(1).png)
- 2025年12月31日
- |
- 15:30
社区调查人员发现一起看似有组织、目标明确的诈骗案，悄悄窃取了数百万个代币，随后钱包一项关键功能的突然关闭在 Pi Network 生态系统中引起了轩然大波。
暂停的决定钱包
钱包此次支付请求并非源于传统的漏洞利用或代码故障。相反，在越来越多的证据表明用户被操纵批准了他们并不完全理解的转账之后，这些请求才出现。据信，总共有超过 440 万枚 Pi 代币丢失。- Pi Network 在遭遇定向诈骗导致数百万代币被盗后，冻结了钱包支付请求。
- 这次攻击利用的是用户行为，而不是协议中的技术缺陷。
- 骗子利用链上
链上利用数据锁定高余额钱包用户。
在区块链上记录和验证的交易。
一场建立在曝光度而非黑客攻击之上的骗局
与依赖漏洞的典型加密货币盗窃不同，智能合约
“>智能合约或者私钥用于验证加密钱包所有权并授予对钱包内资金访问权限的代码。
区块链本质上是一个由区块组成的数字链，但并非传统意义上的区块链。这些“区块”由信息比特构成，当我们提到“区块”和“链”时，指的是存储在公共数据库中的数字数据。区块链提供了一种创新的方式，可以自动且安全地传输信息。交易始于一方创建区块，然后由网络中成千上万甚至数百万台计算机进行验证。这个去中心化的金融交易账本不断发展演进，持续添加新的数据。
区块链之所以具有防篡改性，是因为每条记录都是独一无二的，拥有各自独立的历史记录。要篡改一条记录，就需要更改包含数百万条记录的整个区块链。区块链基于三大核心原则：去中心化、透明性和不可篡改性。
一旦钱包被锁定，下一步便是心理战而非技术战。受害者会收到看似例行的付款请求，有时甚至伪装成标准的授权或与熟悉账户的互动。一旦获得批准，转账就会立即执行，完全按照协议设定的方式进行。
追踪资金流动的社区分析师表示，这并非偶然。几个月来，一个钱包地址一直在稳定地接收资金流入——通常一次性流入数十万枚Pi。12月份资金流入速度急剧加快，表明随着更多用户符合转移代币的条件，该操作力度也随之加大。
特别公告#先锋队.
保持警惕。
你好#先锋队诈骗分子可以从区块链上找到你的钱包地址，并清楚地看到你钱包里有多少 Pi 币。一旦他们知道你的 Pi 币余额，就会向你发送付款请求。一旦你点击……pic.twitter.com/xhJPNCLH6M
— Pi Network Alerts (@PiNetworkAlerts)2025年12月30日
为什么这次攻击如此成功
该方案之所以特别有效，是因为它没有出现通常与黑客攻击相关的危险信号。没有协议漏洞，没有基础设施被入侵，而且在获得批准后也没有出现任何异常交易行为。从网络的角度来看，一切看起来都很合法。
这使得用户的安全意识成为唯一的保障。一些社区领袖现在认为，攻击者故意等到钱包功能更加普及后才发起攻击，这样他们就可以在引起注意之前悄悄扩大攻击规模。
为了进一步掩盖线索，被盗的 Pi 的一部分后来被分发到多个地址，版主表示，这种策略与之前涉及虚假账户服务和未经授权的解锁服务的诈骗活动一致。
应急响应和用户警告
一旦骗局模式明朗化，Pi Network 团队立即全面禁用支付请求，切断了诈骗的主要入口。此后，版主和社区负责人一直敦促用户拒绝任何主动提出的请求，无论其看起来多么官方或熟悉。
此次冻结旨在作为一项临时性遏制措施，同时对相关保障措施进行审查。目前尚未给出恢复支付请求的具体时间表。
发展仍在同步进行
尽管遭遇挫折，但此次事件并未阻碍整体发展。今年早些时候，Pi Network 为主网迁移添加了双因素认证，显著降低了余额转移过程中的风险。
该项目也大量采用了自动化技术。人工智能辅助了解你的客户
了解你的客户检查机制已将人工审核减少了大约一半，从而帮助更多用户更快地获得主网访问权限。在基础设施方面，最近的 Pi节点节点是一台连接到区块链网络（例如比特币）的计算机，它使用点对点协议与其他节点通信，共享交易和区块信息。挖矿允许个人无需直接投资即可赚取加密货币。例如，比特币矿工通过验证交易区块并将其添加到区块链中获得比特币奖励。挖矿奖励授予第一个解决复杂密码学难题的参与者，而找到解决方案的概率与矿工在全网算力中所占的份额成正比。
对加密货币用户而言，这是一个更广泛的教训
这一事件凸显了加密货币领域日益严峻的挑战：随着协议不断加强对技术漏洞的防御，攻击者越来越多地转向操纵用户行为。在本案例中，网络运行完全符合预期——故障发生在人为因素层面。
对Pi Network而言，当务之急是在不放缓发展步伐的前提下重建信任。对用户来说，信息则更为简单也更为紧迫：透明度有利有弊，而警惕始终是最强有力的防线。
赞
.png)
964
收藏
