ملخص حادثة سرقة عملة Pundi AI: الخيار الصعب الناتج عن تدابير الأمان
في 12 يوليو، تعرضت Pundi AI لهجوم قرصنة، مما أدى إلى إصدار 1 مليون عملة بشكل غير طبيعي. في مواجهة هذه الأزمة، اختار الفريق أولاً تجميد الأصول وتتبعها واستردادها، وبعد ضمان سلامة الأموال تم الكشف عنها علنًا. في النهاية، تم استرداد وتجميد ما يقرب من 90% من الأموال المسروقة، وتم دفع أكثر من مليون دولار كتعويض كامل للمستخدمين. ومع ذلك، تم إخطار Pundi AI بإزالة إدراجها من قبل إحدى البورصات الرئيسية في كوريا بسبب "عدم الإفصاح عن المعلومات في الوقت المناسب".
خط الزمن الرئيسي للأحداث:
2 مارس: إعادة تصميم العلامة التجارية إلى PUNDIAI، واستبدال العملة إلى PUNDI، في هذه المرحلة كان القراصنة قد تسللوا ولكن لم يتم اكتشافهم بعد
12 يوليو: هاجم الهاكرز، وزادوا بشكل غير طبيعي 1,000,000 عملة; تم تجميد التحويلات في ذلك اليوم وبدء المتابعة; في المساء، أعلن الرئيس التنفيذي عن ثغرة العقد للمجتمع
14 يوليو: الكشف عن نتائج تحقيق حادث الهجوم وحلوله للبورصة، والتواصل مع الجهات التنظيمية
28 يوليو: أعلنت البورصات الرئيسية في كوريا الجنوبية أنها ستقوم بإزالة PundiAI في 28 أغسطس.
31 يوليو: بيان رسمي لاسترجاع أكثر من 80% من الأصول، وإكمال تعويض المستخدمين بالكامل في غضون 11 يومًا
قال المؤسس المشارك لشركة Pundi AI، داني ليم، إن القراصنة استغلوا ثغرة في عقد نقل العملة، للحصول على صلاحيات المدير مسبقًا في نفس الكتلة. لاسترجاع الأصول بأقصى درجة، قرر الفريق أولاً تتبع الأصول المجمدة بهدوء، لتجنب تنبيه القراصنة. كانت هذه الاستراتيجية فعالة بشكل كبير، حيث تم intercept حوالي 95% من الأصول المسروقة.
ومع ذلك، فإن هذه الممارسة قد أدت أيضًا إلى مشكلة نقص الشفافية. اعترف داني بأنه لم يوازن بشكل جيد بين "استعادة الأصول بهدوء" و"الإفصاح في الوقت المناسب"، مما أعطى تنبيهًا لجميع المشاريع التي تم إطلاقها أو التي تخطط للإطلاق في كوريا: في السوق الكورية، تعتبر سرعة المعلومات وشفافيتها أهم من أي شيء آخر.
بالنسبة للسلع التي تم سحبها، أعرب داني عن أكبر قلق له بشأن تأثيرها على السمعة. قد لا يغوص الكثير من الناس في الأسباب، بل سيكتفون بإلصاق علامات سلبية بـ Pundi AI. هذا يجعل جهودهم وسمعتهم على مدى سنوات عرضة لسوء الفهم.
على الرغم من التحديات، أكد داني على ثلاثة خطط رئيسية:
زيادة الاستثمار في البورصات اللامركزية، وتوفير سيولة كافية للمستخدمين
الترويج بقوة لمنتج البيانات الجديد AI Data Pump
نشر خطة استرداد العملات والمشاريع المجانية، مكافأة المستخدمين الداعمين
Data Pump هو "منصة انطلاق لمجموعات البيانات المدعومة بالذكاء الاصطناعي"، تهدف إلى تحويل البيانات إلى عملة. يمكن للمستخدمين تعبئة بيانات المحتوى في NFT، ثم رهنها لتوليد عملة والتداول بها في DEX. يعتقد داني أن هذا سيكون محور تطور Pundi AI في المستقبل.
فيما يتعلق بتطوير مجال Web3 AI، يرى داني أن العقبة الحالية تكمن في نقص التطبيقات المفيدة حقاً. وقد أشار إلى أن القيمة الحقيقية للبلوكشين في مجال الذكاء الاصطناعي تكمن في طبقة البيانات، حيث تحمي سيادة وخصوصية بيانات المستخدمين. ومع ذلك، لم يدرك المستخدمون العاديون بعد أهمية خصوصية البيانات.
