वॉलेट भुगतान अनुरोधों को रोकने का निर्णय पारंपरिक एक्सप्लॉइट या कोड विफलता के बाद नहीं आया। इसके बजाय, यह उसके बाद आया जब सबूत बढ़े कि उपयोगकर्ताओं को स्वयं उन हस्तांतरणों को मंजूरी देने के लिए हेरफेर किया जा रहा था जिन्हें वे पूरी तरह से समझ नहीं पाए थे। कुल मिलाकर, 4.4 मिलियन से अधिक Pi टोकन खो गए माने जाते हैं।
विशिष्ट क्रिप्टो चोरी के विपरीत जो स्मार्ट कॉन्ट्रैक्ट्स में कमजोरियों या प्राइवेट की लीक पर निर्भर करती हैं, इस ऑपरेशन ने ब्लॉकचेन की एक मुख्य विशेषता का शोषण किया: पारदर्शिता। ऑन-चेन डेटा को स्कैन करके, हमलावर बड़े Pi बैलेंस वाले वॉलेट की पहचान करने और चुनिंदा रूप से उन्हें लक्षित करने में सक्षम थे।
एक बार वॉलेट की पहचान हो जाने के बाद, अगला कदम तकनीकी के बजाय मनोवैज्ञानिक था। पीड़ितों को भुगतान अनुरोध प्राप्त हुए जो नियमित दिखाई देते थे, कभी-कभी मानक प्राधिकरण या परिचित खातों के साथ इंटरैक्शन के रूप में तैयार किए गए थे। जब मंजूरी दी गई, तो हस्तांतरण तुरंत निष्पादित हुआ, बिल्कुल वैसे ही जैसे प्रोटोकॉल द्वारा डिज़ाइन किया गया था।
फंड मूवमेंट को ट्रैक करने वाले सामुदायिक विश्लेषकों का कहना है कि यह यादृच्छिक नहीं था। एक वॉलेट पते को महीनों से लगातार इनफ्लो प्राप्त हो रहा है – अक्सर एक समय में सैकड़ों हजारों Pi। दिसंबर में गति तेजी से बढ़ी, जिससे पता चलता है कि ऑपरेशन तेज हो गया क्योंकि अधिक उपयोगकर्ता टोकन ले जाने के योग्य बन गए।
जिस बात ने योजना को विशेष रूप से प्रभावी बनाया वह हैक्स से आम तौर पर जुड़े रेड फ्लैग्स की अनुपस्थिति थी। कोई प्रोटोकॉल उल्लंघन नहीं था, कोई समझौता किया गया बुनियादी ढांचा नहीं था, और एक बार मंजूरी दिए जाने के बाद कोई असामान्य लेनदेन व्यवहार नहीं था। नेटवर्क के दृष्टिकोण से, सब कुछ वैध दिख रहा था।
इसने भार पूरी तरह से उपयोगकर्ता जागरूकता पर डाल दिया। कई सामुदायिक नेताओं का अब मानना है कि हमलावरों ने जानबूझकर तब तक प्रतीक्षा की जब तक कि वॉलेट कार्यक्षमता अधिक व्यापक रूप से उपयोग करने योग्य नहीं हो गई, जिससे उन्हें ध्यान आकर्षित करने से पहले ऑपरेशन को चुपचाप बढ़ाने की अनुमति मिली।
निशान को और अधिक अस्पष्ट करने के लिए, चोरी हुए Pi के हिस्से बाद में कई पतों पर वितरित किए गए, एक रणनीति जो मॉडरेटर्स कहते हैं कि नकली खाता सेवाओं और अनधिकृत अनलॉक ऑफर्स से जुड़े पहले के घोटालों के अनुरूप है।
एक बार पैटर्न स्पष्ट हो जाने के बाद, Pi Network टीम ने भुगतान अनुरोधों को पूरी तरह से अक्षम करने के लिए कदम उठाया, घोटाले के प्राथमिक प्रवेश बिंदु को काट दिया। मॉडरेटर्स और सामुदायिक नेताओं ने तब से उपयोगकर्ताओं से किसी भी अनचाहे अनुरोध को अस्वीकार करने का आग्रह किया है, चाहे वह कितना भी आधिकारिक या परिचित क्यों न दिखाई दे।
फ्रीज को एक अस्थायी नियंत्रण उपाय के रूप में अभिप्रेत किया गया है जबकि सुरक्षा उपायों की समीक्षा की जाती है। भुगतान अनुरोधों को कब बहाल किया जाएगा, इसके लिए कोई समयरेखा नहीं दी गई है।
झटके के बावजूद, घटना ने व्यापक विकास को नहीं रोका है। इस वर्ष की शुरुआत में, Pi Network ने Mainnet माइग्रेशन के लिए टू-फैक्टर ऑथेंटिकेशन जोड़ा, जिससे बैलेंस ट्रांसफर के दौरान जोखिम काफी कम हो गए।
परियोजना ने स्वचालन में भी भारी झुकाव किया है। AI-सहायता प्राप्त KYC जांच ने मैनुअल समीक्षाओं को लगभग आधे से कम कर दिया है, जिससे अधिक उपयोगकर्ताओं को Mainnet एक्सेस के लिए तेजी से योग्य बनने में मदद मिली है। बुनियादी ढांचे की तरफ, हाल ही में Pi Node अपडेट ने डेस्कटॉप प्रदर्शन में सुधार किया और रिवॉर्ड गणना से संबंधित विसंगतियों को हल किया।
एपिसोड क्रिप्टो में एक बढ़ती चुनौती को उजागर करता है: जैसे-जैसे प्रोटोकॉल तकनीकी एक्सप्लॉइट्स के खिलाफ कठोर होते हैं, हमलावर तेजी से उपयोगकर्ता व्यवहार को हेरफेर करने की ओर बढ़ते हैं। इस मामले में, नेटवर्क बिल्कुल वैसे ही काम करता है जैसा इरादा था – विफलता मानव परत पर हुई।
Pi Network के लिए, प्राथमिकता अब प्रगति को धीमा किए बिना विश्वास बहाल करना है। उपयोगकर्ताओं के लिए, संदेश सरल और अधिक जरूरी है: पारदर्शिता दोनों तरह से काटती है, और सतर्कता रक्षा की सबसे मजबूत रेखा बनी हुई है।
इस लेख में प्रदान की गई जानकारी केवल शैक्षिक उद्देश्यों के लिए है और वित्तीय, निवेश या ट्रेडिंग सलाह का गठन नहीं करती है। Coindoo.com किसी भी विशिष्ट निवेश रणनीति या क्रिप्टोकरेंसी का समर्थन या सिफारिश नहीं करता है। कोई भी निवेश निर्णय लेने से पहले हमेशा अपना स्वयं का शोध करें और लाइसेंस प्राप्त वित्तीय सलाहकार से परामर्श करें।
पोस्ट Pi Network News: Millions of Pi Lost After Major Scam, Payments Disabled सबसे पहले Coindoo पर दिखाई दी।


