詐欺師たちが、数千件の@PiCoreTeamウォレットにごく少額の$Piを送るキャンペーンを展開しています。このキャンペーンは、パイオニアをフィッシングサイトへ誘導することを狙っているようです。送金額は通常0.000314 Piで、「1 Pi = $314,159」のようなばかげた換算レートをうたうメモが添えられています。

この数字は円周率（3.14159）にちなんだもので、ウォレット保有者の目を引く狙いがあります。目的は、受取人からウォレットのパスフレーズやPiをだまし取ることです。

Pi Networkのダスト送金詐欺の手口

この手口はアドレスポイズニングに似ています。攻撃者がごく少額の取引を送り、自分のアドレスが被害者の取引履歴に表示されるようにするものです。Trust Walletによると、アドレスポイズニングとは、少額の送金を使い、ユーザーが後で取引履歴から偽のアドレスをコピーして、そこに資金を送ることを狙う詐欺です。今回のPiキャンペーンでは、ダスト送金とメモは主に注意を引き、被害者を悪意のあるリンクへ誘導するための餌として使われているようです。

標的にされるのは通常、公開コメント、偽サイト、フィッシングリンク、詐欺アプリなどを通じてウォレットアドレスが知られてしまった人々です。Piのブロックチェーンは公開されているため、こうした攻撃が容易になります。crypto.newsによると、Piブロックチェーンではウォレット残高が公開されているため、攻撃者は多額のPIを保有するアカウントを特定し、偽のリクエストを送ることができます。

メモに記載された価格に関する主張も誤りです。Gateの警告に関する報道によると、Pi Networkのコアチームは以前、トークンに公式な市場価格はなく、Piの価格を即時表示するサイトは詐欺だと注意を促しています。

パイオニアが取るべき予防策

Cryptonewsによると、Pi Networkはユーザーにパスワードやウォレットのパスフレーズを尋ねることは決してないとしています。同記事では、Piウォレットは非カストディアル型であり、アクセスを失ってもチームが復元できないことも指摘されています。また、AhnLabのASECのセキュリティ研究者は、公式のPi Networkサイトを装い、ユーザーをだましてウォレットのリカバリー情報を入力させるフィッシングページを確認しています。メッセージ内のリンクをクリックするのではなく、公式アプリまたは公式サイトから直接確認するよう勧めています。

パイオニアは、次のいくつかの対策を取ることでリスクを減らせます。

- 信頼できないサイトやアプリにパスフレーズを入力しないでください。
- Piを売却するよう持ちかける、求めていない申し出は無視してください。
- 不自然なメモが付いたごく少額の送金は詐欺の兆候とみなし、リンクをクリックしたり、相手とやり取りしたりしないでください。

ブロックチェーン上の取引は取り消せないため、承認を誤ったり、パスフレーズを漏らしたりするだけで、資金を永久に失うおそれがあります。

出典

Trust Wallet：アドレス・ポイズニング
crypto.news：詐欺事案を受け、Pi Networkが支払いリクエストを停止
AhnLab ASEC：Pi Coinウォレットを盗むフィッシングサイト