Pundi AI遭韩国交易所下架事件回顾与反思

7月中旬，Pundi AI遭遇黑客攻击，导致100万枚代币被异常增发。事件发生后，团队迅速采取行动冻结并追回资产，最终成功追回近90%被盗资金，并垫付超百万美元完成用户全额赔偿。然而，Pundi AI却因"信息披露不及时"被韩国数字资产交易所协会(DAXA)通知在韩国交易所下架。

事件关键时间线:

• 3月2日: Pundi AI宣布品牌重塑与代币置换,此时黑客已潜伏但未被发现。
• 7月12日: 黑客发动攻击,异常增发100万枚代币。当日团队冻结转账并启动追踪,晚上CEO向社区公开合约漏洞情况。
• 7月14日: 向交易所披露攻击事件调查结果和解决方案,并与DAXA沟通。
• 7月28日: Upbit、Bithumb宣布将于8月28日下架PundiAI。
• 7月31日: 官方声明追回超80%资产,11天内完成全额用户赔偿。

Pundi AI联合创始人Danny Lim表示,黑客利用代币迁移合约的一个漏洞,在2月部署新合约时抢先取得了合约管理员权限。这种"抢跑攻击"手法非常精准,需要精确计算交易时机和区块。近期已有多个项目遭遇类似攻击,Pundi AI公开事件详情也是为了警示同行注意这一潜在安全风险。

Danny坦言,团队为了最大程度追回资产,选择先悄悄追踪并冻结资产,然后再公开。这个策略效果显著,成功拦截了约95%的被盗资产。但也因为没有第一时间公开信息,而被DAXA认定为"披露不及时"。

对于DAXA的处理,Danny表示理解但也感到遗憾。他认为最大的教训是:在韩国市场,信息的及时性和透明度比任何事情都重要。这给所有在韩国上线或计划上线的项目敲响了警钟。

被下架后,Pundi AI计划加大去中心化交易所的投入,推广新的AI数据产品,并推出代币回购和空投计划回馈社区。Danny表示,离开韩国交易所反而"解开了封印",可以更灵活地运用代币经济学。

关于AI数据产品,Danny介绍了刚软上线的Data Pump,这是一个"AI数据集的Launchpad",旨在将数据代币化。用户可以将内容数据打包成NFT并在平台抵押生成代币进行交易。他强调Pundi AI专注于专业细分领域的高质量数据,并开发了AI AMM功能。

对于Web3 AI领域的发展,Danny认为目前瓶颈在于缺乏真正有用的应用。他表示区块链在AI领域的价值主要在数据层面,可以保护用户数据隐私。但普通用户还没有意识到数据隐私的重要性。他预测,Web3 AI赛道的真正热潮可能需要等待传统AI巨头主动拥抱区块链技术,为用户提供数据保护功能。