Pundi AI был удален с Корейской биржи после атаки, ответил соучредитель Дэнни Лим
12 июля Pundi AI подвергся хакерской атаке, в результате которой было аномально выпущено 1 миллион токенов. Команда быстро предприняла действия по заморозке, отслеживанию и возврату активов, в итоге удалось вернуть и заморозить почти 90% украденных средств, а также выплатить более миллиона долларов для полной компенсации пользователям. Тем не менее, Pundi AI был уведомлён Ассоциацией цифровых активов Южной Кореи (DAXA) о Делистинге на корейских биржах из-за "несвоевременного раскрытия информации".
Чтобы лучше понять контекст события, ниже представлена ключевая временная линия.
2 марта - Function X объявила о ребрендинге в PUNDIAI и замене токенов на PUNDI, в это время хакер уже скрывался.
12 июля - Хакеры начали атаку, аномально выпустив 1 миллион токенов; в тот же день заморожены переводы и начато отслеживание; вечером CEO публично сообщил сообществу о найденной уязвимости в контракте.
14 июля - Полное раскрытие результатов расследования и решений по инциденту с атакой бирже, а также общение с DAXA.
28 июля - Некоторые корейские биржи объявили, что 28 августа произойдет делистинг PundiAI.
31 июля - Официальное заявление о возврате более 80% активов, полное возмещение пользователям в течение 11 дней.
PANews эксклюзивно пообщались с соучредителем Pundi AI Дэнни Лимом, чтобы подробно рассмотреть весь ход событий. Дэнни также предложил дилемму: в процессе борьбы с хакерами, стоит ли не привлекать их внимание и в первую очередь обеспечивать безопасность средств пользователей? Или же стоит отдать предпочтение прозрачности, сразу публикуя информацию, но это может ускорить процесс перевода средств хакерами и увеличить сумму ущерба? В этот раз Pundi AI выбрали первый вариант, но также понесли последствия выбора из-за "недостатков" прозрачности.
Дэнни заявил, что делистинг с соблюдающей нормы биржи, наоборот, раскрыл "печать" для развития проекта. Ранее не было возможности свободно выкупать или уничтожать токены без согласия биржи. Теперь можно более гибко использовать токеномику для вознаграждения сообщества. Pundi AI также будет выкупать токены и проводить аирдроп для пользователей, "благодаря им за то, что в трудные времена они по-прежнему выбирают стоять с нами".
Украдено, Делистинг и трудный выбор
Дэнни объяснил, что инцидент с безопасностью произошел 12 июля около 14:20, система выпустила предупреждение около 14:40. Сначала команда думала, что это ошибка в контракте, но к пяти часам вечера подтвердили, что это была атака. Они немедленно связались с крупнейшими биржами и попросили приостановить функции пополнения и вывода PUNDIAI.
Хакеры использовали уязвимость контракта на миграцию токенов. В феврале, при развертывании нового контракта, хакеры в том же блоке подали транзакцию с более высокой комиссией за газ, опередив и получив права администратора контракта. Этот метод очень точен и требует точного расчета времени транзакции и блока.
Дэнни напоминает, что это очень скрытая уязвимость, которая была выявлена только в июле, когда произошла атака. В последнее время на блокчейне Base и Ethereum несколько проектов были атакованы подобным способом в последние три-четыре недели. Он призывает всех коллег, особенно проекты, которые планируют миграцию токенов или обновление контрактов, обратить внимание на потенциальные риски безопасности таких "гонок".
После обнаружения кражи команда решила избежать паники и тихо отслеживать и замораживать активы, чтобы максимально вернуть их. Эта стратегия оказала значительное влияние, успешно перехватив около 95% украденных активов на Ethereum и собственном блокчейне F(x)Core. Основные потери произошли на цепочке BSC, так как в выходные дни реакция сторонних поставщиков услуг задерживалась.
