Mt. Gox的安全漏洞造成數百萬損失——AI能發現這些問題嗎？

Mt. Gox前首席執行官Mark KarPElès可能希望在2011年從創始人Jed McCaleb手中收購Mt. Gox時就能使用今天的人工智能技術。

這是因為Karpelès剛剛將Mt. Gox早期版本的代碼庫輸入到AnthrOPic的Claude AI中。 他得到的分析結果詳細分解了導致這家已倒閉交易所首次重大黑客攻擊的關鍵漏洞，並將其標記為"極度不安全"。

在周日的X帖子中，KARpelès表示他將Mt. Gox的2011年代碼庫上傳到Claude，同時還包括各種數據，包括GitHub歷史記錄、訪問日誌和黑客"發布的"數據轉儲。

Claude AI的分析表示，Mt. Gox的2011年代碼庫代表了一個"功能豐富但極度不安全的比特幣交易所"。

"開發者（Jed McCaleb）在架構和功能實現方面展現了強大的軟件工程能力，僅用3個月就創建了一個複雜的交易平台，"分析報告寫道，但同時補充：

Karpelès在2011年3月從創始人兼開發者Jed McCaleb手中收購交易所後接管了這家位於日本的Mt. Gox。 該交易所隨後在約3個月後遭受黑客攻擊，導致2000個比特幣（btc）從平台流失。

"我在接手前沒有機會查看代碼；合同一簽署就被甩給了我（我現在知道得更多，盡職調查很重要），"他在X帖子的評論中補充道。

Claude AI對Mt. Gox的事後分析

根據Claude AI的分析，關鍵漏洞包括代碼缺陷、缺乏內部文檔、管理員和用戶密碼薄弱，以及新所有權交接後保留前管理員的賬戶訪問權限等多種因素。

這次黑客攻擊是在Karpelès的WordPress博客賬戶和他的一些社交媒體賬戶被入侵後引發的重大數據洩露。

"促成因素包括：不安全的原始平台、未記錄的WordPress安裝、所有權轉移後為'審計'保留的管理員訪問權限，以及關鍵管理員賬戶的弱密碼，"分析報告寫道。

分析還概述了黑客攻擊前後的一些變化"緩解了一些攻擊途徑"，防止攻擊變得比可能的情況更糟糕。

這些變化包括更新為加鹽哈希算法以提供更強的密碼保護，修復主應用程序中的SQL注入黑客代碼，以及實施"提現的適當鎖定"。

"加鹽哈希防止了大規模入侵並迫使進行個別暴力破解，但任何哈希算法都無法保護弱密碼。提現鎖定防止了通過0.01美元提現限制漏洞導致數万BTC被盜的更嚴重後果，"分析報告寫道，並補充：

雖然分析表明AI可能有助於修補特定的編碼缺陷，但洩露的核心是內部流程不當、密碼薄弱以及嚴重缺乏網絡分段，導致博客洩露威脅到整個交易所。

不幸的是，AI無法防止人為錯誤。

Mt. Gox十年後仍在影響市場

儘管已倒閉超過十年，Mt. Gox在過去幾年中繼續對市場產生影響，因為大量比特幣（BTC）已償還給債權人，對市場造成重大潛在拋售壓力，儘管這種情況並未如許多人擔心的那樣發生。

在本月晚些時候10月31日償還截止日期之前，該交易所持有約34689個BTC。

相關推薦：伊朗大型私人銀行Ayandeh破產，4200萬客戶受影響