Pundi AI遭遇 Hacker tấn công và sự kiện hủy niêm yết tại sàn giao dịch Hàn Quốc
Vào ngày 12 tháng 7, Pundi AI đã遭遇一次 Hacker, dẫn đến việc phát hành bất thường 1 triệu mã thông báo. Đối mặt với khủng hoảng này, đội ngũ đã thực hiện các biện pháp đóng băng, theo dõi và thu hồi tài sản, và sau khi đảm bảo an toàn cho quỹ, đã công khai tiết lộ sự kiện. Cuối cùng, họ đã thành công trong việc thu hồi và đóng băng gần 90% số tiền bị đánh cắp, và đã ứng trước hơn một triệu đô la để hoàn trả toàn bộ cho người dùng.
Tuy nhiên, do lý do "thông tin không được công bố kịp thời", Pundi AI đã được Hiệp hội các sàn giao dịch tài sản kỹ thuật số Hàn Quốc (DAXA) thông báo sẽ bị hủy niêm yết trên các sàn giao dịch Hàn Quốc. Quyết định này đã gây ra những cuộc thảo luận về quản lý dự án và tính minh bạch thông tin.
Tổng quan sự kiện
Ngày 2 tháng 3: Function X công bố việc tái thương hiệu thành PUNDIAI, thực hiện hoán đổi token.
Ngày 12 tháng 7: Hacker phát động tấn công, phát hành bất thường 1 triệu đồng token; bên dự án đóng băng chuyển khoản và khởi động theo dõi; tối hôm đó CEO công khai tình hình lỗ hổng hợp đồng với cộng đồng.
14 tháng 7: Công bố kết quả điều tra sự cố tấn công và giải pháp cho sàn giao dịch, đồng thời tiến hành liên lạc với DAXA.
Ngày 28 tháng 7: Một số sàn giao dịch Hàn Quốc thông báo sẽ hủy niêm yết PundiAI vào ngày 28 tháng 8.
31 tháng 7: Tuyên bố chính thức thu hồi hơn 80% tài sản, hoàn thành bồi thường toàn bộ cho người dùng trong 11 ngày.
Hacker tấn công chi tiết
Hacker đã lợi dụng một lỗ hổng trong hợp đồng chuyển đổi token. Khi hợp đồng mới được triển khai vào tháng 2, hacker đã gửi một giao dịch với phí Gas cao hơn để nhanh chóng giành quyền quản trị hợp đồng. Phương pháp tấn công này rất chính xác, cần phải tính toán thời điểm giao dịch và khối một cách chính xác.
Lỗ hổng này có tính ẩn giấu, chỉ được phát hiện khi cuộc tấn công xảy ra vào tháng 7. Gần đây, nhiều dự án trên chuỗi Base và Ethereum đã gặp phải các cuộc tấn công tương tự, cho thấy loại "tấn công chạy đua" này gây ra mối đe dọa tiềm tàng cho các dự án có kế hoạch di chuyển token hoặc nâng cấp hợp đồng.
Biện pháp và kết quả
Nhóm Pundi AI đã thực hiện các biện pháp sau:
Tạm ngừng chức năng nạp và rút PUNDIAI.
Theo dõi và đóng băng tài sản bị đánh cắp.
Trong mạng chính Ethereum và F(x)Core đã ngăn chặn khoảng 95% tài sản bị đánh cắp.
Bồi thường toàn bộ cho người dùng bị ảnh hưởng.
Cuối cùng, trong số token phát hành thêm trị giá khoảng 6 triệu đô la, đội ngũ đã thành công trong việc khôi phục 87% tài sản, tự gánh chịu gần 2 triệu đô la thiệt hại.
Ảnh hưởng của thị trường Hàn Quốc
Pundi AI đã hoạt động trên thị trường Hàn Quốc từ năm 2019, tích lũy được một lượng người dùng lớn. Việc hủy niêm yết lần này gây ảnh hưởng lớn đến tính thanh khoản của dự án, khoảng 80% khối lượng giao dịch và 70% token có thể giao dịch đều nằm trên các sàn giao dịch tập trung tại Hàn Quốc.
Mặc dù đối mặt với việc hủy niêm yết, giá trị của Pundi AI vẫn giữ được sự ổn định tương đối, cho thấy niềm tin của người dùng trong cộng đồng. Đội ngũ đang tích cực liên lạc với DAXA và các sàn giao dịch lớn, hy vọng có thể quay trở lại thị trường Hàn Quốc.
Kế hoạch tương lai
Tăng cường đầu tư vào sàn giao dịch phi tập trung, cung cấp thanh khoản đầy đủ.
Quảng bá sản phẩm dữ liệu AI mới Data Pump.
Thực hiện chương trình mua lại token và airdrop, tri ân những người ủng hộ.
Giới thiệu sản phẩm dữ liệu AI
Data Pump là một "Launchpad dữ liệu AI", nhằm mục đích đưa dữ liệu vào token. Người dùng có thể đóng gói các dữ liệu nội dung khác nhau thành NFT, sau đó thế chấp trên nền tảng để tạo ra token và giao dịch trên sàn DEX.
So với các dự án dữ liệu AI khác, Pundi AI tập trung vào dữ liệu chất lượng cao trong các lĩnh vực chuyên biệt, như hình ảnh y tế và lái xe tự động. Ngoài ra, họ đã phát triển AI AMM (nhà tạo lập thị trường tự động), đạt được việc tài sản hóa và tiền tệ hóa dữ liệu.
