区块链文库区块链文库报道：
- 2025年12月31日
- |
- 15:30
社区调查人员发现一起看似有组织、目标明确的诈骗案，悄悄窃取了数百万个代币，随后钱包一项关键功能的突然关闭在 Pi Network 生态系统中引起了轩然大波。
暂停的决定
此次支付请求并非源于传统的漏洞利用或代码故障。相反，在越来越多的证据表明用户被操纵批准了他们并不完全理解的转账之后，这些请求才出现。据信，总共有超过 440 万枚 Pi 代币丢失。
要点总结
- Pi Network 在遭遇定向诈骗导致数百万代币被盗后，冻结了钱包支付请求。
- 这次攻击利用的是用户行为，而不是协议中的技术缺陷。
- 骗子利用利用数据锁定高余额钱包用户。
一场建立在曝光度而非黑客攻击之上的骗局
与依赖漏洞的典型加密货币盗窃不同，
或者此次行动利用了泄密漏洞之一Pi 的核心特性在于其透明性。攻击者通过扫描链上数据，能够识别持有大量 Pi 余额的钱包，并有选择地对其进行攻击。
一旦钱包被锁定，下一步便是心理战而非技术战。受害者会收到看似例行的付款请求，有时甚至伪装成标准的授权或与熟悉账户的互动。一旦获得批准，转账就会立即执行，完全按照协议设定的方式进行。
追踪资金流动的社区分析师表示，这并非偶然。几个月来，一个钱包地址一直在稳定地接收资金流入——通常一次性流入数十万枚Pi。12月份资金流入速度急剧加快，表明随着更多用户符合转移代币的条件，该操作力度也随之加大。
特别公告.
保持警惕。
你好诈骗分子可以从区块链上找到你的钱包地址，并清楚地看到你钱包里有多少 Pi 币。一旦他们知道你的 Pi 币余额，就会向你发送付款请求。一旦你点击……
— Pi Network Alerts (@PiNetworkAlerts)
为什么这次攻击如此成功
该方案之所以特别有效，是因为它没有出现通常与黑客攻击相关的危险信号。没有协议漏洞，没有基础设施被入侵，而且在获得批准后也没有出现任何异常交易行为。从网络的角度来看，一切看起来都很合法。
这使得用户的安全意识成为唯一的保障。一些社区领袖现在认为，攻击者故意等到钱包功能更加普及后才发起攻击，这样他们就可以在引起注意之前悄悄扩大攻击规模。
为了进一步掩盖线索，被盗的 Pi 的一部分后来被分发到多个地址，版主表示，这种策略与之前涉及虚假账户服务和未经授权的解锁服务的诈骗活动一致。
应急响应和用户警告
一旦骗局模式明朗化，Pi Network 团队立即全面禁用支付请求，切断了诈骗的主要入口。此后，版主和社区负责人一直敦促用户拒绝任何主动提出的请求，无论其看起来多么官方或熟悉。
此次冻结旨在作为一项临时性遏制措施，同时对相关保障措施进行审查。目前尚未给出恢复支付请求的具体时间表。
发展仍在同步进行
尽管遭遇挫折，但此次事件并未阻碍整体发展。今年早些时候，Pi Network 为主网迁移添加了双因素认证，显著降低了余额转移过程中的风险。
该项目也大量采用了自动化技术。人工智能辅助
检查机制已将人工审核减少了大约一半，从而帮助更多用户更快地获得主网访问权限。在基础设施方面，最近的 Pi更新提高了桌面性能，并解决了与奖励计算相关的差异。
对加密货币用户而言，这是一个更广泛的教训
这一事件凸显了加密货币领域日益严峻的挑战：随着协议不断加强对技术漏洞的防御，攻击者越来越多地转向操纵用户行为。在本案例中，网络运行完全符合预期——故障发生在人为因素层面。
对Pi Network而言，当务之急是在不放缓发展步伐的前提下重建信任。对用户来说，信息则更为简单也更为紧迫：透明度有利有弊，而警惕始终是最强有力的防线。
