Pundi AIインシデントレビュー:ユーザー資産の保護を優先するための選択肢と教訓

7月中旬、Pundi AIは巧妙に計画されたハッキング攻撃に遭い、100万枚のトークンが異常に増発されました。この危機に直面して、チームはまず資産を凍結、追跡、回収することを選択し、資金の安全が確保された後に公開開示を行いました。最終的に、盗まれた資金の約90％を回収し凍結することに成功し、100万ドル以上を立て替えて全額ユーザー補償を完了しました。しかし、Pundi AIは「情報開示が遅れた」として韓国の複数の主要取引所から上場廃止を通知されました。

! 韓国で5年間過ごし、退去を余儀なくされたPundi AIは、ユーザー資産の保護を優先したが、「間違った判断」だったのか?

以下は重要なイベントのタイムラインです:

• 3月2日:Pundi AIはブランドのリブランディングとトークンの交換を発表しましたが、この時点でハッカーは潜伏していましたが、まだ発見されていません。
• 7月12日:ハッカーが攻撃を仕掛け、異常に100万トークンを増発; 当日、送金を凍結し追跡を開始; 当晩、CEOがコミュニティに契約の脆弱性について公開した
• 7月14日:取引所に攻撃調査結果と解決策を開示し、規制当局とコミュニケーションを取る
• 7月28日:韓国のいくつかの取引所が、8月28日にPundi AIを上場廃止すると発表
• 7月31日:資産の80%以上を回収し、11日以内に完全なユーザー補償を完了することを公式に発表

今回の事件では、Pundi AIは二者択一のジレンマに直面しました。ハッカーを刺激せずにユーザー資金の安全を優先するか、透明性を保ち情報を公開するかですが、それにより損失が拡大する可能性があります。最終的にチームは前者を選択しましたが、透明性の「欠陥」により代償を負うことになりました。

! 韓国で5年間過ごし、退去を余儀なくされたPundi AIは、ユーザー資産の保護を優先したが、「間違った判断」だったのか?

Pundi AIの共同創設者は、アプリからの削除がプロジェクトの発展の"封印"を解いたと述べており、現在はより柔軟にトークンエコノミクスを活用してコミュニティに還元できるとしています。彼らはトークンを買い戻し、ユーザーにエアドロップを行う計画を立てており、困難な時期にコミュニティの支援に感謝しています。

ハッキング攻撃の詳細について、担当者は説明しました。ハッカーはトークン移転契約の脆弱性を利用して、2月に新しい契約を展開する際に管理者権限を先に取得しました。この「アーリーバード攻撃」の手法は非常に精密で、取引のタイミングを正確に計算する必要があります。

事件が発生した後、チームはいくつかの措置を講じました:

1. 送金を直ちに凍結し、資産追跡を開始する 2.主要な取引所と連絡を取り、入出金を一時停止します
2. ユーザーの損失を全額補償する
3. 同様の事件が再発しないように契約をアップグレードする

最終的に、この攻撃により約600万ドル以上のトークンが増発され、チームは87%の資産を回収することに成功し、約200万ドルの損失を自ら負担した。

下架の理由について、担当者は韓国の規制当局との大量のコミュニケーションを行ったが、最終的には「開示の遅れ」により下架されたと述べた。彼は、これは痛ましい教訓であり、韓国市場において情報のタイムリーさと透明性が重要であると考えている。

今後、Pundi AIは以下のことを計画しています。

1. 分散型取引所への投資を増やし、十分な流動性を提供する
2. 新しいAIデータ製品の大規模な普及
3. トークンのバイバックとエアドロッププランを開始し、コミュニティに恩返しする

! 韓国で5年間過ごし、退去を余儀なくされたPundi AIは、ユーザー資産の保護を優先したが、「間違った判断」だったのか?

新製品Data Pumpについて、担当者は「AIデータセットのローンチパッド」であり、データをトークン化することを目的としていると説明しました。ユーザーはコンテンツデータをNFTにパッケージ化し、プラットフォーム上で担保としてトークンを生成し、取引を行うことができます。

Web3 AI分野の発展の見通しについて、担当者は現在のボトルネックは生活を変えることができるアプリケーションの不足にあると考えています。彼は、AI分野におけるブロックチェーンの真の価値はデータレイヤーにあり、ユーザーデータの主権とプライバシーを保護することにあると指摘しました。彼は、Web3 AIトラックの真の熱潮が、伝統的なAIの巨人たちがブロックチェーン技術を積極的に取り入れ、ユーザーにデータ保護機能を提供することを待つ必要があると予測しています。

! 韓国で5年間過ごし、退去を余儀なくされたPundi AIは、ユーザー資産の保護を優先したが、「間違った判断」だったのか?