Pi Network временно приостанавливает запросы на оплату через кошелек на фоне роста мошенничества

TheNewsCryptoОпубликовано 2025-12-31Обновлено 2025-12-31

Введение

Сеть Pi временно отключила функцию запросов платежей в кошельках из-за участившихся мошеннических атак. Как сообщили разработчики 30 декабря, злоумышленники, выдавая себя за официальных представителей, направляли пользователям с крупными балансами фиктивные запросы на перевод средств. После подтверждения со стороны владельца токены безвозвратно переводились на счета мошенников. По данным сообщества, один из кошельков получил более 838 тысяч Pi, а общие потери за год превысили миллион токенов. Команда Pi Core опровергла наличие уязвимости в системе, пояснив, что проблема связана с человеческим фактором, а не с ошибкой протокола. Для предотвращения дальнейших потерь функция запросов платежей была отключена по всей сети. На фоне инцидента стоимость токена снизилась на 10%, однако после недавних обновлений (включая упрощённый KYC и запуск тестовой DEX-биржи) курс стабилизировался и показал рост 0,7% за сутки.

Pi Network, мобильная криптовалюта и блокчейн web3, недавно опубликовала твит 30 декабря, в котором команда предупредила, что мошенники используют функцию запроса платежа для кражи токенов Pi с балансов пользователей. В сети Pi балансы кошельков общедоступны, и злоумышленники нацеливаются на кошельки с большим балансом и отправляют запрос на оплату на кошелек, выдавая себя за официальные аккаунты Pi или модераторов сообщества.

Как только пользователь одобряет запрос на оплату, токены мгновенно переводятся на счет мошенников и исчезают навсегда. Возврат или восстановление средств осуществляться не будет. Сообщества сообщают, что мошенничество широко распространено, и один кошелек мошенника получил более 838 000 токенов PI. В целом, за год было потеряно более миллиона токенов PI. Это создало паническую ситуацию среди пользователей, и даже опытные пользователи были обмануты, потому что запрос выглядел легитимным.

Основная команда Pi отрицает уязвимость системы, оценивает влияние на рынок и пользователей

После этого инцидента многие пользователи назвали это недостатком кошелька, но основная команда пояснила, что проблема в человеческом одобрении, а не в недостатке протокола. Они заявляют, что кошелек никогда не отправляет средства самостоятельно, и перевод происходит только после одобрения пользователем. Такое поведение существует во всех основных криптокошельках. Поэтому, чтобы остановить это мошенничество, сеть PI отключила все запросы на оплату по всей сети. Это мгновенно останавливает мошенничество и предотвращает дальнейшие потери пользователей. Это делает токен PI безопасным и было самым быстрым способом сдержать ущерб.

В настоящее время токен торгуется по цене $0,204 с рыночной капитализацией 1,7 миллиарда. Токен упал на 10% из-за этой проблемы. Недавно токен обновил свою экосистему, добавив стандартизированный KYC, чтобы сократить backlog верификации на 50% и ускорить миграцию на мейннет для миллионов пользователей. Еще одно обновление — от тестнета DEX, который делает торговлю безопаснее и проще за счет использования Pi в качестве основной торговой пары и улучшения ликвидности. Это позволяет токену восстановить свой импульс, и он вырос на 0,7% за 24 часа.

Главные криптоновости:

XDC Network Momentum Test: Преодолеет ли она сопротивление или откатится к минимумам?

ТегиАльткоинКриптовалютаPi Network

Связанные с этим вопросы

QПочему Pi Network временно приостановила функцию запросов платежей?

APi Network временно отключила все запросы платежей по всей сети, чтобы остановить мошеннические схемы, при которых злоумышленники, выдавая себя за официальные аккаунты, крали Pi-токены у пользователей после получения их одобрения на перевод.

QКак мошенники использовали функцию запроса платежей для кражи токенов?

AМошенники находили кошельки с большим балансом (так как балансы в Pi Network публично видны), отправляли им запросы на платеж,冒充 (выдавая себя) за официальные аккаунты Pi или модераторов сообщества. Если пользователь одобрял запрос, токены мгновенно переводились на счет мошенника без возможности возврата.

