Um ano e meio após o roubo de US$ 1,46 bilhão atribuído ao grupo norte-coreano Lazarus, a Bybit divulgou dados sobre seu sistema de segurança baseado em IA. De 1º de janeiro a 15 de junho, ela bloqueou mais de 30 mil solicitações suspeitas de saque, o que, segundo a exchange, salvou cerca de 20 mil usuários de possíveis perdas superiores a US$ 700 milhões. A verificação inicial de uma transação marcada levava, em média, 4,7 minutos. Além disso, a IA associou cerca de US$ 212 milhões a atividades fraudulentas e incluiu mais de 10 mil endereços na lista negra.
Aqui é importante ressaltar: as "perdas potenciais" referem-se a saques interrompidos, e não a roubos confirmados; portanto, esses dados não podem ser verificados por terceiros. É quase certo que parte das operações bloqueadas era legítima.
Quanto à auditoria do código, a exchange afirma que a IA encontra vulnerabilidades de alta criticidade cerca de cinco vezes mais frequentemente do que a análise manual, e o prazo entre a avaliação da sistema e seu teste foi reduzido de duas semanas para apenas duas horas. Um red team automatizado analisou 1.489 objetos de infraestrutura publicamente acessíveis e encontrou mais de cem falhas críticas; no total, foram processados mais de 100 mil alertas.