Pundi AI遭韓國交易所下架事件回顧與反思

7月中旬，Pundi AI遭遇黑客攻擊，導致100萬枚代幣被異常增發。事件發生後，團隊迅速採取行動凍結並追回資產，最終成功追回近90%被盜資金，並墊付超百萬美元完成用戶全額賠償。然而，Pundi AI卻因"信息披露不及時"被韓國數字資產交易所協會(DAXA)通知在韓國交易所下架。

事件關鍵時間線:

• 3月2日: Pundi AI宣布品牌重塑與代幣置換,此時黑客已潛伏但未被發現。
• 7月12日: 黑客發動攻擊,異常增發100萬枚代幣。當日團隊凍結轉帳並啓動追蹤,晚上CEO向社區公開合約漏洞情況。
• 7月14日: 向交易所披露攻擊事件調查結果和解決方案,並與DAXA溝通。
• 7月28日: Upbit、Bithumb宣布將於8月28日下架PundiAI。
• 7月31日: 官方聲明追回超80%資產,11天內完成全額用戶賠償。

Pundi AI聯合創始人Danny Lim表示,黑客利用代幣遷移合約的一個漏洞,在2月部署新合約時搶先取得了合約管理員權限。這種"搶跑攻擊"手法非常精準,需要精確計算交易時機和區塊。近期已有多個項目遭遇類似攻擊,Pundi AI公開事件詳情也是爲了警示同行注意這一潛在安全風險。

Danny坦言,團隊爲了最大程度追回資產,選擇先悄悄追蹤並凍結資產,然後再公開。這個策略效果顯著,成功攔截了約95%的被盜資產。但也因爲沒有第一時間公開信息,而被DAXA認定爲"披露不及時"。

對於DAXA的處理,Danny表示理解但也感到遺憾。他認爲最大的教訓是:在韓國市場,信息的及時性和透明度比任何事情都重要。這給所有在韓國上線或計劃上線的項目敲響了警鍾。

被下架後,Pundi AI計劃加大去中心化交易所的投入,推廣新的AI數據產品,並推出代幣回購和空投計劃回饋社區。Danny表示,離開韓國交易所反而"解開了封印",可以更靈活地運用代幣經濟學。

關於AI數據產品,Danny介紹了剛軟上線的Data Pump,這是一個"AI數據集的Launchpad",旨在將數據代幣化。用戶可以將內容數據打包成NFT並在平台抵押生成代幣進行交易。他強調Pundi AI專注於專業細分領域的高質量數據,並開發了AI AMM功能。

對於Web3 AI領域的發展,Danny認爲目前瓶頸在於缺乏真正有用的應用。他表示區塊鏈在AI領域的價值主要在數據層面,可以保護用戶數據隱私。但普通用戶還沒有意識到數據隱私的重要性。他預測,Web3 AI賽道的真正熱潮可能需要等待傳統AI巨頭主動擁抱區塊鏈技術,爲用戶提供數據保護功能。