Tinjauan dan Refleksi atas Kasus Pundi AI yang Dihapus dari Pertukaran Korea
Pada pertengahan Juli, Pundi AI mengalami serangan hacker, yang menyebabkan 1 juta token diterbitkan secara abnormal. Setelah kejadian tersebut, tim segera mengambil tindakan untuk membekukan dan mendapatkan kembali aset, dan akhirnya berhasil mendapatkan kembali hampir 90% dana yang dicuri, serta menanggung lebih dari satu juta dolar untuk menyelesaikan kompensasi penuh kepada pengguna. Namun, Pundi AI diberitahu oleh Asosiasi Pertukaran Aset Digital Korea (DAXA) untuk melakukan delisting di pertukaran Korea karena "pengungkapan informasi yang tidak tepat waktu."
Garis waktu kunci peristiwa:
2 Maret: Pundi AI mengumumkan peremajaan merek dan pertukaran token, saat itu peretas sudah menyusup tetapi belum terdeteksi.
12 Juli: Hacker melancarkan serangan, meningkatkan penerbitan 1 juta token secara abnormal. Pada hari itu, tim membekukan transfer dan memulai pelacakan, malamnya CEO mengungkapkan situasi kerentanan kontrak kepada komunitas.
14 Juli: Mengungkapkan hasil penyelidikan dan solusi insiden serangan kepada pertukaran, serta berkomunikasi dengan DAXA.
28 Juli: Upbit, Bithumb mengumumkan akan melakukan delisting PundiAI pada 28 Agustus.
31 Juli: Pernyataan resmi menarik kembali lebih dari 80% aset, menyelesaikan kompensasi penuh pengguna dalam 11 hari.
Danny Lim, salah satu pendiri Pundi AI, menyatakan bahwa para peretas memanfaatkan celah dalam kontrak pemindahan token untuk mendapatkan hak akses administrator kontrak saat menerapkan kontrak baru pada bulan Februari. Metode "serangan lebih awal" ini sangat presisi, memerlukan perhitungan waktu transaksi dan blok yang tepat. Baru-baru ini, beberapa proyek telah mengalami serangan serupa, dan Pundi AI mengungkapkan rincian kejadian tersebut juga sebagai peringatan bagi rekan-rekan industri untuk memperhatikan risiko keamanan potensial ini.
Danny mengungkapkan, tim memilih untuk secara diam-diam melacak dan membekukan aset terlebih dahulu untuk memaksimalkan pemulihan aset, kemudian baru mengungkapkannya secara publik. Strategi ini sangat efektif, berhasil mengintersepsi sekitar 95% aset yang dicuri. Namun, karena informasi tidak diungkapkan pada waktu pertama, DAXA menganggapnya sebagai "pengungkapan yang tidak tepat waktu".
Mengenai penanganan DAXA, Danny menyatakan pengertian tetapi juga merasa menyesal. Dia percaya pelajaran terpenting adalah: di pasar Korea, ketepatan waktu dan transparansi informasi lebih penting daripada segalanya. Ini memberikan peringatan kepada semua proyek yang diluncurkan atau berencana untuk diluncurkan di Korea.
Setelah delisting, Pundi AI berencana untuk meningkatkan investasi di pertukaran terdesentralisasi, mempromosikan produk data AI baru, dan meluncurkan rencana pembelian kembali token dan airdrop untuk memberi kembali kepada komunitas. Danny menyatakan bahwa meninggalkan pertukaran Korea justru "melepaskan segel", sehingga dapat menggunakan ekonomi token dengan lebih fleksibel.
Tentang produk data AI, Danny memperkenalkan Data Pump yang baru saja diluncurkan secara lembut, ini adalah "Launchpad dataset AI", yang bertujuan untuk memtokenisasi data. Pengguna dapat mengemas data konten menjadi NFT dan menggadaikannya di platform untuk menghasilkan token untuk diperdagangkan. Dia menekankan bahwa Pundi AI fokus pada data berkualitas tinggi di bidang khusus.
