مراجعة وتأملات حول حادثة إلغاء إدراج Pundi AI في تبادل كوري
في منتصف يوليو، تعرضت Pundi AI لهجوم من قبل قراصنة، مما أدى إلى إصدار غير طبيعي لمليون رمز. بعد وقوع الحادث، اتخذ الفريق إجراءات سريعة لتجميد واسترداد الأصول، واستعاد في النهاية حوالي 90% من الأموال المسروقة، وقام بتسديد أكثر من مليون دولار لتعويض المستخدمين بالكامل. ومع ذلك، تم إخطار Pundi AI من قبل جمعية تبادل الأصول الرقمية الكورية (DAXA) بإلغاء إدراجها في البورصات الكورية بسبب "عدم الإفصاح عن المعلومات في الوقت المناسب".
خط الزمن الرئيسي للأحداث:
2 مارس: أعلنت Pundi AI عن إعادة تصميم العلامة التجارية وتبادل الرموز، وكان المتسلل قد تسلل في هذه الأثناء لكنه لم يُكتشف بعد.
12 يوليو: هاجم القراصنة، وزادوا بشكل غير طبيعي 1,000,000 رمز. في ذلك اليوم، قام الفريق بتجميد التحويلات وبدء التتبع، وفي المساء، أعلن الرئيس التنفيذي للمجتمع عن حالة ثغرة العقد.
14 يوليو: الكشف عن نتائج تحقيق حادث الهجوم وحل المشكلة لتبادل، والتواصل مع DAXA.
28 يوليو: أعلنت Upbit و Bithumb أنه سيتم إلغاء إدراج PundiAI في 28 أغسطس.
31 يوليو: تصريح رسمي باستعادة أكثر من 80% من الأصول، وإكمال تعويض كامل للمستخدمين خلال 11 يومًا.
قال داني ليم، المؤسس المشارك لشركة بوندي إيه آي، إن القراصنة استغلوا ثغرة في عقد نقل الرموز، حيث حصلوا على صلاحيات إدارة العقد مسبقًا عند نشر عقد جديد في فبراير. كانت هذه "هجمة السباق" دقيقة جدًا، حيث تتطلب حساب دقيقة لتوقيت المعاملات والكتل. وقد تعرضت عدة مشاريع مؤخرًا لهجمات مماثلة، وقد تم نشر تفاصيل الحدث من قبل بوندي إيه آي كتحذير للزملاء بشأن هذه المخاطر الأمنية المحتملة.
داني اعترف أن الفريق اختار تتبع الأصول وتجميدها بهدوء أولاً، ثم الإعلان عنها، من أجل استعادة الأصول إلى أقصى حد. كانت هذه الاستراتيجية فعالة بشكل ملحوظ، حيث تم intercepting حوالي 95% من الأصول المسروقة. ولكن بسبب عدم الإعلان عن المعلومات في الوقت المناسب، اعتُبرت من قبل DAXA "الإفصاح غير في الوقت المناسب".
فيما يتعلق بمعالجة DAXA، أعرب داني عن فهمه لكنه شعر أيضًا بالأسف. واعتبر أن أكبر درس هو: في السوق الكورية، توقيت المعلومات وشفافيتها أهم من أي شيء آخر. وهذا يُعد جرس إنذار لجميع المشاريع التي تم إطلاقها في كوريا أو التي تخطط للإطلاق.
بعد إلغاء إدراجها، تخطط Pundi AI لزيادة استثماراتها في تبادل اللامركزي، وتعزيز منتجات البيانات الجديدة المعتمدة على الذكاء الاصطناعي، وإطلاق خطط لاستعادة الرموز وتوزيعها كمكافأة للمجتمع. قال داني إن مغادرتهم لبورصة كوريا "قد أزال القفل"، مما يتيح لهم استخدام الاقتصاد الرمزي بشكل أكثر مرونة.
حول منتجات بيانات الذكاء الاصطناعي، قدم داني عرضًا عن Data Pump الذي تم إطلاقه مؤخرًا، وهو "منصة إطلاق لمجموعات بيانات الذكاء الاصطناعي"، تهدف إلى توكن البيانات. يمكن للمستخدمين تعبئة بيانات المحتوى في NFT ورهنها على المنصة لتوليد رموز للتداول. وأكد أن Pundi AI تركز على بيانات عالية الجودة في مجالات متخصصة، وقد طورت وظيفة AI AMM.
