Vào ngày 12 tháng 7, một cuộc tấn công hacker bất ngờ đã khiến Pundi AI phát hành bất thường 1 triệu mã thông báo chỉ trong vài phút. Đối mặt với khủng hoảng này, đội ngũ đã quyết định trước tiên đóng băng, theo dõi và thu hồi tài sản, và công khai thông tin ngay khi đảm bảo an toàn cho quỹ. Cuối cùng, họ đã thành công trong việc thu hồi và đóng băng gần 90% số tiền bị đánh cắp, chi trả hơn một triệu đô la để hoàn trả cho toàn bộ người dùng. Lỗ hổng của hợp đồng ERC1967Proxy mà hacker đã lợi dụng hiện đã ảnh hưởng đến nhiều dự án trong ngành. Tuy nhiên, Pundi AI đã bị thông báo gỡ bỏ trên các sàn giao dịch Hàn Quốc bởi Hiệp hội Sàn giao dịch Tài sản Kỹ thuật số Hàn Quốc (DAXA) gồm 5 sàn giao dịch lớn như Upbit, Bithumb, lý do là "thông tin công bố không kịp thời".
Để giúp độc giả hiểu rõ hơn về bối cảnh sự kiện, dưới đây là tổng quan về các mốc thời gian quan trọng.
Ngày 2 tháng 3 — Function X đã công bố việc tái thương hiệu thành PUNDIAI và hoán đổi token thành PUNDI, vào thời điểm đó, hacker đã ẩn nấp, nhưng do quá kín đáo nên không bị phát hiện.
12 tháng 7 — Hacker chính thức phát động tấn công, phát hành bất thường 1 triệu mã token; trong ngày đã đóng băng chuyển khoản và khởi động theo dõi; vào tối hôm đó, CEO đã công khai với cộng đồng về việc hợp đồng gặp lỗ hổng và công bố các biện pháp đã được thực hiện.
Ngày 14 tháng 7 — Công bố toàn bộ kết quả điều tra sự cố tấn công và giải pháp cho sàn giao dịch, đồng thời tiến hành trao đổi với DAXA.
Ngày 28 tháng 7 — Upbit, Bithumb thông báo sẽ gỡ bỏ PundiAI vào ngày 28 tháng 8 với lý do "thông tin không được công bố kịp thời."
Ngày 31 tháng 7 — Tuyên bố chính thức thu hồi hơn 80% tài sản, hoàn thành bồi thường toàn bộ cho người dùng trong vòng 11 ngày.
Trong cuộc phỏng vấn này, PANews đã có cuộc trò chuyện độc quyền với Danny Lim, đồng sáng lập Pundi AI, để tổng hợp toàn bộ quá trình sự kiện, nhằm đưa ra các cảnh báo an toàn cho các dự án khác trong ngành đang thực hiện việc di chuyển token, cũng như nhắc nhở về quy trình hoạt động cho các dự án niêm yết trên sàn giao dịch hợp pháp tại Hàn Quốc. Đồng thời, ông cũng thảo luận từ góc độ ngành về việc Pundi AI định hình sản phẩm trong lĩnh vực dữ liệu AI, cũng như suy nghĩ về sự phát triển hiện tại của lĩnh vực Web3 AI.
Ngoài ra, anh ấy cũng đưa ra một câu hỏi khó xử, trong quá trình đấu trí với hacker, có nên ưu tiên đảm bảo an toàn cho quỹ của người dùng mà không làm cho hacker chú ý? Hay nên giữ tính minh bạch là ưu tiên hàng đầu, thông báo công khai ngay lập tức, nhưng có thể khiến hacker đẩy nhanh việc chuyển tiền và do đó làm gia tăng số tiền thiệt hại? Lần này Pundi AI đã chọn phương án đầu tiên, nhưng cũng phải gánh chịu cái giá của sự lựa chọn do "khuyết điểm" trong tính minh bạch.
Saigòn mất ngựa, ai biết đó có phải là phúc hay không, Danny gọi vui việc bị sàn giao dịch tuân thủ quy định gỡ bỏ lại mở ra "niêm phong" cho sự phát triển của dự án, trước đây không thể tùy tiện mua lại hoặc tiêu hủy token, cần có sự đồng ý của sàn giao dịch. Bây giờ có thể áp dụng linh hoạt hơn kinh tế token để đền đáp cộng đồng. Pundi AI cũng sẽ mua lại token và tiến hành airdrop cho người dùng, "cảm ơn họ đã chọn đứng cùng chúng tôi trong lúc khó khăn."
bị đánh cắp, gỡ xuống và lựa chọn khó khăn
PANews: Gần đây thấy thông báo, Hiệp hội Sàn giao dịch Tài sản Kỹ thuật số Hàn Quốc (DAXA) yêu cầu các thành viên gỡ bỏ mã thông báo Pundi, nguyên nhân là do Pundi AI đã bị đánh cắp trong quá trình di chuyển mã thông báo và không kịp thời công bố, có thể giải thích chi tiết về diễn biến của sự việc không?
**Danny：**Sự cố an ninh xảy ra vào khoảng 2 giờ 20 phút chiều ngày 12 tháng 7, hệ thống của chúng tôi đã cảnh báo vào khoảng 2:40, cho biết có sự đúc bất thường, khoảng 1 triệu mã thông báo PUNDI đã được đúc. Ban đầu chúng tôi nghĩ rằng hợp đồng có lỗi , lúc đó đúng là thứ Bảy, chúng tôi đã khẩn cấp liên hệ với đội ngũ kỹ thuật để kiểm tra.
Đến 5 giờ chiều, chúng tôi xác nhận đây không phải là Bug, mà là một cuộc tấn công. Chúng tôi lập tức liên hệ với các sàn giao dịch lớn, yêu cầu tạm ngừng chức năng nạp và rút PUNDIAI.