В целом, эта атака привела к эмиссии токенов на сумму более 600 тысяч долларов по тогдашнему рыночному курсу, и благодаря заморозке и возврату удалось восстановить около 87% активов. Команда решила самостоятельно покрыть убытки в размере почти 2 миллионов долларов.
Дэнни сообщил, что они провели много переговоров с DAXA, но в конечном итоге получили уведомление о Делистинге. DAXA не предоставила конкретных причин, согласно объявлению биржи, причиной Делистинга является "недостаточная своевременность раскрытия информации", не оставив никаких возможностей для объяснений или смягчения.
Дэнни считает, что самым главным уроком является то, что в корейском рынке своевременность и прозрачность информации важнее всего. Это горький урок: между "тихим возвращением активов" и "первым публичным объявлением" они не нашли правильный баланс. Он надеется предупредить все проекты, которые уже работают или планируют выйти на рынок в Корее.
Проблемы и будущее планирования на корейском рынке
Pundi AI давно работает на корейском рынке, начиная с 2019 года, когда они начали свою деятельность на корейских биржах. Они накопили как минимум от двухсот до трехсот тысяч пользователей, а возможно, даже более четыреста тысяч.
Дэнни отметил, что корейский рынок довольно уникален, пользователи сильно зависят от централизованных бирж для торговли, а приемлемость DeFi или операций на блокчейне в целом низка. Около 80% объема торгов и 70% торгуемых токенов находятся на централизованных биржах в Корее. Поэтому этот делистинг окажет огромное влияние на их ликвидность.
Несмотря на огромные трудности с повторным запуском, они все еще активно общаются с DAXA и крупными биржами в надежде завоевать доверие и вернуться на корейский рынок.
Утешительно, что после объявления о делистинге цена токена Pundi AI в основном остается стабильной, что свидетельствует о том, что сообщество и держатели токенов по-прежнему верят в них.
Для сообщества Дэнни заявил, что у них есть три основные программы:
Увеличить вложения в на链上 и децентрализованные биржи, самостоятельно финансируя создание более глубоких пулов ликвидности на основных DEX платформах.
Активно продвигать новые AI данные продукты.
Опубликовать планы выкупа токенов и аирдропов, более гибко использовать токеномику для вознаграждения сообщества.
Видение и вызовы капитализации AI-данных
Дэнни представил их новый продукт Data Pump, который является "Лаунчпадом для AI-датасетов". Пользователи могут упаковывать различные данные контента в NFT, затем закладывать этот NFT на платформе, генерируя соответствующие токены, и напрямую создавать торговые пары для торговли на DEX.
В отличие от других проектов по данным ИИ, Pundi AI сосредоточен на профессиональных сегментах, таких как медицинская визуализация, автономное вождение, юридические документы и т.д., обеспечивая профессионализм и высокое качество данных. Они также разработали AI AMM (автоматический маркет-мейкер), который позволяет капитализировать и монетизировать данные. Кроме того, у них на блокчейне есть данные уровня PB, что является довольно значительным в области Web3.
Что касается瓶颈ов в развитии области Web3 AI, Дэнни считает, что в настоящее время еще не появилось действительно полезного и способного изменить жизнь продукта. Так называемая "децентрализованная вычислительная мощность" на данном этапе больше похожа на ложное утверждение. Истинная ценность блокчейна в области AI заключается в "слое данных", то есть в защите суверенитета данных пользователей и их конфиденциальности.
Дэнни прогнозирует, что настоящая волна в области Web3 AI может наступить, когда какой-то традиционный гигант AI по какой-то причине активно примет технологии блокчейн, чтобы предоставить пользователям функции защиты данных. Он верит, что этот день не должен быть слишком далеким.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
14 Лайков
Награда
14
7
Поделиться
комментарий
0/400
AlphaLeaker
· 1ч назад
Снова делистинг?
Посмотреть ОригиналОтветить0
SurvivorshipBias
· 4ч назад
Почему это всё ещё делистинг? Если бы компенсировали, то всё было бы в порядке.
Посмотреть ОригиналОтветить0
HallucinationGrower
· 4ч назад
Цок-цок, спасти рынок так и не удалось.