Triển vọng phát triển Web3 AI
Các rào cản chính trong sự phát triển của Web3 AI hiện nay nằm ở việc thiếu các ứng dụng thực sự thay đổi cuộc sống. Công suất tính toán phi tập trung ở giai đoạn hiện tại khó có thể hỗ trợ việc vận hành các mô hình ngôn ngữ lớn. Giá trị chính của công nghệ blockchain trong lĩnh vực AI là bảo vệ quyền sở hữu dữ liệu và quyền riêng tư của người dùng.
Trong tương lai, cơn sốt thực sự của lĩnh vực Web3 AI có thể phải chờ đợi các ông lớn AI truyền thống chủ động chấp nhận công nghệ blockchain, nhằm cung cấp chức năng bảo vệ dữ liệu cho người dùng. Xu hướng này rất có thể sẽ được dẫn dắt bởi các ông lớn truyền thống, chứ không phải do các dự án gốc Web3 thúc đẩy.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
PundiAI遭Hacker攻击 追回87%资产后仍面临韩国sàn giao dịch hủy niêm yết
Pundi AI遭遇 Hacker tấn công và sự kiện hủy niêm yết tại sàn giao dịch Hàn Quốc
Vào ngày 12 tháng 7, Pundi AI đã遭遇一次 Hacker, dẫn đến việc phát hành bất thường 1 triệu mã thông báo. Đối mặt với khủng hoảng này, đội ngũ đã thực hiện các biện pháp đóng băng, theo dõi và thu hồi tài sản, và sau khi đảm bảo an toàn cho quỹ, đã công khai tiết lộ sự kiện. Cuối cùng, họ đã thành công trong việc thu hồi và đóng băng gần 90% số tiền bị đánh cắp, và đã ứng trước hơn một triệu đô la để hoàn trả toàn bộ cho người dùng.
Tuy nhiên, do lý do "thông tin không được công bố kịp thời", Pundi AI đã được Hiệp hội các sàn giao dịch tài sản kỹ thuật số Hàn Quốc (DAXA) thông báo sẽ bị hủy niêm yết trên các sàn giao dịch Hàn Quốc. Quyết định này đã gây ra những cuộc thảo luận về quản lý dự án và tính minh bạch thông tin.
Tổng quan sự kiện
Hacker tấn công chi tiết
Hacker đã lợi dụng một lỗ hổng trong hợp đồng chuyển đổi token. Khi hợp đồng mới được triển khai vào tháng 2, hacker đã gửi một giao dịch với phí Gas cao hơn để nhanh chóng giành quyền quản trị hợp đồng. Phương pháp tấn công này rất chính xác, cần phải tính toán thời điểm giao dịch và khối một cách chính xác.
Lỗ hổng này có tính ẩn giấu, chỉ được phát hiện khi cuộc tấn công xảy ra vào tháng 7. Gần đây, nhiều dự án trên chuỗi Base và Ethereum đã gặp phải các cuộc tấn công tương tự, cho thấy loại "tấn công chạy đua" này gây ra mối đe dọa tiềm tàng cho các dự án có kế hoạch di chuyển token hoặc nâng cấp hợp đồng.
Biện pháp và kết quả
Nhóm Pundi AI đã thực hiện các biện pháp sau:
Cuối cùng, trong số token phát hành thêm trị giá khoảng 6 triệu đô la, đội ngũ đã thành công trong việc khôi phục 87% tài sản, tự gánh chịu gần 2 triệu đô la thiệt hại.
Ảnh hưởng của thị trường Hàn Quốc
Pundi AI đã hoạt động trên thị trường Hàn Quốc từ năm 2019, tích lũy được một lượng người dùng lớn. Việc hủy niêm yết lần này gây ảnh hưởng lớn đến tính thanh khoản của dự án, khoảng 80% khối lượng giao dịch và 70% token có thể giao dịch đều nằm trên các sàn giao dịch tập trung tại Hàn Quốc.
Mặc dù đối mặt với việc hủy niêm yết, giá trị của Pundi AI vẫn giữ được sự ổn định tương đối, cho thấy niềm tin của người dùng trong cộng đồng. Đội ngũ đang tích cực liên lạc với DAXA và các sàn giao dịch lớn, hy vọng có thể quay trở lại thị trường Hàn Quốc.
Kế hoạch tương lai
Giới thiệu sản phẩm dữ liệu AI
Data Pump là một "Launchpad dữ liệu AI", nhằm mục đích đưa dữ liệu vào token. Người dùng có thể đóng gói các dữ liệu nội dung khác nhau thành NFT, sau đó thế chấp trên nền tảng để tạo ra token và giao dịch trên sàn DEX.
So với các dự án dữ liệu AI khác, Pundi AI tập trung vào dữ liệu chất lượng cao trong các lĩnh vực chuyên biệt, như hình ảnh y tế và lái xe tự động. Ngoài ra, họ đã phát triển AI AMM (nhà tạo lập thị trường tự động), đạt được việc tài sản hóa và tiền tệ hóa dữ liệu.
Triển vọng phát triển Web3 AI
Các rào cản chính trong sự phát triển của Web3 AI hiện nay nằm ở việc thiếu các ứng dụng thực sự thay đổi cuộc sống. Công suất tính toán phi tập trung ở giai đoạn hiện tại khó có thể hỗ trợ việc vận hành các mô hình ngôn ngữ lớn. Giá trị chính của công nghệ blockchain trong lĩnh vực AI là bảo vệ quyền sở hữu dữ liệu và quyền riêng tư của người dùng.
Trong tương lai, cơn sốt thực sự của lĩnh vực Web3 AI có thể phải chờ đợi các ông lớn AI truyền thống chủ động chấp nhận công nghệ blockchain, nhằm cung cấp chức năng bảo vệ dữ liệu cho người dùng. Xu hướng này rất có thể sẽ được dẫn dắt bởi các ông lớn truyền thống, chứ không phải do các dự án gốc Web3 thúc đẩy.