Toàn bộ quá trình tấn công rất tinh vi. Tin tặc đã lợi dụng một lỗ hổng trong hợp đồng di chuyển token của chúng tôi. Trong giao dịch triển khai hợp đồng mới của chúng tôi vào tháng 2, tin tặc đã nộp một giao dịch có phí Gas cao hơn chúng tôi trong cùng một khối, nhanh chóng gọi và chiếm quyền quản trị hợp đồng của chúng tôi (admin key). Chiêu thức này rất chính xác, cần phải tính toán đúng thời điểm phát giao dịch của chúng tôi và khối.
PANews: Lỗ hổng bảo mật này có thể ảnh hưởng đến bao nhiêu giao thức? Các bạn có thực hiện biện pháp nào và đã cảnh báo cho các tổ chức khác chưa?
**Danny：**Đây là một lỗ hổng rất kín đáo, chúng tôi đã hoàn thành việc đổi coin vào tháng 2, cho đến khi cuộc tấn công xảy ra vào tháng 7 thì nó mới bị lộ ra. Gần đây, chúng tôi cũng thấy rằng, trên chuỗi Base và Ethereum, có vài dự án đã bị tấn công bằng phương pháp tương tự trong ba bốn tuần qua. Hacker rất kiên nhẫn, thường sẽ ẩn nấp trong vài tháng, đợi đến khi thị trường hồi phục, độ phổ biến của dự án tăng lên thì mới hành động. Vì vậy, việc công khai chi tiết sự kiện lần này cũng coi như là một bài học từ chính mình để cảnh báo tất cả các đồng nghiệp, đặc biệt là những dự án có kế hoạch thực hiện di chuyển token hoặc nâng cấp hợp đồng rằng cần phải chú ý đến những rủi ro an toàn tiềm ẩn của "tấn công chạy trước" này.
PANews: Sau khi phát hiện bị đánh cắp, các bạn đã thực hiện những biện pháp gì, có công khai với cộng đồng không?
**Danny：**Xem xét việc hacker không ngay lập tức bán hết tất cả các token phát hành thêm mà thay vào đó là biến đổi từ từ, chúng tôi đánh giá rằng hacker có thể vẫn chưa nhận ra rằng chúng tôi đã phát hiện ra việc tiền bị đánh cắp. Để có thể thu hồi tài sản một cách tối đa, chúng tôi đã đưa ra một quyết định khó khăn: tránh gây chú ý, lén lút theo dõi và đóng băng tài sản, sau khi tài sản được bảo vệ, vào tối ngày 12 tháng 7, chúng tôi đã thông báo trên Twitter rằng hợp đồng của chúng tôi đã gặp vấn đề và công khai kế hoạch xử lý của chúng tôi.
Chiến lược này có hiệu quả rất rõ rệt. Chúng tôi đã thành công trong việc chặn khoảng 95% tài sản bị đánh cắp trên Ethereum và mạng chính của chúng tôi F(x)Core. Những tổn thất chính xảy ra trên chuỗi BSC, vì chúng tôi kết nối với BSC qua cầu liên chuỗi Axelar, và vào thời điểm đó là cuối tuần, phản hồi từ nhà cung cấp dịch vụ bên thứ ba bị chậm trễ. Đối với những người dùng bị thiệt hại do đợt bán tháo trên PancakeSwap và DEX của chúng tôi, chúng tôi đã thực hiện bồi thường theo giá hợp lý, đảm bảo người dùng không bị thiệt hại.
Tổng thể mà nói, cuộc tấn công này đã dẫn đến việc phát hành thêm các token trị giá khoảng 600 triệu USD theo giá thị trường vào thời điểm đó, chúng tôi đã đóng băng và thu hồi, cuối cùng thành công khôi phục được khoảng 87% tài sản, cuối cùng chúng tôi quyết định tự chịu khoản lỗ gần 2 triệu USD. Chúng tôi đã thiết lập giới hạn phát hành một lần trong hợp đồng Token, nếu không thiệt hại có thể còn nhiều hơn.
PANews: Việc bị đánh cắp chỉ liên quan đến các mã thông báo, điều đó có ảnh hưởng gì đến sản phẩm không?
**Danny：**Có một chút ảnh hưởng. Bởi vì chúng tôi có một cầu nối chuỗi chéo giữa Ethereum, BSC và F(x)Core, để ngăn chặn các sự kiện tương tự xảy ra lần nữa, chúng tôi đã nâng cấp hợp đồng Token. Vì vậy, chức năng cầu nối chuỗi chéo có một chút ảnh hưởng, nhưng về tổng thể, trên phương diện sản phẩm thì vẫn ổn, không bị tác động lớn.
PANews: Các bạn có liên lạc với DAXA không? Các bạn có nghĩ rằng cách xử lý trực tiếp này có phải là không hợp lý, hoặc có những bài học kinh nghiệm nào không?
Danny: Chúng tôi đã có nhiều cuộc trao đổi với DAXA. Họ đã gửi email vào ngày 14 tháng 7, và chúng tôi đã phản hồi qua lại ba bốn lần. Trong toàn bộ quá trình trao đổi, họ không có biểu hiện trách móc và cũng không đưa ra bất kỳ yêu cầu chỉnh sửa cụ thể nào, chỉ liên tục hỏi về các chi tiết kỹ thuật, giải pháp và tình hình bồi thường cho người dùng. Vì vậy, khi đó chúng tôi cảm thấy vấn đề không lớn, cho rằng chúng tôi đã thu hồi được phần lớn vốn, bồi thường cho tất cả thiệt hại của người dùng và tự chịu lỗ, nên có thể vượt qua. Nhưng không ngờ rằng vào thứ Hai tuần này, chúng tôi đã nhận được thông báo ngừng niêm yết. DAXA không đưa ra lý do cụ thể, theo thông báo của sàn giao dịch, lý do ngừng niêm yết là "công bố không kịp thời", không cho chúng tôi bất kỳ cơ hội biện minh hay đệm nào.
