Kronologi Pencurian Token Pundi AI: Pilihan Sulit yang Dihasilkan oleh Langkah Keamanan
Pada 12 Juli, Pundi AI mengalami serangan hacker yang menyebabkan 1 juta koin Token diterbitkan secara abnormal. Menghadapi krisis ini, tim memilih untuk membekukan, melacak, dan memulihkan aset terlebih dahulu, dan setelah memastikan keamanan dana, mereka mengungkapkan secara publik. Akhirnya, hampir 90% dana yang dicuri berhasil dipulihkan dan dibekukan, dan lebih dari satu juta dolar dibayarkan untuk menyelesaikan kompensasi penuh kepada pengguna. Namun, Pundi AI diberitahu oleh bursa utama Korea Selatan untuk dihapus karena "pengungkapan informasi yang tidak tepat waktu".
Garis waktu kunci acara:
2 Maret: Merek diubah menjadi PUNDIAI, Token ditukar menjadi PUNDI, pada saat ini peretas telah mengintai tetapi belum terdeteksi.
12 Juli: Hacker melancarkan serangan, menerbitkan tambahan 1 juta Token secara abnormal; pada hari yang sama membekukan transfer dan memulai pelacakan; malamnya CEO mengungkapkan kerentanan kontrak kepada komunitas.
14 Juli: Mengungkapkan hasil penyelidikan dan solusi insiden serangan kepada bursa, berkomunikasi dengan lembaga pengatur
28 Juli: Bursa utama Korea Selatan mengumumkan akan menghapus PundiAI pada 28 Agustus
31 Juli: Pernyataan resmi memulihkan lebih dari 80% aset, menyelesaikan kompensasi penuh untuk pengguna dalam 11 hari.
Danny Lim, salah satu pendiri Pundi AI, menyatakan bahwa hacker memanfaatkan celah dalam kontrak migrasi Token untuk mendapatkan hak administrator lebih dulu dalam blok yang sama. Untuk memaksimalkan pemulihan aset, tim memutuskan untuk diam-diam melacak dan membekukan aset, agar tidak membangunkan hacker. Strategi ini terbukti efektif, berhasil mengintersepsi sekitar 95% aset yang dicuri.
Namun, pendekatan ini juga membawa masalah kurangnya transparansi. Danny mengakui bahwa ia belum menemukan keseimbangan antara "memulihkan aset secara diam-diam" dan "membuka informasi secepat mungkin", memberikan peringatan kepada semua proyek yang sudah diluncurkan atau yang berencana untuk diluncurkan di Korea: di pasar Korea, ketepatan waktu dan transparansi informasi lebih penting daripada segalanya.
Mengenai penghapusan, Danny menyatakan bahwa yang paling dikhawatirkannya adalah dampak terhadap reputasi. Banyak orang mungkin tidak akan menyelidiki alasannya, hanya akan memberi label negatif pada Pundi AI. Ini membuat upaya dan reputasi mereka selama bertahun-tahun disalahpahami.
Meskipun menghadapi kesulitan, Danny menekankan tiga rencana inti:
Meningkatkan investasi di bursa terdesentralisasi, untuk menyediakan likuiditas yang cukup bagi pengguna.
Mendorong secara besar-besaran produk data AI baru Data Pump
Mengumumkan rencana buyback Token dan airdrop, sebagai bentuk penghargaan kepada pengguna yang mendukung.
Data Pump adalah "Launchpad dataset AI", yang bertujuan untuk men-tokenisasi data. Pengguna dapat mengemas data konten menjadi NFT, kemudian menggadaikannya untuk menghasilkan Token dan memperdagangkannya di DEX. Danny percaya bahwa ini akan menjadi fokus utama perkembangan Pundi AI di masa depan.
Dalam pengembangan bidang Web3 AI, Danny percaya bahwa hambatan saat ini terletak pada kurangnya aplikasi yang benar-benar berguna. Dia menunjukkan bahwa nilai sebenarnya dari blockchain dalam bidang AI terletak pada lapisan data, melindungi kedaulatan dan privasi data pengguna. Namun, pengguna biasa belum menyadari pentingnya privasi data.