Untuk pengembangan di bidang Web3 AI, Danny berpendapat bahwa saat ini kendala terletak pada kurangnya aplikasi yang benar-benar berguna. Dia menyatakan bahwa nilai blockchain di bidang AI terutama terletak pada lapisan data, yang dapat melindungi privasi data pengguna. Namun, pengguna biasa masih belum menyadari pentingnya privasi data. Dia memprediksi bahwa gelombang nyata di jalur Web3 AI mungkin perlu menunggu raksasa AI tradisional untuk secara proaktif mengadopsi teknologi blockchain dan menyediakan fitur perlindungan data bagi pengguna.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Pundi AI Korea Delisting Revelations: Lebih dari 80% Aset Dipulihkan Namun Masih Sulit Terlepas dari Tanggung Jawab Pengungkapan
Tinjauan dan Refleksi atas Kasus Pundi AI yang Dihapus dari Pertukaran Korea
Pada pertengahan Juli, Pundi AI mengalami serangan hacker, yang menyebabkan 1 juta token diterbitkan secara abnormal. Setelah kejadian tersebut, tim segera mengambil tindakan untuk membekukan dan mendapatkan kembali aset, dan akhirnya berhasil mendapatkan kembali hampir 90% dana yang dicuri, serta menanggung lebih dari satu juta dolar untuk menyelesaikan kompensasi penuh kepada pengguna. Namun, Pundi AI diberitahu oleh Asosiasi Pertukaran Aset Digital Korea (DAXA) untuk melakukan delisting di pertukaran Korea karena "pengungkapan informasi yang tidak tepat waktu."
Garis waktu kunci peristiwa:
Danny Lim, salah satu pendiri Pundi AI, menyatakan bahwa para peretas memanfaatkan celah dalam kontrak pemindahan token untuk mendapatkan hak akses administrator kontrak saat menerapkan kontrak baru pada bulan Februari. Metode "serangan lebih awal" ini sangat presisi, memerlukan perhitungan waktu transaksi dan blok yang tepat. Baru-baru ini, beberapa proyek telah mengalami serangan serupa, dan Pundi AI mengungkapkan rincian kejadian tersebut juga sebagai peringatan bagi rekan-rekan industri untuk memperhatikan risiko keamanan potensial ini.
Danny mengungkapkan, tim memilih untuk secara diam-diam melacak dan membekukan aset terlebih dahulu untuk memaksimalkan pemulihan aset, kemudian baru mengungkapkannya secara publik. Strategi ini sangat efektif, berhasil mengintersepsi sekitar 95% aset yang dicuri. Namun, karena informasi tidak diungkapkan pada waktu pertama, DAXA menganggapnya sebagai "pengungkapan yang tidak tepat waktu".
Mengenai penanganan DAXA, Danny menyatakan pengertian tetapi juga merasa menyesal. Dia percaya pelajaran terpenting adalah: di pasar Korea, ketepatan waktu dan transparansi informasi lebih penting daripada segalanya. Ini memberikan peringatan kepada semua proyek yang diluncurkan atau berencana untuk diluncurkan di Korea.
Setelah delisting, Pundi AI berencana untuk meningkatkan investasi di pertukaran terdesentralisasi, mempromosikan produk data AI baru, dan meluncurkan rencana pembelian kembali token dan airdrop untuk memberi kembali kepada komunitas. Danny menyatakan bahwa meninggalkan pertukaran Korea justru "melepaskan segel", sehingga dapat menggunakan ekonomi token dengan lebih fleksibel.
Tentang produk data AI, Danny memperkenalkan Data Pump yang baru saja diluncurkan secara lembut, ini adalah "Launchpad dataset AI", yang bertujuan untuk memtokenisasi data. Pengguna dapat mengemas data konten menjadi NFT dan menggadaikannya di platform untuk menghasilkan token untuk diperdagangkan. Dia menekankan bahwa Pundi AI fokus pada data berkualitas tinggi di bidang khusus.
Untuk pengembangan di bidang Web3 AI, Danny berpendapat bahwa saat ini kendala terletak pada kurangnya aplikasi yang benar-benar berguna. Dia menyatakan bahwa nilai blockchain di bidang AI terutama terletak pada lapisan data, yang dapat melindungi privasi data pengguna. Namun, pengguna biasa masih belum menyadari pentingnya privasi data. Dia memprediksi bahwa gelombang nyata di jalur Web3 AI mungkin perlu menunggu raksasa AI tradisional untuk secara proaktif mengadopsi teknologi blockchain dan menyediakan fitur perlindungan data bagi pengguna.