Pundi AI代幣被盜事件始末:安全措施引發的兩難選擇

7月12日,Pundi AI遭遇黑客攻擊,導致100萬枚代幣被異常增發。面對這一危機,團隊選擇先凍結、追蹤、追回資產,並在確保資金安全後公開披露。最終成功追回並凍結近90%被盜資金,並墊付超百萬美元完成全額用戶賠償。然而,Pundi AI卻因"信息披露不及時"被韓國主要交易所通知下架。

事件關鍵時間線:

• 3月2日:品牌重塑爲PUNDIAI,代幣置換爲PUNDI,此時黑客已潛伏但未被發現
• 7月12日:黑客發動攻擊,異常增發100萬枚代幣;當日凍結轉帳並啓動追蹤;晚上CEO向社區公開合約漏洞
• 7月14日:向交易所披露攻擊事件調查結果和解決方案,與監管機構溝通
• 7月28日:韓國主要交易所宣布將於8月28日下架PundiAI
• 7月31日:官方聲明追回超80%資產,11天內完成全額用戶賠償

Pundi AI聯合創始人Danny Lim表示,黑客利用代幣遷移合約漏洞,在同一區塊內搶先獲取管理員權限。爲最大程度追回資產,團隊決定先悄悄追蹤凍結資產,避免驚動黑客。這一策略效果顯著,成功攔截約95%被盜資產。

然而,這種做法也帶來了透明度不足的問題。Danny承認在"悄悄追回資產"和"第一時間公開"之間未做好平衡,給所有在韓國上線或計劃上線的項目提了個醒:在韓國市場,信息的及時性和透明度比任何事情都重要。

對於被下架,Danny表示最擔心的是對聲譽的影響。很多人可能不會深究原因,只會給Pundi AI貼上負面標籤。這讓他們多年的努力和信譽受到誤解。

盡管面臨困境,Danny強調三個核心計劃:

1. 加大在去中心化交易所的投入,爲用戶提供充足流動性
2. 大力推廣全新AI數據產品Data Pump
3. 發布代幣回購和空投計劃,回饋支持的用戶

Data Pump是一個"AI數據集的Launchpad",旨在將數據代幣化。用戶可將內容數據打包成NFT,然後抵押生成代幣並在DEX交易。Danny認爲,這將是Pundi AI未來發展的重點。

對於Web3 AI領域的發展,Danny認爲目前瓶頸在於缺乏真正有用的應用。他指出區塊鏈在AI領域的真正價值在於數據層,保護用戶數據主權和隱私。但普通用戶還未意識到數據隱私的重要性。

Danny預測,Web3 AI賽道要迎來真正熱潮,可能需要等待傳統AI巨頭主動擁抱區塊鏈技術,爲用戶提供數據保護功能。他相信這一天不會太遠。