Pundi AI遭遇黑客攻击后的艰难选择

7月初，Pundi AI遭遇了一次黑客攻击，导致100万枚代币被异常增发。面对这一危机，团队选择先冻结和追踪资产，并在确保资金安全后公开披露情况。最终成功追回并冻结近90%被盗资金，并垫付超百万美元完成全额用户赔偿。

然而,Pundi AI却因"信息披露不及时"被韩国多家交易所通知下架。这一决定引发了对项目透明度和危机处理方式的讨论。

事件关键时间线如下:

• 3月2日:品牌重塑为PUNDIAI,代币置换为PUNDI。黑客已潜伏但未被发现。

• 7月12日:黑客发动攻击,异常增发100万枚代币。当日冻结转账并启动追踪。当晚CEO向社区公开合约漏洞情况。

• 7月14日:向交易所披露攻击调查结果和解决方案,并与DAXA沟通。

• 7月28日:多家韩国交易所宣布将于8月28日下架PundiAI。

• 7月31日:官方声明追回超80%资产,11天内完成全额用户赔偿。

Pundi AI联合创始人Danny Lim表示,黑客利用代币迁移合约的漏洞,在同一区块内抢先获得合约管理员权限。这种隐蔽的攻击手法近期已影响多个项目,Danny呼吁计划代币迁移或合约升级的项目方警惕这一风险。

面对攻击,Pundi AI选择先保护用户资产,避免打草惊蛇。这一策略帮助团队成功拦截约95%被盗资产。但也因未第一时间公开信息而被韩国监管机构认定为"披露不及时"。

Danny坦言,这是一个两难的选择。优先保护用户资金安全还是保持透明度?团队选择了前者,但也因此承担了代价。他表示这是一个惨痛教训,在韩国市场信息的及时性和透明度比任何事情都重要。

尽管遭遇下架,Danny表示团队并未放弃。他们计划加大在去中心化交易所的投入,推广新的AI数据产品,并发布代币回购和空投计划以回馈社区。

对于未来,Danny认为Web3 AI的关键在于数据层面保护用户隐私。他预计,当传统AI巨头意识到用户数据隐私的重要性并主动拥抱区块链技术时,Web3 AI赛道将迎来真正的热潮。