Pundi AIがハッキングされ、韓国取引所から削除されました

7月12日、Pundi AIはハッカーによる攻撃を受け、100万枚のトークンが異常に増発されました。この危機に直面し、チームは資産の凍結、追跡、回収措置を講じ、資金の安全を確保した後、事件を公表しました。最終的に盗まれた資金の約90%を回収・凍結し、100万ドル以上を立て替えて全額ユーザー補償を完了しました。

しかし、「情報開示が遅れた」ため、Pundi AIは韓国デジタル資産取引所協会（DAXA）に通知され、韓国取引所から上場廃止されました。この決定は、プロジェクト管理と情報の透明性についての議論を引き起こしました。

! 韓国で5年間過ごし、退去を余儀なくされたPundi AIは、ユーザー資産の保護を優先したが、「間違った判断」だったのか?

イベントの振り返り

• 3月2日：Function XはブランドをPUNDIAIにリブランディングし、トークン交換を実施することを発表しました。
• 7月12日：ハッカーが攻撃を仕掛け、異常に100万枚のトークンが増発された；プロジェクト側は送金を凍結し、追跡を開始；その夜、CEOはコミュニティに契約の脆弱性について公開した。
• 7月14日：取引所に対して攻撃事件の調査結果と解決策を開示し、DAXAとのコミュニケーションを開始。
• 7月28日:一部の韓国の取引所は、8月28日にPundiAIを上場廃止すると発表しました。
• 7月31日:資産の80%以上が回収され、11日以内に完全なユーザー補償が完了することを公式に発表しました。

ハッカー攻撃の詳細

ハッカーはトークン移行契約の一つの脆弱性を利用しました。2月に新契約が展開された際、ハッカーはガス代が高い取引を提出し、契約の管理者権限を先取りしました。この攻撃手法は非常に精密で、取引のタイミングとブロックを正確に計算する必要があります。

この脆弱性は隠蔽性があり、7月の攻撃が発生するまで発見されませんでした。最近、複数のプロジェクトがBaseチェーンとイーサリアム上で類似の攻撃に遭遇しており、この「先行攻撃」がトークンの移転や契約のアップグレードを計画しているプロジェクトに潜在的な脅威をもたらすことを示しています。

対策と結果

Pundi AIチームは次の措置を講じました：

1. PUNDIAIの入出金機能を停止します。
2. 盗まれた資産を追跡し凍結する。
3. イーサリアムとF(x)Coreメインネットで約95%の盗まれた資産が遮断されました。
4. 影響を受けたユーザーに全額補償を行う。

最終的に、約600万ドル相当の増発されたトークンの中で、チームは87%の資産を回復し、自己負担で約200万ドルの損失を被りました。

! 韓国で5年間過ごし、退去を余儀なくされたPundi AIは、ユーザー資産の保護を優先したが、「間違った判断」だったのか?

韓国市場への影響

Pundi AIは2019年から韓国市場で活動を続けており、大量のユーザーを蓄積しています。今回の上場廃止はプロジェクトの流動性に巨大な影響を与え、約80％の取引量と70％の取引可能なトークンが韓国の中央集権型取引所にあります。

上場廃止に直面しているにもかかわらず、Pundi AIのコイン価格は比較的安定しており、コミュニティユーザーの信頼を示しています。チームはDAXAや各大取引所と積極的にコミュニケーションを取り、韓国市場に再び戻ることを望んでいます。

将来計画

1. 分散型取引所への投資を増やし、十分な流動性を提供する。
2. 新しいAIデータ製品であるData Pumpを推進。
3. トークンの買い戻しとエアドロップ計画を実施し、支持者に還元します。

! 韓国で5年間過ごし、退去を余儀なくされたPundi AIは、ユーザー資産の保護を優先したが、「間違った判断」だったのか?

AIデータ製品の紹介

Data Pumpは"AIデータセットのランプラットフォーム"であり、データをトークン化することを目的としています。ユーザーは様々なコンテンツデータをNFTにパッケージ化し、プラットフォーム上で担保としてトークンを生成し、DEXで取引することができます。

他のAIデータプロジェクトと比較して、Pundi AIは医療画像や自動運転などの専門的な細分野に焦点を当てた高品質のデータに特化しています。さらに、彼らはAI AMM（自動マーケットメーカー）を開発し、データの資産化と貨幣化を実現しました。

Web3 AI開発の見通し

現在のWeb3 AIの発展における主なボトルネックは、生活を本当に変えるアプリケーションが不足していることです。現段階では、分散型コンピューティングは大規模言語モデルの運用をサポートすることが難しいです。ブロックチェーン技術がAI分野で持つ主な価値は、ユーザーデータの主権とプライバシーを保護することにあります。

未来、Web3 AI分野の本当のブームは、従来のAI大手が積極的にブロックチェーン技術を受け入れ、ユーザーにデータ保護機能を提供するのを待つ必要があるかもしれません。このトレンドは、Web3ネイティブプロジェクトによって推進されるのではなく、従来の大手によって先導される可能性が高いです。

! 韓国で5年間過ごし、退去を余儀なくされたPundi AIは、ユーザー資産の保護を優先したが、「間違った判断」だったのか?