Danny memprediksi, jalur Web3 AI akan segera menghadapi gelombang yang nyata, mungkin kita perlu menunggu raksasa AI tradisional untuk secara aktif merangkul teknologi blockchain, untuk menyediakan fungsi perlindungan data bagi pengguna. Dia percaya hari itu tidak akan terlalu jauh.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
9 Suka
Hadiah
9
5
Bagikan
Komentar
0/400
BlockchainFries
· 7jam yang lalu
Sudah jebakan lagi, mau berhenti.
Lihat AsliBalas0
HashBard
· 8jam yang lalu
hanya hari lain di crypto... lengkungan naratif dan siklus sentimen, seprediktabel puisi
Lihat AsliBalas0
OvertimeSquid
· 8jam yang lalu
Entah kenapa saya tiba-tiba ingin makan kimchi Korea.
Pundi AI diserang Hacker, Token yang dicuri lebih dari 90% berhasil dipulihkan, pertukaran Korea tetap akan melakukan delisting
Kronologi Pencurian Token Pundi AI: Pilihan Sulit yang Dihasilkan oleh Langkah Keamanan
Pada 12 Juli, Pundi AI mengalami serangan hacker yang menyebabkan 1 juta koin Token diterbitkan secara abnormal. Menghadapi krisis ini, tim memilih untuk membekukan, melacak, dan memulihkan aset terlebih dahulu, dan setelah memastikan keamanan dana, mereka mengungkapkan secara publik. Akhirnya, hampir 90% dana yang dicuri berhasil dipulihkan dan dibekukan, dan lebih dari satu juta dolar dibayarkan untuk menyelesaikan kompensasi penuh kepada pengguna. Namun, Pundi AI diberitahu oleh bursa utama Korea Selatan untuk dihapus karena "pengungkapan informasi yang tidak tepat waktu".
Garis waktu kunci acara:
Danny Lim, salah satu pendiri Pundi AI, menyatakan bahwa hacker memanfaatkan celah dalam kontrak migrasi Token untuk mendapatkan hak administrator lebih dulu dalam blok yang sama. Untuk memaksimalkan pemulihan aset, tim memutuskan untuk diam-diam melacak dan membekukan aset, agar tidak membangunkan hacker. Strategi ini terbukti efektif, berhasil mengintersepsi sekitar 95% aset yang dicuri.
Namun, pendekatan ini juga membawa masalah kurangnya transparansi. Danny mengakui bahwa ia belum menemukan keseimbangan antara "memulihkan aset secara diam-diam" dan "membuka informasi secepat mungkin", memberikan peringatan kepada semua proyek yang sudah diluncurkan atau yang berencana untuk diluncurkan di Korea: di pasar Korea, ketepatan waktu dan transparansi informasi lebih penting daripada segalanya.
Mengenai penghapusan, Danny menyatakan bahwa yang paling dikhawatirkannya adalah dampak terhadap reputasi. Banyak orang mungkin tidak akan menyelidiki alasannya, hanya akan memberi label negatif pada Pundi AI. Ini membuat upaya dan reputasi mereka selama bertahun-tahun disalahpahami.
Meskipun menghadapi kesulitan, Danny menekankan tiga rencana inti:
Data Pump adalah "Launchpad dataset AI", yang bertujuan untuk men-tokenisasi data. Pengguna dapat mengemas data konten menjadi NFT, kemudian menggadaikannya untuk menghasilkan Token dan memperdagangkannya di DEX. Danny percaya bahwa ini akan menjadi fokus utama perkembangan Pundi AI di masa depan.
Dalam pengembangan bidang Web3 AI, Danny percaya bahwa hambatan saat ini terletak pada kurangnya aplikasi yang benar-benar berguna. Dia menunjukkan bahwa nilai sebenarnya dari blockchain dalam bidang AI terletak pada lapisan data, melindungi kedaulatan dan privasi data pengguna. Namun, pengguna biasa belum menyadari pentingnya privasi data.
Danny memprediksi, jalur Web3 AI akan segera menghadapi gelombang yang nyata, mungkin kita perlu menunggu raksasa AI tradisional untuk secara aktif merangkul teknologi blockchain, untuk menyediakan fungsi perlindungan data bagi pengguna. Dia percaya hari itu tidak akan terlalu jauh.