Peringatan Keamanan Pi Network: 4,4 Juta Token Pi Hilang dalam Penipuan Terkoordinasi, Pembayaran Dompet Dibekukan

Sumber: Coindoo Judul Asli: Pi Network News: Jutaan Pi Hilang Setelah Penipuan Besar, Pembayaran Dinonaktifkan Tautan Asli:

Penutupan mendadak fitur dompet utama telah menimbulkan gelombang di ekosistem Pi Network, setelah penyelidik komunitas menemukan apa yang tampaknya merupakan penipuan yang terkoordinasi dan sangat terarah yang diam-diam menyedot jutaan token.

Keputusan untuk menghentikan permintaan pembayaran dompet tidak mengikuti kerentanan tradisional atau kegagalan kode. Sebaliknya, hal ini terjadi setelah bukti menunjukkan bahwa pengguna sendiri sedang dimanipulasi untuk menyetujui transfer yang tidak mereka pahami sepenuhnya. Secara total, lebih dari 4,4 juta Pi token diduga telah hilang.

Poin Utama

• Pi Network membekukan permintaan pembayaran dompet setelah penipuan terarah menguras jutaan token.
• Serangan memanfaatkan perilaku pengguna, bukan kerusakan teknis dalam protokol.
• Penipu menggunakan data on-chain untuk menargetkan dompet dengan saldo tinggi.

Penipuan Berdasarkan Visibilitas, Bukan Peretasan

Berbeda dengan pencurian crypto biasa yang mengandalkan kerentanan dalam kontrak pintar atau bocornya kunci pribadi, operasi ini memanfaatkan salah satu fitur inti blockchain: transparansi. Dengan memindai data on-chain, penyerang dapat mengidentifikasi dompet yang memegang saldo Pi besar dan menargetkannya secara selektif.

Setelah sebuah dompet diidentifikasi, langkah berikutnya lebih bersifat psikologis daripada teknis. Korban menerima permintaan pembayaran yang tampak rutin, kadang-kadang dibingkai sebagai otorisasi standar atau interaksi dengan akun yang dikenal. Ketika disetujui, transfer langsung dieksekusi, persis seperti yang dirancang oleh protokol.

Analis komunitas yang melacak pergerakan dana mengatakan ini bukanlah kejadian acak. Salah satu alamat dompet telah menerima aliran masuk yang stabil – sering ratusan ribu Pi sekaligus – selama berbulan-bulan. Kecepatan transfer meningkat tajam pada bulan Desember, menunjukkan operasi semakin intensif saat lebih banyak pengguna memenuhi syarat untuk memindahkan token.

Mengapa Serangan Ini Sangat Efektif

Apa yang membuat skema ini sangat efektif adalah tidak adanya tanda bahaya yang biasanya terkait dengan peretasan. Tidak ada pelanggaran protokol, tidak ada infrastruktur yang dikompromikan, dan tidak ada perilaku transaksi abnormal setelah persetujuan diberikan. Dari sudut pandang jaringan, semuanya tampak sah.

Itu menempatkan beban sepenuhnya pada kesadaran pengguna. Beberapa pemimpin komunitas kini percaya bahwa penyerang sengaja menunggu sampai fungsi dompet menjadi lebih banyak digunakan, memungkinkan mereka untuk memperluas operasi secara diam-diam sebelum menarik perhatian.

Untuk lebih menyamarkan jejak, sebagian Pi yang dicuri kemudian didistribusikan ke beberapa alamat, sebuah taktik yang menurut moderator sesuai dengan penipuan sebelumnya yang melibatkan layanan akun palsu dan tawaran unlock tidak sah.

Tanggap Darurat dan Peringatan kepada Pengguna

Setelah pola ini menjadi jelas, tim Pi Network bergerak untuk menonaktifkan seluruh permintaan pembayaran, memutus jalur masuk utama penipuan. Moderator dan pemimpin komunitas sejak itu mengimbau pengguna untuk menolak setiap permintaan yang tidak diminta, terlepas dari seberapa resmi atau akrab tampaknya.

Pembekuan ini dimaksudkan sebagai langkah penahanan sementara sambil meninjau kembali langkah pengamanan. Tidak ada jadwal pasti kapan permintaan pembayaran akan dipulihkan.

Pengembangan Berlanjut Secara Paralel

Meskipun mengalami kemunduran, insiden ini tidak menghentikan pengembangan yang lebih luas. Awal tahun ini, Pi Network menambahkan otentikasi dua faktor untuk migrasi Mainnet, secara signifikan mengurangi risiko selama transfer saldo.

Proyek ini juga sangat mengandalkan otomatisasi. Pemeriksaan KYC berbantuan AI telah mengurangi review manual sekitar setengahnya, membantu lebih banyak pengguna memenuhi syarat untuk akses Mainnet lebih cepat. Di sisi infrastruktur, pembaruan Pi Node terbaru meningkatkan kinerja desktop dan menyelesaikan ketidaksesuaian terkait perhitungan reward.

Pelajaran Lebih Luas untuk Pengguna Crypto

Episode ini menyoroti tantangan yang semakin berkembang di dunia crypto: saat protokol memperkuat diri terhadap eksploitasi teknis, penyerang semakin banyak memanipulasi perilaku pengguna. Dalam kasus ini, fungsi jaringan berjalan sesuai rencana – kegagalan terjadi di lapisan manusia.

Bagi Pi Network, prioritas sekarang adalah mengembalikan kepercayaan tanpa menghambat kemajuan. Bagi pengguna, pesan yang lebih sederhana dan mendesak: transparansi berlaku dua arah, dan kewaspadaan tetap menjadi garis pertahanan terkuat.