Pundi AIは攻撃を受けた後、韓国取引所から削除されました、共同創設者のダニー・リムは対応しました

7月12日、Pundi AIはハッキング攻撃を受け、100万枚のトークンが異常に増発されました。チームは迅速に行動し、資産の凍結、追跡、および回収を行い、最終的に盗まれた資金の近90%を回収および凍結することに成功しました。そして、100万ドル以上を立て替えて全額ユーザー補償を完了しました。しかし、Pundi AIは「情報開示が遅れた」として韓国デジタル資産取引所協会（DAXA）から通知を受け、韓国取引所で上場廃止となりました。

より良くイベントの脈絡を理解するために、以下は重要なタイムラインの回顧です：

• 3月2日 - Function XはブランドをPUNDIAIにリブランドし、トークンをPUNDIに置き換えることを発表しました。この時、ハッカーはすでに潜伏していました。

• 7月12日 - ハッカーが攻撃を仕掛け、異常に100万枚のトークンを増発；当日、転送を凍結し、追跡を開始；その夜、CEOがコミュニティに契約に脆弱性があることを公開した。

• 7月14日 - 取引所に対して攻撃事件の調査結果と解決策を全面的に開示し、DAXAとコミュニケーションを取ります。

• 7月28日 - 韓国の一部の取引所は、8月28日にPundiAIを上場廃止すると発表しました。

• 7月31日 - 公式声明では、資産の80%以上が回収され、11日以内に完全なユーザー補償が完了するというものです。

PANewsはPundi AIの共同創設者Danny Limに独占インタビューを行い、事件全体の経過を詳細に振り返りました。Dannyはまた、二者択一の選択肢を提起しました：ハッカーとの知恵比べの過程で、ハッカーを驚かせずにユーザーの資金の安全を最優先にするべきか？それとも透明性を優先し、情報を早急に公開するべきか？ただし、これによりハッカーが資金移動を加速させて損失額を拡大する可能性があるのか？今回、Pundi AIは前者を選択しましたが、透明性の「瑕疵」により、その選択の代償を負うことになりました。

ダニーは、コンプライアンスに準拠した取引所から上場廃止されたことで、プロジェクトの発展に「封印」を解いたと述べています。過去には、代幣を自由に回購または焼却することができず、取引所の同意が必要でした。今では、より柔軟に代幣経済学を活用してコミュニティに還元できるようになりました。Pundi AIも代幣を回購し、ユーザーにエアドロップを行う予定であり、「困難な時期にも関わらず、私たちと共に立ち続けてくれたことに感謝します」と述べています。

! 韓国で5年間過ごし、退去を余儀なくされたPundi AIは、ユーザー資産の保護を優先したが、「間違った判断」だったのか?

盗まれた、上場廃止と難しい選択

ダニーは、セキュリティ事件が7月12日の午後2時20分頃に発生し、システムが午後2時40分頃に警告を発したと説明しました。当初、チームは契約にバグがあると思っていましたが、午後5時にはこれは攻撃であることが確認されました。彼らはすぐに各取引所に連絡し、PUNDIAIの入金および出金機能の停止を求めました。

ハッカーはトークン移転契約の脆弱性を利用しました。2月に新しい契約を展開した際、ハッカーは同じブロック内でGas料金が高い取引を提出し、先に呼び出して契約の管理者権限を取得しました。この手法は非常に正確で、取引のタイミングとブロックを正確に計算する必要があります。

ダニーは、これは非常に隠れた脆弱性であり、7月の攻撃が発生するまで明らかにならなかったと警告しています。最近、Baseチェーンやイーサリアム上で、いくつかのプロジェクトが最近の3〜4週間内に同様の手法で攻撃を受けました。彼は、特にトークンの移行や契約のアップグレードを計画しているプロジェクトに対して、この"先行攻撃"の潜在的なセキュリティリスクに注意するよう呼びかけています。

盗まれたことが発覚した後、チームは資産を最大限に回収するために、警戒を強めずに静かに追跡し、資産を凍結することを決定しました。この戦略は効果的で、イーサリアムと独自のメインネットF(x)Core上で約95%の盗まれた資産を成功裏に押収しました。主な損失はBSCチェーン上で発生しましたが、週末に第三者のサービスプロバイダーの応答が遅れたためです。

