Pundi AI face à un choix difficile après une attaque de Hacker

Début juillet, Pundi AI a subi une attaque de hacker, entraînant l'émission anormale de 1 million de jetons. Face à cette crise, l'équipe a choisi de geler et de suivre les actifs, et après avoir assuré la sécurité des fonds, elle a rendu la situation publique. Finalement, près de 90 % des fonds volés ont été récupérés et gelés, et plus d'un million de dollars ont été avancés pour compenser intégralement les utilisateurs.

Cependant, Pundi AI a été informé de son retrait par plusieurs bourses coréennes en raison de "divulgation d'informations non opportune". Cette décision a provoqué des discussions sur la transparence du projet et la manière de gérer la crise.

La chronologie des événements est la suivante :

• 2 mars : la marque est rebrandée en PUNDIAI, l'échange de jetons se fait pour PUNDI. Hacker a déjà infiltré mais n'a pas été détecté.

• 12 juillet : Hacker a lancé une attaque, émettant anormalement 1 million de jetons. Les transferts ont été gelés ce jour-là et un suivi a été lancé. Le soir même, le PDG a informé la communauté de la situation de la faille de contrat.

• 14 juillet : divulgation des résultats de l'enquête sur l'attaque et des solutions à l'échange, et communication avec DAXA.

• 28 juillet : Plusieurs échanges coréens annoncent qu'ils retireront PundiAI le 28 août.

• 31 juillet : déclaration officielle récupérant plus de 80 % des actifs, compensation intégrale des utilisateurs réalisée en 11 jours.

Le co-fondateur de Pundi AI, Danny Lim, a déclaré que des hackers ont exploité une vulnérabilité dans le contrat de migration de jetons pour obtenir en premier les droits d'administration du contrat dans le même bloc. Cette méthode d'attaque discrète a récemment affecté plusieurs projets, et Danny appelle les projets prévoyant une migration de jetons ou une mise à niveau de contrat à être vigilants face à ce risque.

Face à l'attaque, Pundi AI a choisi de protéger d'abord les actifs des utilisateurs, évitant ainsi de tirer la sonnette d'alarme. Cette stratégie a permis à l'équipe d'intercepter avec succès environ 95 % des actifs volés. Cependant, le fait de ne pas avoir rendu l'information publique rapidement a conduit les autorités réglementaires sud-coréennes à considérer cela comme une "divulgation tardive".

Danny a admis que c'était un choix difficile. Prioriser la protection des fonds des utilisateurs ou maintenir la transparence ? L'équipe a choisi la première option, mais a également payé le prix. Il a déclaré que c'était une leçon douloureuse, où la rapidité et la transparence de l'information sur le marché sud-coréen sont plus importantes que tout.

Bien qu'il ait été retiré, Danny a déclaré que l'équipe n'avait pas abandonné. Ils prévoient d'augmenter leurs investissements dans les échanges décentralisés, de promouvoir de nouveaux produits de données AI et de lancer des programmes de rachat de jetons et d'airdrop pour récompenser la communauté.

Pour l'avenir, Danny pense que la clé de l'IA Web3 réside dans la protection de la vie privée des utilisateurs au niveau des données. Il s'attend à ce que lorsque les géants traditionnels de l'IA prendront conscience de l'importance de la confidentialité des données des utilisateurs et adopteront proactivement la technologie blockchain, le secteur de l'IA Web3 connaîtra un véritable engouement.