Từ góc độ của chúng tôi, chúng tôi tất nhiên cảm thấy rất tiếc, thậm chí có chút "lạnh lòng". Chúng tôi là một đội ngũ thực sự đang làm việc, sau khi bị hacker tấn công, chúng tôi đã dùng tiền của mình để bồi thường tổn thất cho người dùng, cố gắng khôi phục tài sản. Nhưng cuối cùng nhận được kết quả như vậy. Đặc biệt là so với sự kiện tấn công hacker GMX gần đây, họ đã an toàn vượt qua, trong khi chúng tôi lại bị gỡ bỏ.
Nhưng từ quan điểm của DAXA, họ bảo vệ nguyên tắc minh bạch và công khai của toàn bộ thị trường, và cách làm của họ cũng không có gì sai. Chúng tôi thực sự có những thiếu sót trong quy trình.
Bài học lớn nhất là: Tại thị trường Hàn Quốc, tính kịp thời và minh bạch của thông tin quan trọng hơn bất cứ điều gì khác. Đây là một bài học đau thương, giữa việc "lặng lẽ thu hồi tài sản" và "công khai ngay lập tức", chúng ta đã không làm tốt sự cân bằng. Hy vọng rằng điều này sẽ là một cảnh báo cho tất cả các dự án đang hoạt động hoặc có kế hoạch hoạt động tại Hàn Quốc.
PANews: Việc sàn giao dịch gỡ bỏ có thể ảnh hưởng đến uy tín của các bạn?
Danny： Vâng, đó là điều chúng tôi lo lắng nhất. Tổn thất giao dịch do việc gỡ niêm yết chỉ là thứ yếu, điều đau lòng hơn là thiệt hại về danh tiếng của chúng tôi. Nhiều người sẽ không tìm hiểu lý do đằng sau, họ chỉ nhìn thấy "Pundi AI bị DAXA gỡ niêm yết", và sau đó gán cho chúng tôi nhãn "công ty xấu" hoặc "lừa đảo". Điều này đã khiến những nỗ lực và uy tín của chúng tôi trong nhiều năm bị hiểu lầm.
Khó khăn và kế hoạch tương lai của thị trường Hàn Quốc
PANews: Pundi AI khi nào ra mắt sàn giao dịch ở Hàn Quốc? Số lượng người dùng đã tích lũy được tại thị trường Hàn Quốc là bao nhiêu?
**Danny：**Chúng tôi đã hoạt động trên thị trường Hàn Quốc một thời gian dài. Tiền thân Function X (FX) đã ra mắt trên Bithumb vào năm 2019 và lên Upbit vào năm 2020. Chúng tôi đã làm việc tại Hàn Quốc khoảng năm sáu năm, ít nhất có hai ba trăm nghìn, thậm chí có thể vượt quá bốn trăm nghìn người dùng.
PANews: Hiện tại giá kimchi ở Hàn Quốc đang cao rõ rệt, đặc biệt là trong một số thị trường altcoin. Các bạn có quan sát gì về thị trường Hàn Quốc không? Các bạn có muốn tìm cách tái niêm yết trên sàn giao dịch Hàn Quốc không?
Danny：Thị trường Hàn Quốc khá đặc biệt. Người dùng rất phụ thuộc vào CEX để giao dịch, mức độ chấp nhận DeFi hoặc các hoạt động trên chuỗi thường không cao. Khoảng 80% khối lượng giao dịch của chúng tôi, 70% token có thể giao dịch đều nằm trong CEX của Hàn Quốc. Vì vậy, việc gỡ bỏ lần này ảnh hưởng rất lớn đến tính thanh khoản của chúng tôi.
Về việc tái ra mắt, chúng tôi đã hỏi ý kiến xung quanh và nhận được phản hồi cho rằng khó khăn rất lớn. Quyết định của DAXA có tính quyền lực tại Hàn Quốc, một khi được đưa ra, rất khó để đảo ngược trong thời gian ngắn. Tuy nhiên chúng tôi vẫn đang tích cực giao tiếp với DAXA và các sàn giao dịch lớn, hy vọng có thể nhận được sự tin tưởng của họ và quay trở lại thị trường Hàn Quốc.
Nhưng có một điều khiến chúng tôi rất an ủi và xúc động. Sau khi thông báo ngừng niêm yết được công bố, giá đồng tiền của chúng tôi không giảm mạnh như các dự án khác, mà cơ bản giữ ổn định. Điều này cho thấy cộng đồng của chúng tôi, người dùng nắm giữ đồng tiền của chúng tôi, vẫn tin tưởng vào chúng tôi. Đây cũng là điều khiến chúng tôi cảm thấy đau lòng nhất, một mặt cảm thấy không thể phụ lòng tin này, mặt khác lại khổ sở vì không thể cung cấp cho họ kênh giao dịch thuận tiện.
PANews: Có kế hoạch gì cho cộng đồng trong tương lai không?
**Danny：**Chúng ta hiện có ba kế hoạch cốt lõi.
Đầu tiên, vì con đường của sàn giao dịch tập trung ở Hàn Quốc tạm thời khó khăn, chúng tôi sẽ tăng cường đầu tư vào trên chuỗi, tức là các sàn giao dịch phi tập trung. Chúng tôi sẽ tự bỏ tiền ra, xây dựng các quỹ thanh khoản sâu hơn trên các nền tảng như PancakeSwap, Uniswap để cung cấp đủ thanh khoản cho người dùng.
