การตัดสินใจระงับคำขอชำระเงินจากกระเป๋าเงินไม่ได้เกิดจากการโจมตีแบบดั้งเดิมหรือความล้มเหลวของโค้ด แต่เกิดขึ้นหลังจากมีหลักฐานเพิ่มขึ้นว่าผู้ใช้เองกำลังถูกจัดการให้อนุมัติการโอนที่พวกเขาไม่เข้าใจอย่างถ่องแท้ โดยรวมแล้วเชื่อว่ามีโทเค็น Pi สูญหายไปมากกว่า 4.4 ล้านโทเค็น
ต่างจากการขโมยคริปโทแบบทั่วไปที่อาศัยช่องโหว่ในสมาร์ทคอนแทร็กต์หรือการรั่วไหลของคีย์ส่วนตัว การดำเนินการนี้ใช้ประโยชน์จากคุณสมบัติหลักอย่างหนึ่งของบล็อกเชน นั่นคือความโปร่งใส โดยการสแกนข้อมูลบนเชน ผู้โจมตีสามารถระบุกระเป๋าเงินที่มียอดคงเหลือ Pi จำนวนมากและกำหนดเป้าหมายไปที่พวกเขาอย่างเลือกสรร
เมื่อระบุกระเป๋าเงินได้แล้ว ขั้นตอนต่อไปคือทางจิตวิทยามากกว่าทางเทคนิค เหยื่อได้รับคำขอชำระเงินที่ดูเหมือนเป็นเรื่องปกติ บางครั้งถูกนำเสนอในรูปแบบของการอนุมัติมาตรฐานหรือการโต้ตอบกับบัญชีที่คุ้นเคย เมื่อได้รับการอนุมัติ การโอนจะดำเนินการทันที ตรงตามที่ออกแบบไว้โดยโปรโตคอล
นักวิเคราะห์ชุมชนที่ติดตามการเคลื่อนไหวของเงินทุนกล่าวว่านี่ไม่ใช่เรื่องสุ่ม ที่อยู่กระเป๋าเงินหนึ่งได้รับเงินไหลเข้าอย่างต่อเนื่อง – มักจะเป็น Pi หลายแสนในแต่ละครั้ง – เป็นเวลาหลายเดือน ความเร็วเพิ่มขึ้นอย่างรวดเร็วในเดือนธันวาคม บ่งชี้ว่าการดำเนินการทวีความรุนแรงขึ้นเมื่อผู้ใช้มากขึ้นมีสิทธิ์ย้ายโทเค็น
สิ่งที่ทำให้แผนการนี้มีประสิทธิภาพเป็นพิเศษคือการไม่มีสัญญาณเตือนที่มักเกี่ยวข้องกับการแฮ็ก ไม่มีการละเมิดโปรโตคอล ไม่มีโครงสร้างพื้นฐานที่ถูกบุกรุก และไม่มีพฤติกรรมการทำธุรกรรมที่ผิดปกติเมื่อได้รับการอนุมัติแล้ว จากมุมมองของเครือข่าย ทุกอย่างดูถูกต้องตามกฎหมาย
สิ่งนี้ทำให้ภาระทั้งหมดตอกย้ำลงบนความตระหนักรู้ของผู้ใช้ ผู้นำชุมชนหลายคนเชื่อว่าผู้โจมตีรออย่างจงใจจนกว่าฟังก์ชันกระเป๋าเงินจะสามารถใช้งานได้กว้างขวางมากขึ้น ทำให้พวกเขาสามารถขยายการดำเนินการอย่างเงียบ ๆ ก่อนที่จะดึงดูดความสนใจ
เพื่อปกปิดร่องรอยเพิ่มเติม ส่วนหนึ่งของ Pi ที่ถูกขโมยถูกกระจายไปยังหลายที่อยู่ในภายหลัง ซึ่งเป็นกลยุทธ์ที่ผู้ดูแลระบบกล่าวว่าสอดคล้องกับการหลอกลวงก่อนหน้านี้ที่เกี่ยวข้องกับบริการบัญชีปลอมและข้อเสนอปลดล็อกที่ไม่ได้รับอนุญาต
