Réponse maximale de l'équipe
Pour éviter d'autres transferts non autorisés, l'équipe centrale a bloqué l'option de demande de paiement. Par conséquent, les utilisateurs ne peuvent plus accepter les demandes de paiement entrantes. L'incident a été reconnu comme une attaque d'ingénierie sociale, plutôt qu'un échec de protocole. Par conséquent, les hackers ont utilisé de fausses demandes de paiement plutôt que d'attaquer les vulnérabilités du système.
Les fraudeurs ont suivi les soldes des portefeuilles des personnes sur la blockchain pour identifier les comptes avec de grandes quantités de jetons Pi. De plus, ils ont transmis des demandes de paiement qui semblaient normales ou crédibles.
Après que la demande a été acceptée par un utilisateur, le transfert a été effectué instantanément. De plus, cette technique a permis aux attaquants de vider des portefeuilles sans déclencher d'alerte de sécurité technique.
La plupart des tokens volés suivis par la blockchain sont allés dans une seule adresse de portefeuille, selon les données de suivi de la blockchain. Il est important de noter que le portefeuille reçoit entre 700 000 et 800 000 tokens Pi chaque mois depuis juillet 2025. Les informations transactionnelles ont montré que les transferts en décembre avaient considérablement augmenté. Cela, par conséquent, selon l'avis des analystes, a augmenté l'opération à mesure que davantage d'utilisateurs devenaient éligibles au transfert.
Alertes de la communauté émises
Les modérateurs de la communauté Pi ont averti les membres contre tous les paiements non sollicités. De plus, ils ont recommandé une vérification par des moyens officiels avant d'autoriser toute opération de portefeuille. Un examen plus approfondi indique que les attaquants ont répandu des tokens volés sur plusieurs portefeuilles. Par conséquent, cette méthode a rendu le suivi difficile et a obscurci la source des transactions.
Un des portefeuilles trouvés a été marqué par un modérateur du réseau Pi comme faisant partie des escroqueries de déblocage de compte précédentes. De plus, il a été signalé que plusieurs adresses sont coordonnées. Le gel des paiements intervient après les récentes améliorations de la sécurité du réseau. Il est à noter que Pi a récemment proposé une authentification à deux facteurs pour les migrations de portefeuilles mainnet dans les années précédentes.
Son réseau améliore encore son infrastructure à mesure que le gel du réseau progresse. De plus, les nouvelles versions ont rendu la migration vers le mainnet plus efficace et ont amélioré la vérification. Le réseau Pi a ajouté des contrôles d'identité automatisés dans les versions récentes. Il est important de noter que les changements ont permis de réduire de moitié les examens manuels.
Améliorations du logiciel Node
Le nœud Pi prend en charge la mise à jour 0.5.4 qui améliore les performances du bureau. De plus, les développeurs ont abordé le problème de l'exactitude du calcul des récompenses. L'équipe surveille également l'activité des portefeuilles même lorsque la suspension se produit. Par conséquent, les demandes de paiement ne seront pas activées tant que d'autres mesures de sécurité ne seront pas mises en œuvre.
Cet article a été publié à l'origine comme : Le réseau Pi maintient les paiements de portefeuille suite à une escroquerie qui a vidé plus de 4,4 millions de tokens dans les nouvelles crypto – votre source de confiance pour les nouvelles crypto, les nouvelles sur Bitcoin et les mises à jour de blockchain.