Thứ hai, chúng tôi sẽ đẩy mạnh quảng bá sản phẩm dữ liệu AI hoàn toàn mới của chúng tôi. Chúng tôi tin rằng, sản phẩm tốt là động lực cốt lõi cho sự phát triển của dự án.
Thứ ba, chúng tôi sẽ công bố một kế hoạch mua lại token và airdrop. Nói thật, trước đây khi lên sàn giao dịch tập trung tuân thủ ở Hàn Quốc, chúng tôi bị ràng buộc, bạn không thể tùy tiện mua lại hoặc tiêu hủy token, cần được sự đồng ý của họ. Bây giờ, có thể nói chúng tôi đã "mở khóa niêm phong", có thể linh hoạt hơn trong việc sử dụng kinh tế token để tri ân cộng đồng. Chúng tôi sẽ mua lại token và thực hiện airdrop cho những người dùng ủng hộ chúng tôi, cảm ơn họ đã chọn đứng về phía chúng tôi trong những thời điểm khó khăn.
Tầm nhìn và thách thức của việc tài sản hóa dữ liệu AI
PANews: Bạn đã đề cập đến sản phẩm dữ liệu AI hoàn toàn mới, bạn có thể giới thiệu chi tiết về sản phẩm này và kế hoạch tiếp theo không?
**Danny：**Thật ra sản phẩm mới của chúng tôi là Data Pump đã hoàn thiện và đã được ra mắt thử nghiệm vào ngày 10 tháng 7, thật trùng hợp là vào ngày 12 chúng tôi đã bị tấn công, dẫn đến việc không kịp quảng bá.
Data Pump có thể hiểu là một "Launchpad cho bộ dữ liệu AI". Sản phẩm này kết hợp cơ chế tương tự như Pump.fun, nhưng tài sản cơ bản không phải là meme coin, mà là các bộ dữ liệu. Nó nhằm mục đích mã hóa dữ liệu (DataFi), người dùng có thể đóng gói các dữ liệu nội dung khác nhau (tweet, âm thanh, video, v.v.) thành NFT, sau đó, họ có thể thế chấp NFT này trên nền tảng của chúng tôi, tạo ra các token tương ứng, và trực tiếp tạo cặp giao dịch để giao dịch trên các DEX như PancakeSwap. Tiếp theo, tất cả trọng tâm của chúng tôi sẽ được đặt vào việc quảng bá và vận hành sản phẩm này.
PANews: Trong hai năm qua, lĩnh vực AI đã trở thành một trong những lĩnh vực trọng điểm của Web3, và trong lĩnh vực dữ liệu AI, sản phẩm của Pundi AI có gì khác biệt so với một số công ty khác như Sahara, openledger?
Danny： Trước hết, về mặt dữ liệu, nhiều dự án thực hiện việc gán nhãn dữ liệu chung, người dùng chủ yếu là để "nhận airdrop", giá trị thương mại của những dữ liệu này rất hạn chế. Trong khi đó, từ đầu chúng tôi đã tập trung vào các lĩnh vực chuyên môn hẹp, chẳng hạn như hình ảnh y tế (nhận diện bệnh tim mạch), lái xe tự động (vẽ biên giới vật cản chính xác cao), văn bản pháp lý, v.v. Chúng tôi tìm kiếm sinh viên chuyên ngành y tại các trường đại học ở Indonesia để thực hiện việc gán nhãn, đảm bảo tính chuyên môn và chất lượng cao của dữ liệu. Dù số lượng người dùng gán nhãn của chúng tôi chỉ có vài chục nghìn, với chưa đến 1000 người hoạt động, nhưng chất lượng thì rất cao.
Thứ hai, chúng tôi đã thực hiện thêm một bước, phát triển AI AMM (nhà tạo lập thị trường tự động). Người dùng chỉ cần đưa token LP vào, có thể tự động giao dịch trên chuỗi. Điều này đã hiện thực hóa việc tài sản hóa và tiền tệ hóa dữ liệu.
Cuối cùng, chúng tôi sở hữu một cơ sở dữ liệu khổng lồ. Hiện tại, chúng tôi có một khối lượng dữ liệu ở mức PB (khoảng 1024 TB) trên chuỗi, đây có lẽ là một trong những kho lưu trữ dữ liệu lớn nhất trong lĩnh vực Web3.
PANews: Kể từ khi kết thúc xu hướng fomo của AI Agent vào đầu năm nay, lĩnh vực AI đã ở trong tình trạng điều chỉnh thấp. Bạn nghĩ rằng hiện tại sự phát triển của lĩnh vực Web3 AI đang gặp phải trở ngại nào? Liệu có khả năng trở lại với sự sôi nổi như đầu năm không?
**Danny：**Tôi cá nhân nghĩ rằng, rào cản phát triển Web3 AI hiện tại là chưa có thứ gì thực sự hữu ích, có thể thay đổi cuộc sống xuất hiện.
Trước hết, cái gọi là "sức mạnh tính toán phi tập trung" hiện tại giống như một giả thuyết. Có thể chạy một số mô hình ngôn ngữ nhỏ trên mạng phi tập trung, nhưng việc chạy các mô hình lớn có ý nghĩa thực sự như GPT-4 là hoàn toàn không thực tế.
Giá trị thực sự của blockchain trong lĩnh vực AI nằm ở "tầng dữ liệu", tức là bảo vệ quyền sở hữu dữ liệu và quyền riêng tư của người dùng. Mỗi câu hỏi bạn hỏi trên ChatGPT đều đang cung cấp dữ liệu cho nó, và bạn không thể ngăn cản nó truy cập vào lịch sử của bạn. Blockchain, đặc biệt là việc sử dụng công nghệ ZK (bằng chứng không kiến thức), có thể giải quyết vấn đề này một cách hoàn hảo, cho phép người dùng an toàn cung cấp dữ liệu của mình cho AI trong trường hợp được ủy quyền.
