Pundi AIトークン盗難事件の経緯:ユーザー資産を優先的に保護するための難しい選択

7月12日、Pundi AIはハッキング攻撃を受け、100万枚のトークンが異常に増発されました。危機に直面したチームは、まず資産を凍結し、追跡し、回収することを選択し、資金の安全が確保された後に公開開示を行いました。最終的に、盗まれた資金の約90%を回収し凍結することに成功し、100万ドル以上を立て替えて全額ユーザー補償を完了しました。しかし、Pundi AIは「情報開示が遅れた」として韓国の5大取引所から上場廃止されました。

イベントの重要なタイムライン:

• 3月2日:Function XはブランドをPUNDIAIにリブランディングすると発表しました。この時、ハッカーは潜伏していましたが、まだ発見されていません。
• 7月12日:ハッカーが攻撃を仕掛け、異常に100万枚のトークンを増発; 当日、送金を凍結し追跡を開始; 夜にCEOがコミュニティに契約の脆弱性を公開
• 7月14日:取引所に攻撃調査結果と解決策を開示し、DAXAとコミュニケーションを取る
• 7月28日:二つの韓国の取引所は8月28日にPundiAIを上場廃止することを発表しました。
• 7月31日:資産の80%以上を回収し、11日以内に完全なユーザー補償を完了することを公式に発表

PANewsがPundi AIの共同創設者Danny Limとの独占対話を行い、イベントの全過程を振り返り、業界に安全でコンプライアンスに従った操作のリマインダーを提供します。Dannyはまた、AIデータ分野におけるPundi AIの製品配置や、Web3 AIトラックの発展に関する考えについても議論しました。

彼は二者択一を提示しました: ハッカーを驚かせずにユーザーの資金の安全を優先するか、それとも透明性を保ち情報を公開するか、しかしそれはハッカーが資金移動を加速させ、損失を拡大させる可能性があります。この度、Pundi AIは前者を選択しましたが、透明性の「欠陥」により代償を負いました。

ダニーは、下架されたことが逆にプロジェクトの発展に"封印"を解いたと述べ、今ではトークン経済学をより柔軟に利用してコミュニティに還元できるとしています。Pundi AIはトークンを買い戻し、ユーザーにエアドロップを行い、困難な時期にサポートしてくれたことに感謝します。

! 韓国で5年間過ごし、退去を余儀なくされたPundi AIは、ユーザー資産の保護を優先したが、「間違った判断」だったのか?

盗まれた、上架解除と難しい選択

7月12日の午後、システム警告が異常な約100万PUNDIトークンの鋳造を示しました。最初、チームは契約のバグだと思っていましたが、午後5時に攻撃であることを確認し、すぐに取引所に連絡して入出金を停止しました。

ハッカーはトークン移転契約の脆弱性を利用して、2月に新しい契約を展開する際に管理者権限を先取りしました。この「フロントラン攻撃」手法は正確で、取引のタイミングとブロックを正確に計算する必要があります。

資産を最大限に回収するために、チームはハッカーを驚かせないようにし、静かに追跡して資産を凍結することを決定しました。7月12日の夜にソーシャルメディアで契約の問題と対処方法を発表しました。

この戦略は効果的で、約95%の盗まれた資産を成功裏に防止しました。主な損失はBSCチェーンで発生し、第三者サービスプロバイダーの週末対応の遅れによるものです。チームは公正価格で損害を受けたユーザーを補償します。

攻撃により約600万ドル以上のトークンが増発され、最終的に87%が回収され、チームは約200万ドルの損失を負いました。

DAXAと何度もコミュニケーションを取ったが、最終的には下架通知を受け取った。Dannyは、これは痛ましい教訓であると考えている: 韓国市場では、情報のタイムリーさと透明性が非常に重要である。これは、韓国に上場している、または上場を計画しているすべてのプロジェクトに警鐘を鳴らすものである。

! 韓国で5年間過ごし、退去を余儀なくされたPundi AIは、ユーザー資産の保護を優先したが、「間違った判断」だったのか?

韓国市場のジレンマとその将来計画

Pundi AIは2019年から韓国で5-6年間活動しており、20-40万人のユーザーを蓄積しています。韓国のユーザーは中央集権型取引所に大きく依存しており、約80%の取引量と70%の取引可能トークンは韓国の取引所で取引されています。

下架後再びオンラインになるのは難しいが、チームは積極的にコミュニケーションをとっている。ダニーは、下架後に通貨の価格が安定していることに安心しており、コミュニティの信頼を示している。

今後の3つの計画:

1. 分散型取引所への投入を増やし、十分な流動性を提供する
2. 新しいAIデータ製品の大力な推進
3. トークンの買い戻しとエアドロップ計画を発表し、コミュニティのサポートに感謝します。

! 韓国で5年間過ごし、退去を余儀なくされたPundi AIは、ユーザー資産の保護を優先したが、「間違った判断」だったのか?

AIデータ資産化のビジョンと課題

Pundi AIの新製品Data Pumpは「AIデータセットのLaunchpad」であり、ユーザーがコンテンツデータをNFTにパッケージ化し、トークンを担保として生成し、DEXで取引できるようにします。

他のプロジェクトと比較して、Pundi AIは専門的な細分化されたデータに焦点を当て、高品質を保証しています。データの資産化と貨幣化を実現するAI AMMを開発しました。現在、PBレベルのオンチェーンデータストレージを保有しています。

ダニーは、Web3 AIの発展のボトルネックは生活を変える実用的なアプリケーションの欠如にあると考えています。ブロックチェーンのAI分野における真の価値はデータ層にあり、ユーザーのデータ主権とプライバシーを保護します。しかし、一般のユーザーはまだデータプライバシーの重要性に気づいていません。

Web3 AI分野の本当の熱潮は、従来のAI大手が積極的にブロックチェーンを受け入れ、ユーザーにデータ保護機能を提供するのを待つ必要があるかもしれません。この日が近づいているかもしれません。

! 韓国で5年間過ごし、退去を余儀なくされたPundi AIは、ユーザー資産の保護を優先したが、「間違った判断」だったのか?