Хроніка крадіжки токена Pundi AI: складний вибір, викликаний заходами безпеки
12 липня Pundi AI зазнав хакерської атаки, внаслідок якої було аномально випущено 1 мільйон Токенів. В умовах цієї кризи команда вирішила спочатку заморозити, відстежити та повернути активи, а після забезпечення безпеки коштів публічно розкрити інформацію. Врешті-решт вдалося повернути та заморозити майже 90% вкрадених коштів і виплатити понад мільйон доларів для повного відшкодування користувачів. Однак Pundi AI був повідомлений про зняття з торгів основною біржею Кореї через "несвоєчасне розкриття інформації".
Ключова часовий графік події:
2 березня: брендинг був змінений на PUNDIAI, Токен був замінений на PUNDI, у цей час хакер вже був прихований, але не був виявлений.
12 липня: Хакери здійснили атаку, аномально випустивши 1 мільйон Токенів; в цей день заморожено перекази та розпочато відстеження; ввечері CEO відкрито повідомив спільноті про вразливість контракту.
14 липня: розкриття результатів розслідування інциденту атаки та рішення для біржі, спілкування з регуляторами
28 липня: основні біржі Південної Кореї оголосили про зняття PundiAI з торгів 28 серпня
31 липня: офіційна заява про повернення понад 80% активів, повна компенсація користувачів протягом 11 днів
Співзасновник Pundi AI Денні Лім повідомив, що хакери використовували вразливість контракту міграції токенів, щоб раніше отримати адміністративні права в одному блоці. Щоб максимально повернути активи, команда вирішила спочатку тихо відстежити та заморозити активи, щоб уникнути уваги хакерів. Ця стратегія виявилася ефективною, вдалося перехопити близько 95% вкрадених активів.
Проте, цей підхід також призвів до проблеми недостатньої прозорості. Денні визнав, що не зміг знайти баланс між "тихим поверненням активів" та "негайним розкриттям", що стало попередженням для всіх проектів, які запустилися або планують запуститися в Південній Кореї: на корейському ринку актуальність інформації та прозорість важливіші за все.
Щодо зняття з продажу, Денні висловив найбільше занепокоєння щодо впливу на репутацію. Багато людей, можливо, не вникнуть в причини, а просто нададуть Pundi AI негативну етикетку. Це призводить до непорозуміння їх багаторічних зусиль та репутації.
Незважаючи на труднощі, Денні підкреслив три основні плани:
Збільшити вкладення в децентралізовані біржі, щоб забезпечити користувачів достатньою ліквідністю
Активно просувати новий AI продукт даних Data Pump
Опублікувати плани викупу Токенів та аеродропів, щоб віддячити підтримуючим користувачам
Data Pump є "Лаунчпадом AI-даних", який має на меті токенізацію даних. Користувачі можуть упакувати дані вмісту в NFT, а потім заставити їх, щоб створити токени та торгувати ними на DEX. Денні вважає, що це буде основним напрямком розвитку Pundi AI у майбутньому.
Щодо розвитку в сфері Web3 AI, Денні вважає, що нинішнім стримуючим фактором є відсутність дійсно корисних застосувань. Він підкреслює, що справжня цінність блокчейну в сфері AI полягає в даних, захищаючи суверенітет і конфіденційність даних користувачів. Але звичайні користувачі ще не усвідомлюють важливість конфіденційності даних.
Денні прогнозує, що у сфері Web3 AI справжній бум може настати, коли традиційні гіганти AI активно приймуть технологію блокчейн, щоб надати користувачам функції захисту даних. Він вірить, що цей день не за горами.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
9 лайків
Нагородити
9
5
Поділіться
Прокоментувати
0/400
BlockchainFries
· 9год тому
Стара пастка, знову потрібно зупинятися
Переглянути оригіналвідповісти на0
HashBard
· 9год тому
просто ще один день у крипто... наративні арки та цикли настроїв, такі ж передбачувані, як поезія
Переглянути оригіналвідповісти на0
OvertimeSquid
· 9год тому
Несподівано захотілося корейської капусти.
Переглянути оригіналвідповісти на0
ChainWanderingPoet
· 9год тому
Корея, напевно, зовсім не розуміє, що таке розумність.
Pundi AI зазнала атаки хакерів, токен було вкрадено понад 90% та повернуто, корейська біржа все ще проведе делістинг.
Хроніка крадіжки токена Pundi AI: складний вибір, викликаний заходами безпеки
12 липня Pundi AI зазнав хакерської атаки, внаслідок якої було аномально випущено 1 мільйон Токенів. В умовах цієї кризи команда вирішила спочатку заморозити, відстежити та повернути активи, а після забезпечення безпеки коштів публічно розкрити інформацію. Врешті-решт вдалося повернути та заморозити майже 90% вкрадених коштів і виплатити понад мільйон доларів для повного відшкодування користувачів. Однак Pundi AI був повідомлений про зняття з торгів основною біржею Кореї через "несвоєчасне розкриття інформації".
Ключова часовий графік події:
Співзасновник Pundi AI Денні Лім повідомив, що хакери використовували вразливість контракту міграції токенів, щоб раніше отримати адміністративні права в одному блоці. Щоб максимально повернути активи, команда вирішила спочатку тихо відстежити та заморозити активи, щоб уникнути уваги хакерів. Ця стратегія виявилася ефективною, вдалося перехопити близько 95% вкрадених активів.
Проте, цей підхід також призвів до проблеми недостатньої прозорості. Денні визнав, що не зміг знайти баланс між "тихим поверненням активів" та "негайним розкриттям", що стало попередженням для всіх проектів, які запустилися або планують запуститися в Південній Кореї: на корейському ринку актуальність інформації та прозорість важливіші за все.
Щодо зняття з продажу, Денні висловив найбільше занепокоєння щодо впливу на репутацію. Багато людей, можливо, не вникнуть в причини, а просто нададуть Pundi AI негативну етикетку. Це призводить до непорозуміння їх багаторічних зусиль та репутації.
Незважаючи на труднощі, Денні підкреслив три основні плани:
Data Pump є "Лаунчпадом AI-даних", який має на меті токенізацію даних. Користувачі можуть упакувати дані вмісту в NFT, а потім заставити їх, щоб створити токени та торгувати ними на DEX. Денні вважає, що це буде основним напрямком розвитку Pundi AI у майбутньому.
Щодо розвитку в сфері Web3 AI, Денні вважає, що нинішнім стримуючим фактором є відсутність дійсно корисних застосувань. Він підкреслює, що справжня цінність блокчейну в сфері AI полягає в даних, захищаючи суверенітет і конфіденційність даних користувачів. Але звичайні користувачі ще не усвідомлюють важливість конфіденційності даних.
Денні прогнозує, що у сфері Web3 AI справжній бум може настати, коли традиційні гіганти AI активно приймуть технологію блокчейн, щоб надати користувачам функції захисту даних. Він вірить, що цей день не за горами.