近期,一批针对Pi网络用户的新型诈骗活动浮出水面,攻击者向数千个@PiCoreTeam关联钱包地址发送极小额的Pi代币,金额普遍为0.000314 Pi,附带诸如“1 Pi = $314,159”等夸张备注信息,意图引导用户访问伪造网站。
这些数字巧妙借用圆周率(3.14159)概念,制造视觉冲击力,吸引持有者注意。其核心目的并非真实交易,而是通过诱导点击恶意链接,获取用户钱包助记词或实施资金转移。
该手法属于典型的“地址污染”技术,即攻击者在目标钱包中插入一笔微不足道的交易记录,使其出现在用户的历史交易列表中。当用户后续进行操作时,可能误将伪造地址复制进转账流程,导致资产被盗。
Trust Wallet曾指出,此类行为常见于链上诈骗场景,尤其在公开透明的区块链环境中更易实施。由于Pi网络的余额信息对所有人可见,攻击者可精准锁定高持有量账户,定向发起骚扰式转账。
值得注意的是,所有关于即时价格的声明均属虚假。据Gate news报道,Pi核心团队早已多次强调:该代币无官方定价机制,任何声称提供实时兑换率的平台均为非法运营。
根据Cryptonews及AhnLab ASEC联合发布的安全提示,Pi Network官方从未要求用户提供密码或助记词。其钱包采用非托管架构,意味着即便遭遇损失,团队也无法协助恢复。
研究人员还发现多个伪装成官网的钓鱼页面,诱导用户输入恢复信息。建议用户仅通过官方应用程序或认证渠道访问服务,切勿点击不明来源的消息链接。
为保障资产安全,请务必做到:不向任何非可信平台输入助记词;拒绝任何形式的主动售币提议;将带有异常备注的小额转账视为高危信号,不予理睬;警惕一切需授权或跳转的操作。
鉴于区块链交易不可逆特性,一次错误操作或信息泄露都可能导致资产永久性丢失,必须保持高度警觉。