Посмотреть ОригиналОтветить0
SingleForYears
· 4ч назад
обречено обречено Не спасай.
Посмотреть ОригиналОтветить0
EthMaximalist
· 4ч назад
В мире Блокчейн произошла еще одна трагедия, которая, похоже, обречена.
Pundi AI отразила атаки Хакеров, полностью компенсировав пользователям, но была делистингована корейской биржей.
Pundi AI был удален с Корейской биржи после атаки, ответил соучредитель Дэнни Лим
12 июля Pundi AI подвергся хакерской атаке, в результате которой было аномально выпущено 1 миллион токенов. Команда быстро предприняла действия по заморозке, отслеживанию и возврату активов, в итоге удалось вернуть и заморозить почти 90% украденных средств, а также выплатить более миллиона долларов для полной компенсации пользователям. Тем не менее, Pundi AI был уведомлён Ассоциацией цифровых активов Южной Кореи (DAXA) о Делистинге на корейских биржах из-за "несвоевременного раскрытия информации".
Чтобы лучше понять контекст события, ниже представлена ключевая временная линия.
2 марта - Function X объявила о ребрендинге в PUNDIAI и замене токенов на PUNDI, в это время хакер уже скрывался.
12 июля - Хакеры начали атаку, аномально выпустив 1 миллион токенов; в тот же день заморожены переводы и начато отслеживание; вечером CEO публично сообщил сообществу о найденной уязвимости в контракте.
14 июля - Полное раскрытие результатов расследования и решений по инциденту с атакой бирже, а также общение с DAXA.
28 июля - Некоторые корейские биржи объявили, что 28 августа произойдет делистинг PundiAI.
31 июля - Официальное заявление о возврате более 80% активов, полное возмещение пользователям в течение 11 дней.
PANews эксклюзивно пообщались с соучредителем Pundi AI Дэнни Лимом, чтобы подробно рассмотреть весь ход событий. Дэнни также предложил дилемму: в процессе борьбы с хакерами, стоит ли не привлекать их внимание и в первую очередь обеспечивать безопасность средств пользователей? Или же стоит отдать предпочтение прозрачности, сразу публикуя информацию, но это может ускорить процесс перевода средств хакерами и увеличить сумму ущерба? В этот раз Pundi AI выбрали первый вариант, но также понесли последствия выбора из-за "недостатков" прозрачности.
Дэнни заявил, что делистинг с соблюдающей нормы биржи, наоборот, раскрыл "печать" для развития проекта. Ранее не было возможности свободно выкупать или уничтожать токены без согласия биржи. Теперь можно более гибко использовать токеномику для вознаграждения сообщества. Pundi AI также будет выкупать токены и проводить аирдроп для пользователей, "благодаря им за то, что в трудные времена они по-прежнему выбирают стоять с нами".
Украдено, Делистинг и трудный выбор
Дэнни объяснил, что инцидент с безопасностью произошел 12 июля около 14:20, система выпустила предупреждение около 14:40. Сначала команда думала, что это ошибка в контракте, но к пяти часам вечера подтвердили, что это была атака. Они немедленно связались с крупнейшими биржами и попросили приостановить функции пополнения и вывода PUNDIAI.
Хакеры использовали уязвимость контракта на миграцию токенов. В феврале, при развертывании нового контракта, хакеры в том же блоке подали транзакцию с более высокой комиссией за газ, опередив и получив права администратора контракта. Этот метод очень точен и требует точного расчета времени транзакции и блока.
Дэнни напоминает, что это очень скрытая уязвимость, которая была выявлена только в июле, когда произошла атака. В последнее время на блокчейне Base и Ethereum несколько проектов были атакованы подобным способом в последние три-четыре недели. Он призывает всех коллег, особенно проекты, которые планируют миграцию токенов или обновление контрактов, обратить внимание на потенциальные риски безопасности таких "гонок".