فيما يتعلق بتطور مجال الذكاء الاصطناعي Web3، يعتقد داني أن العقدة الحالية تكمن في نقص التطبيقات المفيدة حقًا. وأشار إلى أن قيمة blockchain في مجال الذكاء الاصطناعي تكمن بشكل أساسي في مستوى البيانات، حيث يمكن أن تحمي خصوصية بيانات المستخدمين. ومع ذلك، لم يدرك المستخدمون العاديون بعد أهمية خصوصية البيانات. وتوقع أن الاتجاه الحقيقي لذكاء Web3 قد يحتاج إلى انتظار تبني عمالقة الذكاء الاصطناعي التقليديين لتقنية blockchain، لتقديم ميزات حماية البيانات للمستخدمين.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
إلغاء إدراج Pundi AI في كوريا: أكثر من 80% من الأصول تمت استعادتها ولكن لا يزال من الصعب الهروب من مسؤولية الإفصاح.
مراجعة وتأملات حول حادثة إلغاء إدراج Pundi AI في تبادل كوري
في منتصف يوليو، تعرضت Pundi AI لهجوم من قبل قراصنة، مما أدى إلى إصدار غير طبيعي لمليون رمز. بعد وقوع الحادث، اتخذ الفريق إجراءات سريعة لتجميد واسترداد الأصول، واستعاد في النهاية حوالي 90% من الأموال المسروقة، وقام بتسديد أكثر من مليون دولار لتعويض المستخدمين بالكامل. ومع ذلك، تم إخطار Pundi AI من قبل جمعية تبادل الأصول الرقمية الكورية (DAXA) بإلغاء إدراجها في البورصات الكورية بسبب "عدم الإفصاح عن المعلومات في الوقت المناسب".
خط الزمن الرئيسي للأحداث:
قال داني ليم، المؤسس المشارك لشركة بوندي إيه آي، إن القراصنة استغلوا ثغرة في عقد نقل الرموز، حيث حصلوا على صلاحيات إدارة العقد مسبقًا عند نشر عقد جديد في فبراير. كانت هذه "هجمة السباق" دقيقة جدًا، حيث تتطلب حساب دقيقة لتوقيت المعاملات والكتل. وقد تعرضت عدة مشاريع مؤخرًا لهجمات مماثلة، وقد تم نشر تفاصيل الحدث من قبل بوندي إيه آي كتحذير للزملاء بشأن هذه المخاطر الأمنية المحتملة.
داني اعترف أن الفريق اختار تتبع الأصول وتجميدها بهدوء أولاً، ثم الإعلان عنها، من أجل استعادة الأصول إلى أقصى حد. كانت هذه الاستراتيجية فعالة بشكل ملحوظ، حيث تم intercepting حوالي 95% من الأصول المسروقة. ولكن بسبب عدم الإعلان عن المعلومات في الوقت المناسب، اعتُبرت من قبل DAXA "الإفصاح غير في الوقت المناسب".
فيما يتعلق بمعالجة DAXA، أعرب داني عن فهمه لكنه شعر أيضًا بالأسف. واعتبر أن أكبر درس هو: في السوق الكورية، توقيت المعلومات وشفافيتها أهم من أي شيء آخر. وهذا يُعد جرس إنذار لجميع المشاريع التي تم إطلاقها في كوريا أو التي تخطط للإطلاق.
بعد إلغاء إدراجها، تخطط Pundi AI لزيادة استثماراتها في تبادل اللامركزي، وتعزيز منتجات البيانات الجديدة المعتمدة على الذكاء الاصطناعي، وإطلاق خطط لاستعادة الرموز وتوزيعها كمكافأة للمجتمع. قال داني إن مغادرتهم لبورصة كوريا "قد أزال القفل"، مما يتيح لهم استخدام الاقتصاد الرمزي بشكل أكثر مرونة.
حول منتجات بيانات الذكاء الاصطناعي، قدم داني عرضًا عن Data Pump الذي تم إطلاقه مؤخرًا، وهو "منصة إطلاق لمجموعات بيانات الذكاء الاصطناعي"، تهدف إلى توكن البيانات. يمكن للمستخدمين تعبئة بيانات المحتوى في NFT ورهنها على المنصة لتوليد رموز للتداول. وأكد أن Pundi AI تركز على بيانات عالية الجودة في مجالات متخصصة، وقد طورت وظيفة AI AMM.
فيما يتعلق بتطور مجال الذكاء الاصطناعي Web3، يعتقد داني أن العقدة الحالية تكمن في نقص التطبيقات المفيدة حقًا. وأشار إلى أن قيمة blockchain في مجال الذكاء الاصطناعي تكمن بشكل أساسي في مستوى البيانات، حيث يمكن أن تحمي خصوصية بيانات المستخدمين. ومع ذلك، لم يدرك المستخدمون العاديون بعد أهمية خصوصية البيانات. وتوقع أن الاتجاه الحقيقي لذكاء Web3 قد يحتاج إلى انتظار تبني عمالقة الذكاء الاصطناعي التقليديين لتقنية blockchain، لتقديم ميزات حماية البيانات للمستخدمين.