Nhưng nút thắt nằm ở chỗ, người dùng bình thường ở giai đoạn hiện tại vẫn chưa cảm nhận được dữ liệu cá nhân của họ quan trọng như thế nào. Mọi người vẫn chưa có nhận thức này.
Vì vậy, để lĩnh vực Web3 AI thực sự bùng nổ, tôi nghĩ rằng chúng ta cần chờ một khoảnh khắc "tương thích ngược". Nói cách khác, chúng ta cần chờ đợi một gã khổng lồ AI truyền thống, chẳng hạn như OpenAI hoặc Google, nhận ra tầm quan trọng của quyền riêng tư dữ liệu người dùng vì một cơ hội nào đó (chẳng hạn như vụ bê bối rò rỉ dữ liệu quy mô lớn) và chủ động chấp nhận công nghệ blockchain, cung cấp chức năng bảo vệ dữ liệu cho người dùng. Xu hướng này chắc chắn sẽ được dẫn dắt bởi các gã khổng lồ truyền thống, chứ không phải được thúc đẩy từ dưới lên bởi các dự án gốc Web3. Tôi tin rằng, ngày đó sẽ không còn xa.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Vào Hàn Quốc 5 năm bị buộc phải rời bỏ, Pundi AI ưu tiên bảo vệ tài sản của người dùng nhưng lại là một "quyết định sai lầm"?
Phỏng vấn: Tong, PANews
Biên tập: Yuliya, PANews
Vào ngày 12 tháng 7, một cuộc tấn công hacker bất ngờ đã khiến Pundi AI phát hành bất thường 1 triệu mã thông báo chỉ trong vài phút. Đối mặt với khủng hoảng này, đội ngũ đã quyết định trước tiên đóng băng, theo dõi và thu hồi tài sản, và công khai thông tin ngay khi đảm bảo an toàn cho quỹ. Cuối cùng, họ đã thành công trong việc thu hồi và đóng băng gần 90% số tiền bị đánh cắp, chi trả hơn một triệu đô la để hoàn trả cho toàn bộ người dùng. Lỗ hổng của hợp đồng ERC1967Proxy mà hacker đã lợi dụng hiện đã ảnh hưởng đến nhiều dự án trong ngành. Tuy nhiên, Pundi AI đã bị thông báo gỡ bỏ trên các sàn giao dịch Hàn Quốc bởi Hiệp hội Sàn giao dịch Tài sản Kỹ thuật số Hàn Quốc (DAXA) gồm 5 sàn giao dịch lớn như Upbit, Bithumb, lý do là "thông tin công bố không kịp thời".
Để giúp độc giả hiểu rõ hơn về bối cảnh sự kiện, dưới đây là tổng quan về các mốc thời gian quan trọng.
Trong cuộc phỏng vấn này, PANews đã có cuộc trò chuyện độc quyền với Danny Lim, đồng sáng lập Pundi AI, để tổng hợp toàn bộ quá trình sự kiện, nhằm đưa ra các cảnh báo an toàn cho các dự án khác trong ngành đang thực hiện việc di chuyển token, cũng như nhắc nhở về quy trình hoạt động cho các dự án niêm yết trên sàn giao dịch hợp pháp tại Hàn Quốc. Đồng thời, ông cũng thảo luận từ góc độ ngành về việc Pundi AI định hình sản phẩm trong lĩnh vực dữ liệu AI, cũng như suy nghĩ về sự phát triển hiện tại của lĩnh vực Web3 AI.
Ngoài ra, anh ấy cũng đưa ra một câu hỏi khó xử, trong quá trình đấu trí với hacker, có nên ưu tiên đảm bảo an toàn cho quỹ của người dùng mà không làm cho hacker chú ý? Hay nên giữ tính minh bạch là ưu tiên hàng đầu, thông báo công khai ngay lập tức, nhưng có thể khiến hacker đẩy nhanh việc chuyển tiền và do đó làm gia tăng số tiền thiệt hại? Lần này Pundi AI đã chọn phương án đầu tiên, nhưng cũng phải gánh chịu cái giá của sự lựa chọn do "khuyết điểm" trong tính minh bạch.
Saigòn mất ngựa, ai biết đó có phải là phúc hay không, Danny gọi vui việc bị sàn giao dịch tuân thủ quy định gỡ bỏ lại mở ra "niêm phong" cho sự phát triển của dự án, trước đây không thể tùy tiện mua lại hoặc tiêu hủy token, cần có sự đồng ý của sàn giao dịch. Bây giờ có thể áp dụng linh hoạt hơn kinh tế token để đền đáp cộng đồng. Pundi AI cũng sẽ mua lại token và tiến hành airdrop cho người dùng, "cảm ơn họ đã chọn đứng cùng chúng tôi trong lúc khó khăn."
bị đánh cắp, gỡ xuống và lựa chọn khó khăn
PANews: Gần đây thấy thông báo, Hiệp hội Sàn giao dịch Tài sản Kỹ thuật số Hàn Quốc (DAXA) yêu cầu các thành viên gỡ bỏ mã thông báo Pundi, nguyên nhân là do Pundi AI đã bị đánh cắp trong quá trình di chuyển mã thông báo và không kịp thời công bố, có thể giải thích chi tiết về diễn biến của sự việc không?
**Danny：**Sự cố an ninh xảy ra vào khoảng 2 giờ 20 phút chiều ngày 12 tháng 7, hệ thống của chúng tôi đã cảnh báo vào khoảng 2:40, cho biết có sự đúc bất thường, khoảng 1 triệu mã thông báo PUNDI đã được đúc. Ban đầu chúng tôi nghĩ rằng hợp đồng có lỗi , lúc đó đúng là thứ Bảy, chúng tôi đã khẩn cấp liên hệ với đội ngũ kỹ thuật để kiểm tra.
