Повернення та роздуми про інцидент з делістингом Pundi AI на південнокорейській біржі
У середині липня Pundi AI зазнав хакерської атаки, що призвело до аномального випуску 1 мільйона токенів. Після інциденту команда швидко вжила заходів для замороження та повернення активів, і врешті-решт вдалося повернути майже 90% вкрадених коштів, а також виплатити більше мільйона доларів для повної компенсації користувачів. Однак Pundi AI був повідомлений асоціацією бірж цифрових активів Південної Кореї (DAXA) про делістинг на корейських біржах через "недостатню своєчасність розкриття інформації".
Ключова хронологія подій:
2 березня: Pundi AI оголосила про ребрендинг та обмін токенів, в цей час хакер вже перебував у системі, але не був виявлений.
12 липня: Хакери здійснили атаку, аномально випустивши 1 мільйон токенів. В той день команда заморозила перекази та запустила відстеження, ввечері CEO повідомив спільноті про ситуацію з вразливістю контракту.
14 липня: розкриття результатів розслідування атаки та рішення біржі, а також спілкування з DAXA.
28 липня: Upbit, Bithumb оголосили, що 28 серпня буде делістинг PundiAI.
31 липня: Офіційна заява про повернення понад 80% активів, повне відшкодування користувачів протягом 11 днів.
Співзасновник Pundi AI Денні Лім заявив, що хакери використали вразливість у контракті міграції токенів, щоб заволодіти правами адміністратора контракту під час розгортання нового контракту в лютому. Ця схема "пробіжного нападу" є дуже точною і вимагає точного розрахунку часу транзакцій і блоків. Нещодавно кілька проектів зазнали подібних атак, Pundi AI опублікував деталі інциденту також для того, щоб попередити колег про цей потенційний ризик безпеки.
Денні зізнався, що команда для максимальної віддачі активів спочатку вирішила тихо відслідковувати та заморожувати активи, а потім вже публічно. Ця стратегія виявилася ефективною, вдалося перехопити близько 95% вкрадених активів. Але через те, що інформацію не було оприлюднено в перший момент, DAXA визнала це "недостатнім розкриттям".
Щодо обробки DAXA, Денні висловив розуміння, але також відчув жалю. Він вважає, що найбільший урок полягає в тому, що на корейському ринку своєчасність та прозорість інформації важливіші за все інше. Це стало сигналом тривоги для всіх проектів, які виходять на корейський ринок або планують це зробити.
Після делістингу Pundi AI планує збільшити інвестиції в децентралізовані біржі, просувати нові AI дані продукти та запустити програми викупу токенів і аеродропів на підтримку громади. Денні зазначив, що вихід з південнокорейської біржі, навпаки, "розв'язав печатки", що дозволяє більш гнучко використовувати токеноміку.
Щодо продуктів даних AI, Денні представив щойно м’яко запущений Data Pump, це "Лаунчпад для AI-даних", призначений для токенізації даних. Користувачі можуть упакувати контентні дані в NFT і заставити їх на платформі для генерування токенів для торгівлі. Він підкреслив, що Pundi AI зосереджується на високоякісних даних у спеціалізованих сегментах і розробив функцію AI AMM.
Щодо розвитку Web3 AI, Денні вважає, що нинішнім вузьким місцем є брак дійсно корисних застосувань. Він зазначає, що цінність блокчейну в сфері AI в основному полягає в даних, оскільки він може захистити конфіденційність користувацьких даних. Але звичайні користувачі ще не усвідомлюють важливість конфіденційності даних. Він прогнозує, що справжній бум у Web3 AI може настати лише тоді, коли традиційні гіганти AI активно приймуть технології блокчейн, щоб надати користувачам функції захисту даних.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
Pundi AI в Кореї делістинг: понад 80% активів повернуто, але все ще важко уникнути відповідальності за розкриття інформації
Повернення та роздуми про інцидент з делістингом Pundi AI на південнокорейській біржі
У середині липня Pundi AI зазнав хакерської атаки, що призвело до аномального випуску 1 мільйона токенів. Після інциденту команда швидко вжила заходів для замороження та повернення активів, і врешті-решт вдалося повернути майже 90% вкрадених коштів, а також виплатити більше мільйона доларів для повної компенсації користувачів. Однак Pundi AI був повідомлений асоціацією бірж цифрових активів Південної Кореї (DAXA) про делістинг на корейських біржах через "недостатню своєчасність розкриття інформації".
Ключова хронологія подій:
Співзасновник Pundi AI Денні Лім заявив, що хакери використали вразливість у контракті міграції токенів, щоб заволодіти правами адміністратора контракту під час розгортання нового контракту в лютому. Ця схема "пробіжного нападу" є дуже точною і вимагає точного розрахунку часу транзакцій і блоків. Нещодавно кілька проектів зазнали подібних атак, Pundi AI опублікував деталі інциденту також для того, щоб попередити колег про цей потенційний ризик безпеки.
Денні зізнався, що команда для максимальної віддачі активів спочатку вирішила тихо відслідковувати та заморожувати активи, а потім вже публічно. Ця стратегія виявилася ефективною, вдалося перехопити близько 95% вкрадених активів. Але через те, що інформацію не було оприлюднено в перший момент, DAXA визнала це "недостатнім розкриттям".
Щодо обробки DAXA, Денні висловив розуміння, але також відчув жалю. Він вважає, що найбільший урок полягає в тому, що на корейському ринку своєчасність та прозорість інформації важливіші за все інше. Це стало сигналом тривоги для всіх проектів, які виходять на корейський ринок або планують це зробити.
Після делістингу Pundi AI планує збільшити інвестиції в децентралізовані біржі, просувати нові AI дані продукти та запустити програми викупу токенів і аеродропів на підтримку громади. Денні зазначив, що вихід з південнокорейської біржі, навпаки, "розв'язав печатки", що дозволяє більш гнучко використовувати токеноміку.
Щодо продуктів даних AI, Денні представив щойно м’яко запущений Data Pump, це "Лаунчпад для AI-даних", призначений для токенізації даних. Користувачі можуть упакувати контентні дані в NFT і заставити їх на платформі для генерування токенів для торгівлі. Він підкреслив, що Pundi AI зосереджується на високоякісних даних у спеціалізованих сегментах і розробив функцію AI AMM.
Щодо розвитку Web3 AI, Денні вважає, що нинішнім вузьким місцем є брак дійсно корисних застосувань. Він зазначає, що цінність блокчейну в сфері AI в основному полягає в даних, оскільки він може захистити конфіденційність користувацьких даних. Але звичайні користувачі ще не усвідомлюють важливість конфіденційності даних. Він прогнозує, що справжній бум у Web3 AI може настати лише тоді, коли традиційні гіганти AI активно приймуть технології блокчейн, щоб надати користувачам функції захисту даних.