Pundi AI遭遇黑客攻擊後的艱難選擇

7月初，Pundi AI遭遇了一次黑客攻擊，導致100萬枚代幣被異常增發。面對這一危機，團隊選擇先凍結和追蹤資產，並在確保資金安全後公開披露情況。最終成功追回並凍結近90%被盜資金，並墊付超百萬美元完成全額用戶賠償。

然而,Pundi AI卻因"信息披露不及時"被韓國多家交易所通知下架。這一決定引發了對項目透明度和危機處理方式的討論。

事件關鍵時間線如下:

• 3月2日:品牌重塑爲PUNDIAI,代幣置換爲PUNDI。黑客已潛伏但未被發現。

• 7月12日:黑客發動攻擊,異常增發100萬枚代幣。當日凍結轉帳並啓動追蹤。當晚CEO向社區公開合約漏洞情況。

• 7月14日:向交易所披露攻擊調查結果和解決方案,並與DAXA溝通。

• 7月28日:多家韓國交易所宣布將於8月28日下架PundiAI。

• 7月31日:官方聲明追回超80%資產,11天內完成全額用戶賠償。

Pundi AI聯合創始人Danny Lim表示,黑客利用代幣遷移合約的漏洞,在同一區塊內搶先獲得合約管理員權限。這種隱蔽的攻擊手法近期已影響多個項目,Danny呼籲計劃代幣遷移或合約升級的項目方警惕這一風險。

面對攻擊,Pundi AI選擇先保護用戶資產,避免打草驚蛇。這一策略幫助團隊成功攔截約95%被盜資產。但也因未第一時間公開信息而被韓國監管機構認定爲"披露不及時"。

Danny坦言,這是一個兩難的選擇。優先保護用戶資金安全還是保持透明度?團隊選擇了前者,但也因此承擔了代價。他表示這是一個慘痛教訓,在韓國市場信息的及時性和透明度比任何事情都重要。

盡管遭遇下架,Danny表示團隊並未放棄。他們計劃加大在去中心化交易所的投入,推廣新的AI數據產品,並發布代幣回購和空投計劃以回饋社區。

對於未來,Danny認爲Web3 AI的關鍵在於數據層面保護用戶隱私。他預計,當傳統AI巨頭意識到用戶數據隱私的重要性並主動擁抱區塊鏈技術時,Web3 AI賽道將迎來真正的熱潮。