La decisione di sospendere le richieste di pagamento dal portafoglio non è seguita a un exploit tradizionale o a un errore del codice. È arrivata invece dopo che le prove hanno dimostrato che gli utenti stessi venivano manipolati nell'approvare trasferimenti che non comprendevano appieno. In totale, si ritiene che siano andati persi oltre 4,4 milioni di token Pi.
A differenza dei tipici furti di criptovaluta che si basano su vulnerabilità negli smart contract o fughe di chiavi private, questa operazione ha sfruttato una delle caratteristiche principali della blockchain: la trasparenza. Scansionando i dati on-chain, gli aggressori sono stati in grado di identificare i portafogli con grandi saldi di Pi e prenderli di mira selettivamente.
Una volta identificato un portafoglio, il passo successivo era psicologico piuttosto che tecnico. Le vittime ricevevano richieste di pagamento che apparivano di routine, a volte presentate come autorizzazioni standard o interazioni con account familiari. Una volta approvato, il trasferimento veniva eseguito immediatamente, esattamente come progettato dal protocollo.
Gli analisti della community che monitorano i movimenti di fondi affermano che questo non era casuale. Un indirizzo di portafoglio ha ricevuto afflussi costanti – spesso centinaia di migliaia di Pi alla volta – per mesi. Il ritmo è accelerato drasticamente a dicembre, suggerendo che l'operazione si è intensificata man mano che più utenti diventavano idonei a spostare token.
Ciò che ha reso lo schema particolarmente efficace è stata l'assenza di segnali di allarme normalmente associati agli hack. Non c'è stata alcuna violazione del protocollo, nessuna infrastruttura compromessa e nessun comportamento anomalo delle transazioni una volta concessa l'approvazione. Dal punto di vista della rete, tutto sembrava legittimo.
Questo ha posto l'onere interamente sulla consapevolezza degli utenti. Diversi leader della community ora credono che gli aggressori abbiano deliberatamente aspettato fino a quando la funzionalità del portafoglio non fosse diventata più ampiamente utilizzabile, consentendo loro di scalare l'operazione silenziosamente prima di attirare l'attenzione.
Per oscurare ulteriormente la traccia, porzioni dei Pi rubati sono state successivamente distribuite su più indirizzi, una tattica che i moderatori affermano essere coerente con truffe precedenti che coinvolgevano servizi di account falsi e offerte di sblocco non autorizzate.
Una volta che il modello è diventato chiaro, il team di Pi Network si è mosso per disabilitare completamente le richieste di pagamento, tagliando il punto di ingresso principale della truffa. I moderatori e i leader della community hanno da allora esortato gli utenti a rifiutare qualsiasi richiesta non richiesta, indipendentemente da quanto ufficiale o familiare possa apparire.
Il blocco è inteso come una misura di contenimento temporanea mentre le misure di sicurezza vengono riviste. Non è stata fornita alcuna tempistica su quando le richieste di pagamento saranno ripristinate.
Nonostante la battuta d'arresto, l'incidente non ha fermato lo sviluppo più ampio. All'inizio di quest'anno, Pi Network ha aggiunto l'autenticazione a due fattori per le migrazioni Mainnet, riducendo significativamente i rischi durante i trasferimenti di saldo.
Il progetto si è anche fortemente orientato verso l'automazione. I controlli KYC assistiti da AI hanno ridotto le revisioni manuali di circa la metà, aiutando più utenti a qualificarsi per l'accesso Mainnet più velocemente. Sul lato dell'infrastruttura, un recente aggiornamento del Pi Node ha migliorato le prestazioni desktop e risolto discrepanze relative ai calcoli delle ricompense.
L'episodio evidenzia una sfida crescente nel mondo crypto: man mano che i protocolli si rafforzano contro gli exploit tecnici, gli aggressori si orientano sempre più verso la manipolazione del comportamento degli utenti. In questo caso, la rete ha funzionato esattamente come previsto – il fallimento si è verificato a livello umano.
Per Pi Network, la priorità ora è ripristinare la fiducia senza rallentare i progressi. Per gli utenti, il messaggio è più semplice e più urgente: la trasparenza funziona in entrambe le direzioni e la vigilanza rimane la linea di difesa più forte.
Le informazioni fornite in questo articolo sono solo a scopo educativo e non costituiscono consulenza finanziaria, di investimento o di trading. Coindoo.com non approva né raccomanda alcuna strategia di investimento specifica o criptovaluta. Conduci sempre le tue ricerche e consulta un consulente finanziario autorizzato prima di prendere qualsiasi decisione di investimento.
Il post Pi Network News: milioni di Pi persi dopo una grande truffa, pagamenti disabilitati è apparso per primo su Coindoo.