全体的に見て、この攻撃は当時の市場価格で約600万ドル以上のトークンが増発される結果となりましたが、凍結と追徴を通じて、最終的に約87%の資産を回収することに成功しました。チームは約200万ドルの損失を自ら負担することを決定しました。

ダニーは、彼らがDAXAと多くのコミュニケーションを取ったが、最終的には上場廃止の通知を受け取ったと述べた。DAXAは具体的な理由を示さず、取引所の公告によれば上場廃止の理由は「開示が遅れた」ことであり、いかなる弁解や緩衝の余地も与えられなかった。

ダニーは、最大の教訓は、韓国市場において情報のタイムリーさと透明性が何よりも重要であるということだと考えています。これは痛ましい教訓であり、「静かに資産を回収する」ことと「第一時間で公表する」ことの間で、彼らはバランスをうまく取ることができませんでした。彼は、韓国でサービスを開始するか、開始する予定のすべてのプロジェクトに警告を発したいと考えています。

! 韓国で5年間過ごし、退去を余儀なくされたPundi AIは、ユーザー資産の保護を優先したが、「間違った判断」だったのか?

韓国市場のジレンマと将来計画

Pundi AIは韓国市場で長年活動しており、2019年から韓国取引所に上場しています。彼らは韓国で少なくとも二、三十万、さらには四十万以上のユーザーを獲得しています。

ダニーは、韓国市場は非常にユニークであり、ユーザーは中央集権型取引所に取引を依存しているため、DeFiやブロックチェーン上の操作に対する受容度は一般的に低いと述べています。約80%の取引量、70%の取引可能なトークンが韓国の中央集権型取引所にあります。したがって、今回の上場廃止は彼らの流動性に大きな影響を与えます。

再上場の難易度は非常に高いが、彼らはDAXAや各大取引所と積極的にコミュニケーションを取り、信頼を得て韓国市場に再び戻ることを希望している。

嬉しいことに、上場廃止の発表後、Pundi AIのコイン価格は基本的に安定しており、これはコミュニティとホルダーが依然として彼らを信じていることを示しています。

コミュニティに対して、ダニーは彼らに3つのコアプランがあると述べました：

1. チェーン上や分散型取引所への投資を増やし、自ら資金を出して主要なDEXプラットフォームにより深い資金プールを構築する。

2. 新しいAIデータ製品を大いに推進する。

3. トークンの買い戻しとエアドロップ計画を発表し、トークンエコノミクスをより柔軟に活用してコミュニティに還元します。

! 韓国で5年間過ごし、退去を余儀なくされたPundi AIは、ユーザー資産の保護を優先したが、「間違った判断」だったのか?

AIデータ資産化のビジョンと課題

ダニーは彼らの新製品Data Pumpを紹介しました。これは「AIデータセットのランチパッド」です。ユーザーはさまざまなコンテンツデータをNFTとしてパッケージ化し、そのNFTをプラットフォーム上で担保にして対応するトークンを生成し、直接DEXで取引ペアを作成して取引を行うことができます。

他のAIデータプロジェクトと比較して、Pundi AIは医療画像、自動運転、法律文書などの専門的なニッチに焦点を当てており、データの専門性と高品質を確保しています。彼らはまた、データの資産化と貨幣化を実現するためにAI AMM（自動マーケットメイカー）を開発しました。さらに、彼らはチェーン上にPBレベルのデータ量を持っており、これはWeb3分野ではかなりのものです。

Web3 AI分野の発展のボトルネックについて、ダニーは現在、実際に役立つ、生活を変えるものはまだ登場していないと考えています。いわゆる"分散型計算力"は現段階ではむしろ偽命題のようです。ブロックチェーンがAI分野で真に価値を持つのは"データレイヤー"、つまりユーザーのデータ主権とプライバシーを保護することです。

ダニーは、Web3 AI分野が本格的なブームを迎えるには、伝統的なAI巨人が何らかの契機で自発的にブロックチェーン技術を受け入れ、ユーザーにデータ保護機能を提供する必要があると予測しています。彼は、この日がそれほど遠くないと信じています。

! 韓国で5年間過ごし、退去を余儀なくされたPundi AIは、ユーザー資産の保護を優先したが、「間違った判断」だったのか?