Sự kiện bị đánh cắp Token Pundi AI: Sự lựa chọn khó khăn do các biện pháp an ninh gây ra
Vào ngày 12 tháng 7, Pundi AI đã gặp phải một cuộc tấn công của hacker, dẫn đến việc phát hành bất thường 1 triệu Token. Đối mặt với cuộc khủng hoảng này, đội ngũ đã chọn cách đóng băng, theo dõi và thu hồi tài sản, và công khai thông báo sau khi đảm bảo an toàn cho quỹ. Cuối cùng, họ đã thành công trong việc thu hồi và đóng băng gần 90% số tiền bị đánh cắp, và ứng trước hơn một triệu đô la để hoàn trả toàn bộ cho người dùng. Tuy nhiên, Pundi AI đã bị thông báo gỡ bỏ khỏi các sàn giao dịch chính tại Hàn Quốc vì "không kịp thời công bố thông tin."
Thời gian quan trọng của sự kiện:
Ngày 2 tháng 3: Thương hiệu được tái định vị thành PUNDIAI, Token được đổi thành PUNDI, lúc này hacker đã ẩn nấp nhưng chưa bị phát hiện.
Ngày 12 tháng 7: Hacker tấn công, phát hành bất thường 1 triệu Token; Ngày hôm đó đóng băng chuyển khoản và khởi động theo dõi; Buổi tối, CEO công khai lỗ hổng hợp đồng với cộng đồng.
Ngày 14 tháng 7: Công bố kết quả điều tra sự cố tấn công và giải pháp cho sàn giao dịch, giao tiếp với cơ quan quản lý.
Ngày 28 tháng 7: Các sàn giao dịch lớn của Hàn Quốc thông báo sẽ gỡ PundiAI vào ngày 28 tháng 8
Ngày 31 tháng 7: Tuyên bố chính thức đã thu hồi hơn 80% tài sản, hoàn thành bồi thường toàn bộ cho người dùng trong 11 ngày.
Đồng sáng lập Pundi AI, Danny Lim cho biết, hacker đã lợi dụng lỗ hổng trong hợp đồng di chuyển Token để chiếm quyền quản trị trước trong cùng một khối. Để phục hồi tài sản tối đa, đội ngũ quyết định theo dõi và đóng băng tài sản một cách lặng lẽ, tránh làm kinh động hacker. Chiến lược này đã phát huy hiệu quả rõ rệt, thành công chặn khoảng 95% tài sản bị đánh cắp.
Tuy nhiên, cách làm này cũng dẫn đến vấn đề thiếu minh bạch. Danny thừa nhận chưa cân bằng tốt giữa "lén lút thu hồi tài sản" và "công khai ngay lập tức", đã cảnh báo cho tất cả các dự án đã ra mắt hoặc dự định ra mắt tại Hàn Quốc: trong thị trường Hàn Quốc, tính kịp thời và minh bạch của thông tin quan trọng hơn bất kỳ điều gì khác.
Về việc bị gỡ bỏ, Danny cho biết điều ông lo lắng nhất là ảnh hưởng đến danh tiếng. Nhiều người có thể sẽ không tìm hiểu nguyên nhân, chỉ gán cho Pundi AI một nhãn tiêu cực. Điều này khiến cho những nỗ lực và uy tín nhiều năm của họ bị hiểu lầm.
Mặc dù đối mặt với khó khăn, Danny nhấn mạnh ba kế hoạch cốt lõi:
Tăng cường đầu tư vào sàn giao dịch phi tập trung, cung cấp thanh khoản đầy đủ cho người dùng
Tích cực quảng bá sản phẩm dữ liệu AI hoàn toàn mới Data Pump
Phát hành kế hoạch mua lại Token và airdrop, tri ân người dùng đã ủng hộ
Data Pump là một "Launchpad dữ liệu AI", nhằm mục đích token hóa dữ liệu. Người dùng có thể đóng gói dữ liệu nội dung thành NFT, sau đó thế chấp để tạo ra Token và giao dịch trên DEX. Danny tin rằng, đây sẽ là trọng tâm trong sự phát triển tương lai của Pundi AI.
Đối với sự phát triển của lĩnh vực Web3 AI, Danny cho rằng hiện tại điểm nghẽn là thiếu những ứng dụng thực sự hữu ích. Ông chỉ ra rằng giá trị thực sự của blockchain trong lĩnh vực AI nằm ở lớp dữ liệu, bảo vệ quyền sở hữu và quyền riêng tư dữ liệu của người dùng. Nhưng người dùng bình thường vẫn chưa nhận thức được tầm quan trọng của quyền riêng tư dữ liệu.