เมื่อรูปแบบชัดเจนขึ้น ทีม Pi Network ได้ย้ายไปปิดการใช้งานคำขอชำระเงินทั้งหมด ตัดจุดเข้าหลักของการหลอกลวง ผู้ดูแลระบบและผู้นำชุมชนได้เรียกร้องให้ผู้ใช้ปฏิเสธคำขอใด ๆ ที่ไม่ได้ขอมา โดยไม่คำนึงว่าจะดูเป็นทางการหรือคุ้นเคยเพียงใด
การอายัดมีเจตนาเป็นมาตรการควบคุมชั่วคราวในขณะที่มีการทบทวนมาตรการป้องกัน ยังไม่มีการกำหนดกรอบเวลาว่าเมื่อใดคำขอชำระเงินจะได้รับการเปิดใช้งานอีกครั้ง
แม้จะมีความล้มเหลว เหตุการณ์นี้ไม่ได้หยุดการพัฒนาในวงกว้าง ในช่วงต้นปีนี้ Pi Network ได้เพิ่มการยืนยันตัวตนสองปัจจัยสำหรับการย้าย Mainnet ซึ่งลดความเสี่ยงอย่างมากในระหว่างการโอนยอดคงเหลือ
โครงการยังได้พึ่งพาระบบอัตโนมัติอย่างมาก การตรวจสอบ KYC ที่ได้รับความช่วยเหลือจาก AI ได้ลดการตรวจสอบด้วยตนเองลงประมาณครึ่งหนึ่ง ช่วยให้ผู้ใช้มากขึ้นมีคุณสมบัติเข้าถึง Mainnet ได้เร็วขึ้น ในด้านโครงสร้างพื้นฐาน การอัปเดต Pi Node ล่าสุดปรับปรุงประสิทธิภาพเดสก์ท็อปและแก้ไขความคลาดเคลื่อนที่เกี่ยวข้องกับการคำนวณรางวัล
เหตุการณ์นี้เน้นย้ำความท้าทายที่เพิ่มขึ้นในวงการคริปโท เมื่อโปรโตคอลแข็งแกร่งขึ้นต่อการโจมตีทางเทคนิค ผู้โจมตีก็เปลี่ยนไปจัดการกับพฤติกรรมของผู้ใช้มากขึ้น ในกรณีนี้ เครือข่ายทำงานตามที่ตั้งใจไว้อย่างแน่นอน – ความล้มเหลวเกิดขึ้นที่ชั้นมนุษย์
สำหรับ Pi Network ลำดับความสำคัญในตอนนี้คือการฟื้นฟูความไว้วางใจโดยไม่ชะลอความคืบหน้า สำหรับผู้ใช้ ข้อความนั้นเรียบง่ายและเร่งด่วนกว่า ความโปร่งใสตัดทั้งสองทาง และความระมัดระวังยังคงเป็นแนวป้องกันที่แข็งแกร่งที่สุด
ข้อมูลที่ให้ไว้ในบทความนี้มีไว้เพื่อการศึกษาเท่านั้นและไม่ถือเป็นคำแนะนำทางการเงิน การลงทุน หรือการซื้อขาย Coindoo.com ไม่สนับสนุนหรือแนะนำกลยุทธ์การลงทุนหรือสกุลเงินดิจิทัลใด ๆ โดยเฉพาะ ควรทำการวิจัยของคุณเองเสมอและปรึกษากับที่ปรึกษาทางการเงินที่ได้รับใบอนุญาตก่อนตัดสินใจลงทุนใด ๆ
โพสต์ ข่าว Pi Network: Pi หลายล้านสูญหายหลังการหลอกลวงครั้งใหญ่ การชำระเงินถูกปิดการใช้งาน ปรากฏครั้งแรกใน Coindoo