Đến 5 giờ chiều, chúng tôi xác nhận đây không phải là Bug, mà là một cuộc tấn công. Chúng tôi lập tức liên hệ với các sàn giao dịch lớn, yêu cầu tạm ngừng chức năng nạp và rút PUNDIAI.
Toàn bộ quá trình tấn công rất tinh vi. Tin tặc đã lợi dụng một lỗ hổng trong hợp đồng di chuyển token của chúng tôi. Trong giao dịch triển khai hợp đồng mới của chúng tôi vào tháng 2, tin tặc đã nộp một giao dịch có phí Gas cao hơn chúng tôi trong cùng một khối, nhanh chóng gọi và chiếm quyền quản trị hợp đồng của chúng tôi (admin key). Chiêu thức này rất chính xác, cần phải tính toán đúng thời điểm phát giao dịch của chúng tôi và khối.
PANews: Lỗ hổng bảo mật này có thể ảnh hưởng đến bao nhiêu giao thức? Các bạn có thực hiện biện pháp nào và đã cảnh báo cho các tổ chức khác chưa?
**Danny：**Đây là một lỗ hổng rất kín đáo, chúng tôi đã hoàn thành việc đổi coin vào tháng 2, cho đến khi cuộc tấn công xảy ra vào tháng 7 thì nó mới bị lộ ra. Gần đây, chúng tôi cũng thấy rằng, trên chuỗi Base và Ethereum, có vài dự án đã bị tấn công bằng phương pháp tương tự trong ba bốn tuần qua. Hacker rất kiên nhẫn, thường sẽ ẩn nấp trong vài tháng, đợi đến khi thị trường hồi phục, độ phổ biến của dự án tăng lên thì mới hành động. Vì vậy, việc công khai chi tiết sự kiện lần này cũng coi như là một bài học từ chính mình để cảnh báo tất cả các đồng nghiệp, đặc biệt là những dự án có kế hoạch thực hiện di chuyển token hoặc nâng cấp hợp đồng rằng cần phải chú ý đến những rủi ro an toàn tiềm ẩn của "tấn công chạy trước" này.
PANews: Sau khi phát hiện bị đánh cắp, các bạn đã thực hiện những biện pháp gì, có công khai với cộng đồng không?
**Danny：**Xem xét việc hacker không ngay lập tức bán hết tất cả các token phát hành thêm mà thay vào đó là biến đổi từ từ, chúng tôi đánh giá rằng hacker có thể vẫn chưa nhận ra rằng chúng tôi đã phát hiện ra việc tiền bị đánh cắp. Để có thể thu hồi tài sản một cách tối đa, chúng tôi đã đưa ra một quyết định khó khăn: tránh gây chú ý, lén lút theo dõi và đóng băng tài sản, sau khi tài sản được bảo vệ, vào tối ngày 12 tháng 7, chúng tôi đã thông báo trên Twitter rằng hợp đồng của chúng tôi đã gặp vấn đề và công khai kế hoạch xử lý của chúng tôi.
Chiến lược này có hiệu quả rất rõ rệt. Chúng tôi đã thành công trong việc chặn khoảng 95% tài sản bị đánh cắp trên Ethereum và mạng chính của chúng tôi F(x)Core. Những tổn thất chính xảy ra trên chuỗi BSC, vì chúng tôi kết nối với BSC qua cầu liên chuỗi Axelar, và vào thời điểm đó là cuối tuần, phản hồi từ nhà cung cấp dịch vụ bên thứ ba bị chậm trễ. Đối với những người dùng bị thiệt hại do đợt bán tháo trên PancakeSwap và DEX của chúng tôi, chúng tôi đã thực hiện bồi thường theo giá hợp lý, đảm bảo người dùng không bị thiệt hại.
Tổng thể mà nói, cuộc tấn công này đã dẫn đến việc phát hành thêm các token trị giá khoảng 600 triệu USD theo giá thị trường vào thời điểm đó, chúng tôi đã đóng băng và thu hồi, cuối cùng thành công khôi phục được khoảng 87% tài sản, cuối cùng chúng tôi quyết định tự chịu khoản lỗ gần 2 triệu USD. Chúng tôi đã thiết lập giới hạn phát hành một lần trong hợp đồng Token, nếu không thiệt hại có thể còn nhiều hơn.
PANews: Việc bị đánh cắp chỉ liên quan đến các mã thông báo, điều đó có ảnh hưởng gì đến sản phẩm không?
**Danny：**Có một chút ảnh hưởng. Bởi vì chúng tôi có một cầu nối chuỗi chéo giữa Ethereum, BSC và F(x)Core, để ngăn chặn các sự kiện tương tự xảy ra lần nữa, chúng tôi đã nâng cấp hợp đồng Token. Vì vậy, chức năng cầu nối chuỗi chéo có một chút ảnh hưởng, nhưng về tổng thể, trên phương diện sản phẩm thì vẫn ổn, không bị tác động lớn.
PANews: Các bạn có liên lạc với DAXA không? Các bạn có nghĩ rằng cách xử lý trực tiếp này có phải là không hợp lý, hoặc có những bài học kinh nghiệm nào không?
Danny: Chúng tôi đã có nhiều cuộc trao đổi với DAXA. Họ đã gửi email vào ngày 14 tháng 7, và chúng tôi đã phản hồi qua lại ba bốn lần. Trong toàn bộ quá trình trao đổi, họ không có biểu hiện trách móc và cũng không đưa ra bất kỳ yêu cầu chỉnh sửa cụ thể nào, chỉ liên tục hỏi về các chi tiết kỹ thuật, giải pháp và tình hình bồi thường cho người dùng. Vì vậy, khi đó chúng tôi cảm thấy vấn đề không lớn, cho rằng chúng tôi đã thu hồi được phần lớn vốn, bồi thường cho tất cả thiệt hại của người dùng và tự chịu lỗ, nên có thể vượt qua. Nhưng không ngờ rằng vào thứ Hai tuần này, chúng tôi đã nhận được thông báo ngừng niêm yết. DAXA không đưa ra lý do cụ thể, theo thông báo của sàn giao dịch, lý do ngừng niêm yết là "công bố không kịp thời", không cho chúng tôi bất kỳ cơ hội biện minh hay đệm nào.