После обнаружения кражи команда решила избежать паники и тихо отслеживать и замораживать активы, чтобы максимально вернуть их. Эта стратегия оказала значительное влияние, успешно перехватив около 95% украденных активов на Ethereum и собственном блокчейне F(x)Core. Основные потери произошли на цепочке BSC, так как в выходные дни реакция сторонних поставщиков услуг задерживалась.
В целом, эта атака привела к эмиссии токенов на сумму более 600 тысяч долларов по тогдашнему рыночному курсу, и благодаря заморозке и возврату удалось восстановить около 87% активов. Команда решила самостоятельно покрыть убытки в размере почти 2 миллионов долларов.
Дэнни сообщил, что они провели много переговоров с DAXA, но в конечном итоге получили уведомление о Делистинге. DAXA не предоставила конкретных причин, согласно объявлению биржи, причиной Делистинга является "недостаточная своевременность раскрытия информации", не оставив никаких возможностей для объяснений или смягчения.
Дэнни считает, что самым главным уроком является то, что в корейском рынке своевременность и прозрачность информации важнее всего. Это горький урок: между "тихим возвращением активов" и "первым публичным объявлением" они не нашли правильный баланс. Он надеется предупредить все проекты, которые уже работают или планируют выйти на рынок в Корее.
Проблемы и будущее планирования на корейском рынке
Pundi AI давно работает на корейском рынке, начиная с 2019 года, когда они начали свою деятельность на корейских биржах. Они накопили как минимум от двухсот до трехсот тысяч пользователей, а возможно, даже более четыреста тысяч.
Дэнни отметил, что корейский рынок довольно уникален, пользователи сильно зависят от централизованных бирж для торговли, а приемлемость DeFi или операций на блокчейне в целом низка. Около 80% объема торгов и 70% торгуемых токенов находятся на централизованных биржах в Корее. Поэтому этот делистинг окажет огромное влияние на их ликвидность.
Несмотря на огромные трудности с повторным запуском, они все еще активно общаются с DAXA и крупными биржами в надежде завоевать доверие и вернуться на корейский рынок.
Утешительно, что после объявления о делистинге цена токена Pundi AI в основном остается стабильной, что свидетельствует о том, что сообщество и держатели токенов по-прежнему верят в них.
Для сообщества Дэнни заявил, что у них есть три основные программы:
Увеличить вложения в на链上 и децентрализованные биржи, самостоятельно финансируя создание более глубоких пулов ликвидности на основных DEX платформах.
Активно продвигать новые AI данные продукты.
Опубликовать планы выкупа токенов и аирдропов, более гибко использовать токеномику для вознаграждения сообщества.
Видение и вызовы капитализации AI-данных
Дэнни представил их новый продукт Data Pump, который является "Лаунчпадом для AI-датасетов". Пользователи могут упаковывать различные данные контента в NFT, затем закладывать этот NFT на платформе, генерируя соответствующие токены, и напрямую создавать торговые пары для торговли на DEX.
В отличие от других проектов по данным ИИ, Pundi AI сосредоточен на профессиональных сегментах, таких как медицинская визуализация, автономное вождение, юридические документы и т.д., обеспечивая профессионализм и высокое качество данных. Они также разработали AI AMM (автоматический маркет-мейкер), который позволяет капитализировать и монетизировать данные. Кроме того, у них на блокчейне есть данные уровня PB, что является довольно значительным в области Web3.
Что касается瓶颈ов в развитии области Web3 AI, Дэнни считает, что в настоящее время еще не появилось действительно полезного и способного изменить жизнь продукта. Так называемая "децентрализованная вычислительная мощность" на данном этапе больше похожа на ложное утверждение. Истинная ценность блокчейна в области AI заключается в "слое данных", то есть в защите суверенитета данных пользователей и их конфиденциальности.
Дэнни прогнозирует, что настоящая волна в области Web3 AI может наступить, когда какой-то традиционный гигант AI по какой-то причине активно примет технологии блокчейн, чтобы предоставить пользователям функции защиты данных. Он верит, что этот день не должен быть слишком далеким.