторов:
-
Небезопасная первоначальная платформа.
-
Недокументированная установка WordPress.
-
Сохранение доступа администратора для «аудитов» после передачи собственности.
-
Слабый пароль для критически важной учетной записи администратора.
Хотя за три месяца между передачей собственности и взломом были внесены некоторые улучшения безопасности, такие как обновление до алгоритма хеширования с солью для защиты паролей и внедрение лучших механизмов вывода средств, они оказались недостаточными для предотвращения взлома.
Ограничения ИИ и сохраняющееся влияние Mt. Gox
Анализ ИИ предполагает, что, хотя искусственный интеллект мог бы потенциально выявить конкретные недостатки кода, основная причина катастрофы Mt. Gox заключалась в фундаментальных проблемах внутренних процессов, безопасности паролей и сегментации сети. ИИ не может полностью заменить человеческую бдительность и надежные практики операционной безопасности.
Даже спустя более десяти лет после своего краха Mt. Gox продолжает влиять на рынок криптовалют. Текущий процесс выплат кредиторам в Биткойнах внимательно отслеживается, хотя он и не оказал существенного влияния на цену Биткойна. По состоянию на октябрь 2023 года биржа хранила примерно 34 689 BTC, предназначенных для этих выплат.
Судьба пропавших Биткойнов
Отдельно расследования более крупного исчезновения 850 000 Биткойнов в 2014 году принесли прогресс. Компании, такие как Chainalysis и Elliptic, специализирующиеся на расследованиях криптовалют, указали, что местонахождение большинства пропавших монет известно, хотя их возврат остается сложным из-за судебных разбирательств и вероятного перемещения монет через различные биржи и их продажи.
Источники
-
Mt. Gox’s security flaws cost millions. Could AI have spotted them? — TradingView News, TradingView.
-
The curious case of the missing Mt. Gox bitcoin fortune, CyberScoop.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.