QСколько Pi-токенов, по сообщениям, было украдено в результате этих атак?

AСогласно отчетам сообщества, один кошелек мошенника получил более 838 000 Pi-токенов. В целом, за год было потеряно более миллиона Pi-токенов.

QКак Core Team Pi Network объяснила причину инцидента?

ACore Team заявила, что проблема заключается в человеческом факторе (одобрении пользователем запроса), а не в уязвимости протокола или кошелька. Они подчеркнули, что кошелек никогда не отправляет средства самостоятельно, а перевод происходит после явного одобрения пользователя, что является стандартной практикой для криптокошельков.

QКакие меры были приняты для улучшения экосистемы Pi Network до этого инцидента?

AНезадолго до этого Pi Network обновила свою экосистему, внедрив стандартизированный KYC (Know Your Customer), что позволило сократить очередь на верификацию на 50% и ускорить миграцию в основную сеть для миллионов пользователей. Также были обновления в тестовой децентрализованной бирже (DEX), где Pi используется в качестве основной торговой пары для повышения безопасности, удобства и ликвидности торговли.

Похожее

Диалог с Далио: Сейчас мы находимся в пузыре ИИ, 1% моего инвестиционного портфеля — это биткоин

Источник: интервью Рэя Далио, основателя Bridgewater Associates, для подкаста "The Diary Of A CEO". Далио, предсказавший кризис 2008 года, обсуждает "большой цикл" — концепцию, охватывающую долговые проблемы, растущее неравенство и геополитические сдвиги. Он указывает, что текущий ажиотаж вокруг ИИ демонстрирует классические признаки пузыря, который может лопнуть из-за высокой долговой нагрузки, роста процентных ставок и чрезмерной эмиссии акций, что способно привести к рецессии. Для защиты личного капитала в неопределенные времена Далио советует диверсификацию: вместо хранения наличных инвестировать в акции, золото, облигации. Сам он держит около 1% портфеля в биткоине, считая его "твердыми деньгами", но предпочитает физическое золото из-за его статуса резервного актива и независимости от технологических рисков. Говоря о влиянии ИИ, Далио отмечает, что технология заменяет не только физический труд, но и элементы мышления, что увеличит разрыв между капиталом и трудом. Ключевыми останутся человеческие качества — эмоции и интуиция, а успеха добьются те, кто научится работать в партнерстве с ИИ. На геополитической арене, по его мнению, мир движется к регионализации с центрами в виде США и Китая. Вовлечение США в конфликты, подобные иранскому, обнажает снижение их абсолютного влияния. Внутренние вызовы, такие как дебаты о налогах на богатство, риск капитального бегства и низкая производительность, также ставят под вопрос стабильность традиционных держав в текущей фазе цикла.

marsbit3 ч. назад

Диалог с Далио: Сейчас мы находимся в пузыре ИИ, 1% моего инвестиционного портфеля — это биткоин

marsbit3 ч. назад

7.2 трлн вон за один день: иностранные инвесторы установили рекорд чистых покупок в пятницу! Уолл-Стрит: встречный ветер в плане ликвидности на южнокорейском рынке уже утих

Капиталы возвращаются на южнокорейский рынок акций. 31 июля иностранные инвесторы осуществили чистые покупки акций KOSPI на рекордные 7,2 трлн вон за один день, что стало самым высоким показателем в истории. По данным Citigroup, эта цифра знаменует собой кардинальный разворот после месяцев масштабного оттока средств нерезидентов. В июле чистые продажи иностранными инвесторами значительно сократились до 9,8 трлн вон по сравнению с 48,4 трлн и 44,5 трлн вон в июне и мае соответственно. Одновременно внутренние пенсионные и инвестиционные фонды в июле вернулись к чистым покупкам на 1,0 трлн вон. Дополнительным фактором снижения волатильности стали новые правила Комиссии по финансовым услугам (FSC), ужесточившие с 31 июля доступ розничных инвесторов к ETF с плечом на отдельные акции. После введения норм торговый оборот таких инструментов упал примерно вдвое. Citigroup сохраняет целевую точку для KOSPI на уровне 10000 пунктов, отмечая ослабление давления со стороны движения капиталов. Аналитики видят поддержку рынку в устойчивости фундаментальных показателей сектора чипов памяти, низких оценках KOSPI, сильной экономике и благоприятной политике властей, включая возможные меры по поддержке ликвидности.