Từ góc độ của chúng tôi, chúng tôi tất nhiên cảm thấy rất tiếc, thậm chí có chút "lạnh lòng". Chúng tôi là một đội ngũ thực sự đang làm việc, sau khi bị hacker tấn công, chúng tôi đã dùng tiền của mình để bồi thường tổn thất cho người dùng, cố gắng khôi phục tài sản. Nhưng cuối cùng nhận được kết quả như vậy. Đặc biệt là so với sự kiện tấn công hacker GMX gần đây, họ đã an toàn vượt qua, trong khi chúng tôi lại bị gỡ bỏ.
Nhưng từ quan điểm của DAXA, họ bảo vệ nguyên tắc minh bạch và công khai của toàn bộ thị trường, và cách làm của họ cũng không có gì sai. Chúng tôi thực sự có những thiếu sót trong quy trình.
Bài học lớn nhất là: Tại thị trường Hàn Quốc, tính kịp thời và minh bạch của thông tin quan trọng hơn bất cứ điều gì khác. Đây là một bài học đau thương, giữa việc "lặng lẽ thu hồi tài sản" và "công khai ngay lập tức", chúng ta đã không làm tốt sự cân bằng. Hy vọng rằng điều này sẽ là một cảnh báo cho tất cả các dự án đang hoạt động hoặc có kế hoạch hoạt động tại Hàn Quốc.
PANews: Việc sàn giao dịch gỡ bỏ có thể ảnh hưởng đến uy tín của các bạn?
Danny： Vâng, đó là điều chúng tôi lo lắng nhất. Tổn thất giao dịch do việc gỡ niêm yết chỉ là thứ yếu, điều đau lòng hơn là thiệt hại về danh tiếng của chúng tôi. Nhiều người sẽ không tìm hiểu lý do đằng sau, họ chỉ nhìn thấy "Pundi AI bị DAXA gỡ niêm yết", và sau đó gán cho chúng tôi nhãn "công ty xấu" hoặc "lừa đảo". Điều này đã khiến những nỗ lực và uy tín của chúng tôi trong nhiều năm bị hiểu lầm.
Khó khăn và kế hoạch tương lai của thị trường Hàn Quốc
PANews: Pundi AI khi nào ra mắt sàn giao dịch ở Hàn Quốc? Số lượng người dùng đã tích lũy được tại thị trường Hàn Quốc là bao nhiêu?
**Danny：**Chúng tôi đã hoạt động trên thị trường Hàn Quốc một thời gian dài. Tiền thân Function X (FX) đã ra mắt trên Bithumb vào năm 2019 và lên Upbit vào năm 2020. Chúng tôi đã làm việc tại Hàn Quốc khoảng năm sáu năm, ít nhất có hai ba trăm nghìn, thậm chí có thể vượt quá bốn trăm nghìn người dùng.
PANews: Hiện tại giá kimchi ở Hàn Quốc đang cao rõ rệt, đặc biệt là trong một số thị trường altcoin. Các bạn có quan sát gì về thị trường Hàn Quốc không? Các bạn có muốn tìm cách tái niêm yết trên sàn giao dịch Hàn Quốc không?
Danny：Thị trường Hàn Quốc khá đặc biệt. Người dùng rất phụ thuộc vào CEX để giao dịch, mức độ chấp nhận DeFi hoặc các hoạt động trên chuỗi thường không cao. Khoảng 80% khối lượng giao dịch của chúng tôi, 70% token có thể giao dịch đều nằm trong CEX của Hàn Quốc. Vì vậy, việc gỡ bỏ lần này ảnh hưởng rất lớn đến tính thanh khoản của chúng tôi.
Về việc tái ra mắt, chúng tôi đã hỏi ý kiến xung quanh và nhận được phản hồi cho rằng khó khăn rất lớn. Quyết định của DAXA có tính quyền lực tại Hàn Quốc, một khi được đưa ra, rất khó để đảo ngược trong thời gian ngắn. Tuy nhiên chúng tôi vẫn đang tích cực giao tiếp với DAXA và các sàn giao dịch lớn, hy vọng có thể nhận được sự tin tưởng của họ và quay trở lại thị trường Hàn Quốc.
Nhưng có một điều khiến chúng tôi rất an ủi và xúc động. Sau khi thông báo ngừng niêm yết được công bố, giá đồng tiền của chúng tôi không giảm mạnh như các dự án khác, mà cơ bản giữ ổn định. Điều này cho thấy cộng đồng của chúng tôi, người dùng nắm giữ đồng tiền của chúng tôi, vẫn tin tưởng vào chúng tôi. Đây cũng là điều khiến chúng tôi cảm thấy đau lòng nhất, một mặt cảm thấy không thể phụ lòng tin này, mặt khác lại khổ sở vì không thể cung cấp cho họ kênh giao dịch thuận tiện.
PANews: Có kế hoạch gì cho cộng đồng trong tương lai không?
**Danny：**Chúng ta hiện có ba kế hoạch cốt lõi.
Tầm nhìn và thách thức của việc tài sản hóa dữ liệu AI
PANews: Bạn đã đề cập đến sản phẩm dữ liệu AI hoàn toàn mới, bạn có thể giới thiệu chi tiết về sản phẩm này và kế hoạch tiếp theo không?
