واجهت Pundi AI خيارات صعبة بعد هجوم هاكر

في بداية يوليو، تعرضت Pundi AI لهجوم هاكر، مما أدى إلى إصدار غير طبيعي لمليون رمز مميز. في مواجهة هذه الأزمة، اختار الفريق أولاً تجميد وتتبع الأصول، وبعد التأكد من سلامة الأموال، أعلنوا عن الوضع. وفي النهاية، نجحوا في استرداد وتجميد ما يقرب من 90% من الأموال المسروقة، وقاموا بتعويض كامل للمستخدمين بمبلغ يتجاوز مليون دولار.

ومع ذلك، تم إخطار Pundi AI من قبل عدة بورصات كورية بإزالة رموزها بسبب "عدم الإفصاح عن المعلومات في الوقت المناسب". وقد أثار هذا القرار مناقشات حول شفافية المشروع وطريقة التعامل مع الأزمات.

الخط الزمني الرئيسي للحدث هو كما يلي:

• 2 مارس: إعادة تصميم العلامة التجارية إلى PUNDIAI، استبدال الرمز إلى PUNDI. هاكر قد تسلل لكنه لم يُكتشف بعد.

• 12 يوليو: هاكر شن هجومًا، وزاد بشكل غير طبيعي من إصدار 1,000,000 توكن. تم تجميد التحويلات في نفس اليوم وبدء تتبعها. في تلك الليلة، أعلن الرئيس التنفيذي عن حالة ثغرة العقد للمجتمع.

• 14 يوليو: الكشف عن نتائج التحقيق في الهجوم وحلولها للبورصة، والتواصل مع DAXA.

• 28 يوليو: عدة بورصات كورية أعلنت أنها ستقوم بإلغاء إدراج PundiAI في 28 أغسطس.

• 31 يوليو: بيان رسمي باسترداد أكثر من 80% من الأصول، وإكمال تعويض جميع المستخدمين بالكامل خلال 11 يومًا.

قال داني ليم، المؤسس المشارك لشركة بوندي إيه آي، إن هاكر استغلوا ثغرة في عقد نقل الرموز للحصول على صلاحيات مدير العقد في نفس الكتلة. لقد أثرت هذه الطريقة الهجومية الخفية مؤخرًا على عدة مشاريع، وداني يدعو المشاريع التي تخطط لنقل الرموز أو ترقيات العقود إلى توخي الحذر من هذه المخاطر.

في مواجهة الهجمات، اختارت Pundi AI حماية أصول المستخدمين أولاً، لتجنب تحذير الأعداء. ساعدت هذه الاستراتيجية الفريق في اعتراض حوالي 95% من الأصول المسروقة. لكنهم تعرضوا أيضاً لانتقاد من الجهات التنظيمية الكورية بسبب عدم الكشف عن المعلومات في الوقت المناسب.

أقر داني أن هذا خيار صعب. هل ينبغي إعطاء الأولوية لحماية أموال المستخدمين أم الحفاظ على الشفافية؟ اختار الفريق الخيار الأول، لكنهم تحملوا العواقب لذلك. وذكر أن هذه كانت درسًا مؤلمًا، حيث أن توافر المعلومات في السوق الكورية وشفافيتها أهم من أي شيء آخر.

على الرغم من سحبها، أشار داني إلى أن الفريق لم يتخلَ. يخططون لزيادة استثماراتهم في البورصات اللامركزية، والترويج لمنتجات البيانات الجديدة التي تعتمد على الذكاء الاصطناعي، وإطلاق برنامج استرداد رموز وتوزيعها كمكافأة للمجتمع.

بالنسبة للمستقبل، يعتقد داني أن المفتاح في Web3 AI يكمن في حماية خصوصية المستخدم على مستوى البيانات. ويتوقع أنه عندما يدرك عمالقة الذكاء الاصطناعي التقليديون أهمية خصوصية بيانات المستخدم ويحتضنون تقنية blockchain بشكل نشط، ستشهد ساحة Web3 AI موجة حقيقية.