يعتقد داني أن قطاع الذكاء الاصطناعي في Web3 سيشهد موجة حقيقية، وقد يتطلب الأمر انتظار عمالقة الذكاء الاصطناعي التقليديين لاحتضان تقنية البلوكشين بشكل نشط، لتقديم ميزات حماية البيانات للمستخدمين. ويعتقد أن هذا اليوم لن يكون بعيدًا.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
تسجيلات الإعجاب 9
أعجبني
9
5
مشاركة
تعليق
0/400
BlockchainFries
· منذ 9 س
فخ قديم مرة أخرى يجب أن يتوقف
شاهد النسخة الأصليةرد0
HashBard
· منذ 9 س
مجرد يوم آخر في عالم التشفير... arcs السرد ودورات المشاعر، متوقعة مثل الشعر
شاهد النسخة الأصليةرد0
OvertimeSquid
· منذ 9 س
أشعر برغبة غريبة في تناول الكيمتشي الكوري
شاهد النسخة الأصليةرد0
ChainWanderingPoet
· منذ 9 س
هل من المعقول أن تكون كوريا الجنوبية غير معقولة إلى هذا الحد؟
تعرض Pundi AI لهجوم هاكر، وتمت سرقة أكثر من 90% من عملة، ولا يزال تبادل كوريا الجنوبية سيقوم بإلغاء إدراجها.
ملخص حادثة سرقة عملة Pundi AI: الخيار الصعب الناتج عن تدابير الأمان
في 12 يوليو، تعرضت Pundi AI لهجوم قرصنة، مما أدى إلى إصدار 1 مليون عملة بشكل غير طبيعي. في مواجهة هذه الأزمة، اختار الفريق أولاً تجميد الأصول وتتبعها واستردادها، وبعد ضمان سلامة الأموال تم الكشف عنها علنًا. في النهاية، تم استرداد وتجميد ما يقرب من 90% من الأموال المسروقة، وتم دفع أكثر من مليون دولار كتعويض كامل للمستخدمين. ومع ذلك، تم إخطار Pundi AI بإزالة إدراجها من قبل إحدى البورصات الرئيسية في كوريا بسبب "عدم الإفصاح عن المعلومات في الوقت المناسب".
خط الزمن الرئيسي للأحداث:
قال المؤسس المشارك لشركة Pundi AI، داني ليم، إن القراصنة استغلوا ثغرة في عقد نقل العملة، للحصول على صلاحيات المدير مسبقًا في نفس الكتلة. لاسترجاع الأصول بأقصى درجة، قرر الفريق أولاً تتبع الأصول المجمدة بهدوء، لتجنب تنبيه القراصنة. كانت هذه الاستراتيجية فعالة بشكل كبير، حيث تم intercept حوالي 95% من الأصول المسروقة.
ومع ذلك، فإن هذه الممارسة قد أدت أيضًا إلى مشكلة نقص الشفافية. اعترف داني بأنه لم يوازن بشكل جيد بين "استعادة الأصول بهدوء" و"الإفصاح في الوقت المناسب"، مما أعطى تنبيهًا لجميع المشاريع التي تم إطلاقها أو التي تخطط للإطلاق في كوريا: في السوق الكورية، تعتبر سرعة المعلومات وشفافيتها أهم من أي شيء آخر.
بالنسبة للسلع التي تم سحبها، أعرب داني عن أكبر قلق له بشأن تأثيرها على السمعة. قد لا يغوص الكثير من الناس في الأسباب، بل سيكتفون بإلصاق علامات سلبية بـ Pundi AI. هذا يجعل جهودهم وسمعتهم على مدى سنوات عرضة لسوء الفهم.
على الرغم من التحديات، أكد داني على ثلاثة خطط رئيسية:
Data Pump هو "منصة انطلاق لمجموعات البيانات المدعومة بالذكاء الاصطناعي"، تهدف إلى تحويل البيانات إلى عملة. يمكن للمستخدمين تعبئة بيانات المحتوى في NFT، ثم رهنها لتوليد عملة والتداول بها في DEX. يعتقد داني أن هذا سيكون محور تطور Pundi AI في المستقبل.
فيما يتعلق بتطوير مجال Web3 AI، يرى داني أن العقبة الحالية تكمن في نقص التطبيقات المفيدة حقاً. وقد أشار إلى أن القيمة الحقيقية للبلوكشين في مجال الذكاء الاصطناعي تكمن في طبقة البيانات، حيث تحمي سيادة وخصوصية بيانات المستخدمين. ومع ذلك، لم يدرك المستخدمون العاديون بعد أهمية خصوصية البيانات.
يعتقد داني أن قطاع الذكاء الاصطناعي في Web3 سيشهد موجة حقيقية، وقد يتطلب الأمر انتظار عمالقة الذكاء الاصطناعي التقليديين لاحتضان تقنية البلوكشين بشكل نشط، لتقديم ميزات حماية البيانات للمستخدمين. ويعتقد أن هذا اليوم لن يكون بعيدًا.