**Danny：**Thật ra sản phẩm mới của chúng tôi là Data Pump đã hoàn thiện và đã được ra mắt thử nghiệm vào ngày 10 tháng 7, thật trùng hợp là vào ngày 12 chúng tôi đã bị tấn công, dẫn đến việc không kịp quảng bá.
Data Pump có thể hiểu là một "Launchpad cho bộ dữ liệu AI". Sản phẩm này kết hợp cơ chế tương tự như Pump.fun, nhưng tài sản cơ bản không phải là meme coin, mà là các bộ dữ liệu. Nó nhằm mục đích mã hóa dữ liệu (DataFi), người dùng có thể đóng gói các dữ liệu nội dung khác nhau (tweet, âm thanh, video, v.v.) thành NFT, sau đó, họ có thể thế chấp NFT này trên nền tảng của chúng tôi, tạo ra các token tương ứng, và trực tiếp tạo cặp giao dịch để giao dịch trên các DEX như PancakeSwap. Tiếp theo, tất cả trọng tâm của chúng tôi sẽ được đặt vào việc quảng bá và vận hành sản phẩm này.
PANews: Trong hai năm qua, lĩnh vực AI đã trở thành một trong những lĩnh vực trọng điểm của Web3, và trong lĩnh vực dữ liệu AI, sản phẩm của Pundi AI có gì khác biệt so với một số công ty khác như Sahara, openledger?
Danny： Trước hết, về mặt dữ liệu, nhiều dự án thực hiện việc gán nhãn dữ liệu chung, người dùng chủ yếu là để "nhận airdrop", giá trị thương mại của những dữ liệu này rất hạn chế. Trong khi đó, từ đầu chúng tôi đã tập trung vào các lĩnh vực chuyên môn hẹp, chẳng hạn như hình ảnh y tế (nhận diện bệnh tim mạch), lái xe tự động (vẽ biên giới vật cản chính xác cao), văn bản pháp lý, v.v. Chúng tôi tìm kiếm sinh viên chuyên ngành y tại các trường đại học ở Indonesia để thực hiện việc gán nhãn, đảm bảo tính chuyên môn và chất lượng cao của dữ liệu. Dù số lượng người dùng gán nhãn của chúng tôi chỉ có vài chục nghìn, với chưa đến 1000 người hoạt động, nhưng chất lượng thì rất cao.
Thứ hai, chúng tôi đã thực hiện thêm một bước, phát triển AI AMM (nhà tạo lập thị trường tự động). Người dùng chỉ cần đưa token LP vào, có thể tự động giao dịch trên chuỗi. Điều này đã hiện thực hóa việc tài sản hóa và tiền tệ hóa dữ liệu.
Cuối cùng, chúng tôi sở hữu một cơ sở dữ liệu khổng lồ. Hiện tại, chúng tôi có một khối lượng dữ liệu ở mức PB (khoảng 1024 TB) trên chuỗi, đây có lẽ là một trong những kho lưu trữ dữ liệu lớn nhất trong lĩnh vực Web3.
PANews: Kể từ khi kết thúc xu hướng fomo của AI Agent vào đầu năm nay, lĩnh vực AI đã ở trong tình trạng điều chỉnh thấp. Bạn nghĩ rằng hiện tại sự phát triển của lĩnh vực Web3 AI đang gặp phải trở ngại nào? Liệu có khả năng trở lại với sự sôi nổi như đầu năm không?
**Danny：**Tôi cá nhân nghĩ rằng, rào cản phát triển Web3 AI hiện tại là chưa có thứ gì thực sự hữu ích, có thể thay đổi cuộc sống xuất hiện.
Trước hết, cái gọi là "sức mạnh tính toán phi tập trung" hiện tại giống như một giả thuyết. Có thể chạy một số mô hình ngôn ngữ nhỏ trên mạng phi tập trung, nhưng việc chạy các mô hình lớn có ý nghĩa thực sự như GPT-4 là hoàn toàn không thực tế.
Giá trị thực sự của blockchain trong lĩnh vực AI nằm ở "tầng dữ liệu", tức là bảo vệ quyền sở hữu dữ liệu và quyền riêng tư của người dùng. Mỗi câu hỏi bạn hỏi trên ChatGPT đều đang cung cấp dữ liệu cho nó, và bạn không thể ngăn cản nó truy cập vào lịch sử của bạn. Blockchain, đặc biệt là việc sử dụng công nghệ ZK (bằng chứng không kiến thức), có thể giải quyết vấn đề này một cách hoàn hảo, cho phép người dùng an toàn cung cấp dữ liệu của mình cho AI trong trường hợp được ủy quyền.
Nhưng nút thắt nằm ở chỗ, người dùng bình thường ở giai đoạn hiện tại vẫn chưa cảm nhận được dữ liệu cá nhân của họ quan trọng như thế nào. Mọi người vẫn chưa có nhận thức này.
Vì vậy, để lĩnh vực Web3 AI thực sự bùng nổ, tôi nghĩ rằng chúng ta cần chờ một khoảnh khắc "tương thích ngược". Nói cách khác, chúng ta cần chờ đợi một gã khổng lồ AI truyền thống, chẳng hạn như OpenAI hoặc Google, nhận ra tầm quan trọng của quyền riêng tư dữ liệu người dùng vì một cơ hội nào đó (chẳng hạn như vụ bê bối rò rỉ dữ liệu quy mô lớn) và chủ động chấp nhận công nghệ blockchain, cung cấp chức năng bảo vệ dữ liệu cho người dùng. Xu hướng này chắc chắn sẽ được dẫn dắt bởi các gã khổng lồ truyền thống, chứ không phải được thúc đẩy từ dưới lên bởi các dự án gốc Web3. Tôi tin rằng, ngày đó sẽ không còn xa.