チームの最大応答

不正なさらなる転送を避けるために、コアチームは支払い要求オプションをブロックしました。したがって、ユーザーはもはや受信支払いプロンプトを受け入れることができなくなりました。今回の事件は、プロトコルの失敗ではなく、ソーシャルエンジニアリング攻撃として認識されました。したがって、ハッカーはシステムの脆弱性を攻撃する代わりに、偽の支払い要求を使用しました。

詐欺師は、ブロックチェーン上の人々のウォレット残高を追跡して、大量のPiトークンを持つアカウントを特定しました。また、彼らは正常または信頼できるように見える支払い要求を転送しました。

ユーザーによってリクエストが承認された後、転送は即座に行われました。さらに、この技術により、攻撃者は技術的なセキュリティアラートを引き起こすことなくウォレットを空にすることが可能になりました。

ブロックチェーンによって追跡されたほとんどの盗まれたトークンは、1つのウォレットアドレスに入ったとブロックチェーントラッキングデータによると報告されています。特に、ウォレットは2025年7月以降、毎月700,000から800,000のPiトークンを受け取っています。取引情報は、12月の転送が劇的に増加したことを示しました。したがって、アナリストの意見では、より多くのユーザーが転送資格を持つようになったため、オペレーションが増加しました。

コミュニティアラートが発行されました

Piコミュニティのモデレーターは、メンバーに対してすべての勧誘されていない支払いに注意するよう警告しました。さらに、彼らはウォレット操作を承認する前に公式な手段による検証を推奨しました。さらに調査した結果、攻撃者が盗まれたトークンを複数のウォレットに広めたことが示されています。したがって、この方法は追跡を困難にし、取引のソースを隠しました。

発見されたウォレットの1つは、Piネットワークのモデレーターによって以前のアカウント解除詐欺の一部としてマークされていました。また、いくつかのアドレスが調整されているとの報告があります。支払いの凍結は、最近のネットワークセキュリティの改善の後に行われます。特に、Piは最近、以前の年にメインネットウォレットの移行における二要素認証を提案しました。

そのネットワークは、ネットワークの凍結が進行するにつれて、そのインフラストラクチャをさらに強化します。さらに、新しいリリースにより、メインネットの移行がより効率的になり、検証が強化されました。Piネットワークは最近のリリースで自動的な身分確認チェックを追加しました。重要なのは、これらの変更により手動レビューが半分に削減できたことです。

ノードソフトウェアの改善

Piノードは0.5.4のアップデートをサポートし、デスクトップのパフォーマンスを向上させました。また、開発者は報酬の計算精度の問題に対処しました。チームは、サスペンションが発生している場合でもウォレットの活動を監視しています。したがって、さらなるセキュリティ対策が実施されるまで、支払いリクエストは有効になりません。

この記事は元々、Crypto Breaking Newsで「Piネットワークは、4.4Mトークン以上を空にした詐欺に続いてウォレット支払いを保持する」として公開されました。これは、暗号ニュース、ビットコインニュース、ブロックチェーンの最新情報の信頼できるソースです。