Pundi AI代币被盗事件始末:安全措施引发的两难选择

7月12日,Pundi AI遭遇黑客攻击,导致100万枚代币被异常增发。面对这一危机,团队选择先冻结、追踪、追回资产,并在确保资金安全后公开披露。最终成功追回并冻结近90%被盗资金,并垫付超百万美元完成全额用户赔偿。然而,Pundi AI却因"信息披露不及时"被韩国主要交易所通知下架。

事件关键时间线:

• 3月2日:品牌重塑为PUNDIAI,代币置换为PUNDI,此时黑客已潜伏但未被发现
• 7月12日:黑客发动攻击,异常增发100万枚代币;当日冻结转账并启动追踪;晚上CEO向社区公开合约漏洞
• 7月14日:向交易所披露攻击事件调查结果和解决方案,与监管机构沟通
• 7月28日:韩国主要交易所宣布将于8月28日下架PundiAI
• 7月31日:官方声明追回超80%资产,11天内完成全额用户赔偿

Pundi AI联合创始人Danny Lim表示,黑客利用代币迁移合约漏洞,在同一区块内抢先获取管理员权限。为最大程度追回资产,团队决定先悄悄追踪冻结资产,避免惊动黑客。这一策略效果显著,成功拦截约95%被盗资产。

然而,这种做法也带来了透明度不足的问题。Danny承认在"悄悄追回资产"和"第一时间公开"之间未做好平衡,给所有在韩国上线或计划上线的项目提了个醒:在韩国市场,信息的及时性和透明度比任何事情都重要。

对于被下架,Danny表示最担心的是对声誉的影响。很多人可能不会深究原因,只会给Pundi AI贴上负面标签。这让他们多年的努力和信誉受到误解。

尽管面临困境,Danny强调三个核心计划:

1. 加大在去中心化交易所的投入,为用户提供充足流动性
2. 大力推广全新AI数据产品Data Pump
3. 发布代币回购和空投计划,回馈支持的用户

Data Pump是一个"AI数据集的Launchpad",旨在将数据代币化。用户可将内容数据打包成NFT,然后抵押生成代币并在DEX交易。Danny认为,这将是Pundi AI未来发展的重点。

对于Web3 AI领域的发展,Danny认为目前瓶颈在于缺乏真正有用的应用。他指出区块链在AI领域的真正价值在于数据层,保护用户数据主权和隐私。但普通用户还未意识到数据隐私的重要性。

Danny预测,Web3 AI赛道要迎来真正热潮,可能需要等待传统AI巨头主动拥抱区块链技术,为用户提供数据保护功能。他相信这一天不会太远。