marsbit3 ч. назад

7.2 трлн вон за один день: иностранные инвесторы установили рекорд чистых покупок в пятницу! Уолл-Стрит: встречный ветер в плане ликвидности на южнокорейском рынке уже утих

marsbit3 ч. назад

Как стать человеком, которого искусственный интеллект никогда не сможет заменить

В статье рассматривается вопрос о том, как остаться незаменимым в эпоху искусственного интеллекта. Автор утверждает, что вместо страха перед ИИ следует сосредоточиться на развитии качеств, которые машины не смогут заменить. Он критикует «зарплатное рабство» — зависимость от работы, не приносящей удовлетворения, и предлагает путь к финансовой независимости через создание собственного дела. Ключ к успеху — развитие пяти элементов: самостоятельности (агентности), вкуса, умения убеждать, упорства и способности к итерациям. Главное — не просто создавать что-либо (сегодня это может каждый), а создавать что-то ценное, востребованное и уметь это продвигать. Автор считает, что наиболее важным навыком будущего является создание контента (медиа), а не просто написание кода, поскольку ценность контента субъективна и требует уникального человеческого вкуса и суждения. ИИ может помочь в производстве, но не заменит оригинальность мысли и связь с аудиторией. В качестве практического шага предлагается упражнение: за 15 минут ответить на вопросы, чтобы обнаружить свои уникальные знания, опыт и точку зрения, которые станут основой для личного бренда и дела жизни. Первый шаг — немедленно опубликовать свою основную идею, чтобы получить обратную связь от реального мира и начать процесс роста. Цель — стать «непригодным для найма», построив жизнь вокруг собственного творчества и экспертизы.

marsbit5 ч. назад

Как стать человеком, которого искусственный интеллект никогда не сможет заменить

marsbit5 ч. назад

Благодаря броскам кубиков ключи от биткоинов хранятся в автономном режиме, но не все будут этим заниматься

Статья посвящена практике генерации сид-фраз для биткоин-кошельков с помощью бросков кубиков в свете уязвимости, обнаруженной в аппаратных кошельках Coldcard. Подчеркивается, что физический бросок кубика (дающий около 2.6 бит энтропии за бросок) создает высококачественную случайность, поскольку предсказать результат практически невозможно из-за множества переменных. Для создания стандартной сид-фразы из 12 слов (128 бит энтропии) требуется около 50 бросков, а для повышенной безопасности рекомендуется 99 и более. В связи с инцидентом Coldcard, когда неисправный генератор случайных чисел в прошивке (2021-2026 гг.) мог создавать предсказуемые ключи, выяснилось, что сид-фразы, сгенерированные вручную через кубики, были защищены от этой уязвимости. Однако исследование показало, что другие функции устройства (создание бумажных кошельков, ключей для мультиподписи, паролей и т.д.) по-прежнему использовали скомпрометированный генератор, подвергая риску владельцев даже с безопасной основной сид-фразой. Автор отмечает, что, хотя метод с кубиками криптографически надежен, он непрактичен для массового использования из-за трудоемкости, высокой вероятности ошибок при вводе и необходимости строгой дисциплины для сохранения секретности процесса. Делается вывод, что будущее безопасности лежит в создании надежных аппаратных генераторов случайных чисел и понятных интерфейсов, а ручные методы остаются нишевым инструментом для опытных пользователей. Владельцам Coldcard рекомендуется обновить прошивку и проверить/заменить все ключи, сгенерированные уязвимыми функциями.

cryptonews.ru8 ч. назад

Благодаря броскам кубиков ключи от биткоинов хранятся в автономном режиме, но не все будут этим заниматься

cryptonews.ru8 ч. назад

Торговля

Спот
活动图片