Pundi AI Token Hırsızlık Olayı: Güvenlik Önlemlerinin Yarattığı İkilem

12 Temmuz'da, Pundi AI bir siber saldırıya uğradı ve 1 milyon adet Token anormal bir şekilde basıldı. Bu krize yanıt olarak, ekip önce varlıkları dondurmayı, izlemeyi ve geri almayı seçti ve fonların güvenliğini sağladıktan sonra kamuya açıklama yaptı. Sonuç olarak, çalınan fonların neredeyse %90'ı başarıyla geri alındı ve donduruldu, ayrıca kullanıcıların tam tazminatı için bir milyondan fazla dolar ön ödendi. Ancak, Pundi AI "bilgi açıklamasının zamanında yapılmaması" nedeniyle Güney Kore'nin ana borsa tarafından kaldırılması için bilgilendirildi.

Olayın kritik zaman çizelgesi:

• 2 Mart: Markanın PUNDIAI olarak yeniden yapılandırılması, Token'ın PUNDI olarak değiştirilmesi, bu sırada hackerlar gizlenmiş ancak henüz tespit edilmemiştir.
• 12 Temmuz: Hacker saldırısı gerçekleştirdi, anormal bir şekilde 1 milyon Token artırıldı; o gün transferler donduruldu ve izleme başlatıldı; akşam CEO, topluluğa sözleşme açığını duyurdu.
• 14 Temmuz: Borsa'ya saldırı olayı araştırma sonuçları ve çözümleri hakkında bilgi verme, düzenleyici kurumlarla iletişim kurma
• 28 Temmuz: Kore'nin önde gelen borsa, 28 Ağustos'ta PundiAI'yi liste dışı bırakacağını duyurdu.
• 31 Temmuz: Resmi açıklama, %80'den fazla varlığın geri alındığını ve 11 gün içinde tüm kullanıcı tazminatının tamamlandığını belirtti.

Pundi AI kurucu ortağı Danny Lim, hackerların token taşıma sözleşmesi açığını kullanarak aynı blok içinde yönetici erişimini önceden elde ettiklerini belirtti. Varlıkları geri almak için en iyi yöntem olarak, ekip önce sessizce dondurulmuş varlıkları takip etmeye karar verdi, böylece hackerları tedirgin etmemek için. Bu stratejinin etkisi oldukça belirgin oldu ve çalınan varlıkların yaklaşık %95'inin başarıyla engellendi.

Ancak, bu uygulama aynı zamanda şeffaflık eksikliği sorununu da beraberinde getirdi. Danny, "sessizce varlıkları geri alma" ve "ilk anda açıklama" arasında iyi bir denge kuramadığını kabul etti ve Kore'de piyasaya sürülen veya piyasaya sürülmesi planlanan tüm projelere bir uyarıda bulundu: Kore pazarında, bilginin zamanında ulaşması ve şeffaflık her şeyden daha önemlidir.

Danny, kaldırılma konusunda en çok itibar üzerindeki etki konusunda endişeli. Birçok kişi nedenlerini derinlemesine incelemeyecek, sadece Pundi AI'ya olumsuz etiketler yapıştıracak. Bu, onların yıllarca süren çabaları ve itibarlarının yanlış anlaşılmasına neden oluyor.

Zorluklara rağmen, Danny üç temel planı vurguladı:

1. Merkeziyetsiz borsa yatırımlarını artırmak, kullanıcılara yeterli likidite sağlamak.
2. Yenilikçi AI veri ürünü Data Pump'ı büyük bir şekilde tanıtmak
3. Token geri alım ve airdrop planları yayınlayarak destekleyen kullanıcılara geri dönüş sağlamak

Data Pump, "AI veri setleri için bir Launchpad" olup, verileri tokenleştirmeyi amaçlamaktadır. Kullanıcılar içerik verilerini NFT olarak paketleyebilir, ardından teminat olarak kullanarak token oluşturabilir ve DEX'te işlem yapabilirler. Danny, bunun Pundi AI'nin gelecekteki gelişiminin odak noktası olacağını düşünüyor.

Web3 AI alanındaki gelişmeler için Danny, şu anda engelin gerçekten faydalı uygulamaların eksikliği olduğunu düşünüyor. Blockchain'in AI alanındaki gerçek değerinin veri katmanında olduğunu, kullanıcıların veri egemenliğini ve gizliliğini korumak olduğunu belirtiyor. Ancak sıradan kullanıcılar, veri gizliliğinin öneminin henüz farkında değiller.

Danny, Web3 AI alanının gerçek bir patlama yaşayacağını öngörüyor, bu durumun gerçekleşmesi için geleneksel AI devlerinin blockchain teknolojisini aktif bir şekilde benimsemesini ve kullanıcılara veri koruma özellikleri sunmasını beklemek gerekiyor. Bu günün çok uzak olmadığını düşünüyor.