Danny dự đoán, lĩnh vực Web3 AI sẽ sớm đón nhận một làn sóng thực sự, có thể cần chờ đợi các ông lớn AI truyền thống chủ động tiếp nhận công nghệ blockchain, để cung cấp chức năng bảo vệ dữ liệu cho người dùng. Anh tin rằng ngày đó sẽ không còn xa.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
10 thích
Phần thưởng
10
5
Chia sẻ
Bình luận
0/400
BlockchainFries
· 08-02 14:26
Cũ rồi, lại phải nghỉ ngơi.
Xem bản gốcTrả lời0
HashBard
· 08-02 14:24
chỉ là một ngày nữa trong crypto... các vòng cung câu chuyện và chu kỳ cảm xúc, có thể dự đoán được như thơ ca
Pundi AI遭Hacker攻击 Token被盗超90%追回 韩国sàn giao dịch仍将hủy niêm yết
Sự kiện bị đánh cắp Token Pundi AI: Sự lựa chọn khó khăn do các biện pháp an ninh gây ra
Vào ngày 12 tháng 7, Pundi AI đã gặp phải một cuộc tấn công của hacker, dẫn đến việc phát hành bất thường 1 triệu Token. Đối mặt với cuộc khủng hoảng này, đội ngũ đã chọn cách đóng băng, theo dõi và thu hồi tài sản, và công khai thông báo sau khi đảm bảo an toàn cho quỹ. Cuối cùng, họ đã thành công trong việc thu hồi và đóng băng gần 90% số tiền bị đánh cắp, và ứng trước hơn một triệu đô la để hoàn trả toàn bộ cho người dùng. Tuy nhiên, Pundi AI đã bị thông báo gỡ bỏ khỏi các sàn giao dịch chính tại Hàn Quốc vì "không kịp thời công bố thông tin."
Thời gian quan trọng của sự kiện:
Đồng sáng lập Pundi AI, Danny Lim cho biết, hacker đã lợi dụng lỗ hổng trong hợp đồng di chuyển Token để chiếm quyền quản trị trước trong cùng một khối. Để phục hồi tài sản tối đa, đội ngũ quyết định theo dõi và đóng băng tài sản một cách lặng lẽ, tránh làm kinh động hacker. Chiến lược này đã phát huy hiệu quả rõ rệt, thành công chặn khoảng 95% tài sản bị đánh cắp.
Tuy nhiên, cách làm này cũng dẫn đến vấn đề thiếu minh bạch. Danny thừa nhận chưa cân bằng tốt giữa "lén lút thu hồi tài sản" và "công khai ngay lập tức", đã cảnh báo cho tất cả các dự án đã ra mắt hoặc dự định ra mắt tại Hàn Quốc: trong thị trường Hàn Quốc, tính kịp thời và minh bạch của thông tin quan trọng hơn bất kỳ điều gì khác.
Về việc bị gỡ bỏ, Danny cho biết điều ông lo lắng nhất là ảnh hưởng đến danh tiếng. Nhiều người có thể sẽ không tìm hiểu nguyên nhân, chỉ gán cho Pundi AI một nhãn tiêu cực. Điều này khiến cho những nỗ lực và uy tín nhiều năm của họ bị hiểu lầm.
Mặc dù đối mặt với khó khăn, Danny nhấn mạnh ba kế hoạch cốt lõi:
Data Pump là một "Launchpad dữ liệu AI", nhằm mục đích token hóa dữ liệu. Người dùng có thể đóng gói dữ liệu nội dung thành NFT, sau đó thế chấp để tạo ra Token và giao dịch trên DEX. Danny tin rằng, đây sẽ là trọng tâm trong sự phát triển tương lai của Pundi AI.
Đối với sự phát triển của lĩnh vực Web3 AI, Danny cho rằng hiện tại điểm nghẽn là thiếu những ứng dụng thực sự hữu ích. Ông chỉ ra rằng giá trị thực sự của blockchain trong lĩnh vực AI nằm ở lớp dữ liệu, bảo vệ quyền sở hữu và quyền riêng tư dữ liệu của người dùng. Nhưng người dùng bình thường vẫn chưa nhận thức được tầm quan trọng của quyền riêng tư dữ liệu.
Danny dự đoán, lĩnh vực Web3 AI sẽ sớm đón nhận một làn sóng thực sự, có thể cần chờ đợi các ông lớn AI truyền thống chủ động tiếp nhận công nghệ blockchain, để cung cấp chức năng bảo vệ dữ liệu cho người dùng. Anh tin rằng ngày đó sẽ không còn xa.