近期,一批诈骗分子向数千个@PiCoreTeam钱包地址发送微量Pi代币,引发对Pi网络安全的新一轮关注。这些转账通常为0.000314 Pi,附带诸如“1 Pi = $314,159”等荒谬的备注信息,利用圆周率数值吸引用户注意。
该行为本质上属于“地址污染”攻击,即通过小额交易将伪造地址植入目标用户的交易历史中。当用户在后续操作中误复制此类地址时,资金便可能被转入诈骗方控制的账户。尽管这类转账金额微不足道,但其目的并非获利,而是制造信任假象,引导用户进入钓鱼页面。
由于Pi区块链具有公开透明特性,攻击者可轻易识别高持有量钱包并定向发起攻击。据crypto.news报道,这种策略特别针对那些因点击虚假链接、使用非官方应用或在社交平台公开钱包地址而暴露身份的用户。
所附价格声明完全虚构。事实上,Pi Network核心团队多次强调,目前并无官方市场价格。任何声称能即时兑换Pi的网站均属非法,且存在极高风险。这表明,此类信息并非技术提示,而是典型的诱导手段。
AhnLab ASEC安全研究团队已发现多个伪装成官方Pi Network官网的钓鱼页面,它们以提供“快速提现”或“账户激活”为名,诱导用户输入助记词或私钥。一旦提交,资产将立即被转移。
Pi Network官方明确指出,不会以任何形式要求用户提供密码或助记词。其钱包采用非托管设计,意味着若失去访问权限,团队也无法协助恢复。因此,保护私密信息是唯一保障。
建议用户采取以下措施降低风险:不向任何非官方渠道透露助记词;忽略所有主动提出的出售或兑换请求;将带有异常备注的小额转账视为可疑信号,避免点击相关链接;始终通过官方应用程序或官网进行操作。
需特别注意,区块链交易不可逆。一旦授权错误或信息外泄,资产损失将永久无法挽回。