Dự án tiền điện tử “Pi Network” đang thu hút sự chú ý trong những năm gần đây, nhưng đã có nhiều báo cáo về việc gia tăng các vụ trộm cắp sau khi chuyển sang mạng chính (mainnet). Bài viết này sẽ giải thích chi tiết về tình hình thiệt hại đã được xác nhận, nguyên nhân và các biện pháp mà người dùng nên thực hiện.
Các vụ trộm cắp xảy ra trên Pi Network là gì?
Trên Pi Network, sau khi chuyển sang mạng chính, đã có nhiều báo cáo từ một số người dùng trên các trang cộng đồng và trong các cuộc trò chuyện trên ứng dụng Pi trên toàn thế giới về việc “tiền đã bị chuyển đi từ ví của tôi mà tôi không hề hay biết”. Đặc biệt, các trường hợp tiền được gửi đến các địa chỉ đáng ngờ ngay sau khi ví được mở khóa hoặc trong lịch sử giao dịch đang xảy ra thường xuyên.
“Mặc dù tôi không hề chạm vào ví, tất cả số coin đã biến mất chỉ sau một đêm.” (Lời kể của nạn nhân)
Ví dụ, vào tháng 12 năm 2024, một người dùng đã báo cáo rằng tất cả số coin của họ đã biến mất chỉ sau một đêm, mặc dù họ không nhớ đã nhấp vào bất kỳ liên kết đáng ngờ nào.
Các yếu tố có thể là nguyên nhân gây ra thiệt hại
Các nguyên nhân chính có thể được xem xét hiện tại như sau:
- Rò rỉ cụm mật khẩu (passphrase): Một số người chỉ ra khả năng thông tin đã bị rò rỉ từ ứng dụng Ghi chú trên iPhone. Tuy nhiên, giả thuyết này vẫn chỉ là tin đồn và chưa có bằng chứng xác thực.
- Truy cập trang web đáng ngờ: Cũng có báo cáo về trường hợp một lượng nhỏ Pi không rõ nguồn gốc được gửi đến ví Pi, và người dùng đã truy cập vào liên kết được ghi trong đó và nhập cụm mật khẩu.
- Thiếu cài đặt bảo mật: Việc thiếu các tính năng bảo mật bổ sung như xác thực hai yếu tố trong ví Pi cũng đang bị xem là một vấn đề.
- Tính minh bạch của blockchain: Vì thời gian mở khóa ví được công khai trên blockchain, có khả năng tồn tại những kẻ tấn công lợi dụng điều này.
Các biện pháp phòng chống trộm cắp
Các biện pháp được cộng đồng Pi Network và các quản trị viên đề xuất như sau:
1. Tạo ví mới
Nếu có khả năng cụm mật khẩu của ví hiện tại đã bị rò rỉ, bạn nên tạo một ví mới và thiết lập cụm mật khẩu mới. Điều quan trọng là không truy cập vào các liên kết đáng ngờ. Nếu bạn gửi lại Pi vào ví đã bị rò rỉ, khả năng bị đánh cắp lại là rất cao. Hãy chắc chắn tạo một ví mới và lưu trữ Pi ở đó.
2. Tận dụng tính năng khóa (lockup)
Sau khi chuyển sang mạng chính, bạn có thể ngăn chặn việc chuyển tiền trái phép bằng cách khóa tài sản trong ví. Sau khi thời gian khóa kết thúc, hãy nhanh chóng chuyển tiền đến một địa chỉ an toàn mới.
Khóa on-chain mới của ví Pi: Hãy tăng tỷ lệ khai thác!
3. Chuyển sang ví ngoài
Chuyển tài sản sang ví ngoài hoặc sàn giao dịch đáng tin cậy cũng là một lựa chọn. Tuy nhiên, phương pháp này cũng không đảm bảo an toàn tuyệt đối.
Kỳ vọng vào đội ngũ vận hành Pi Network và những thách thức trong tương lai
Vụ trộm cắp lần này đặt ra những thách thức lớn cho đội ngũ vận hành Pi Network. Đặc biệt, cần cải thiện những điểm sau:
- Giới thiệu tính năng xác thực hai yếu tố: Tăng cường bảo vệ quyền truy cập vào tài khoản người dùng và ví.
- Đẩy nhanh quá trình KYC (Xác minh danh tính): Tăng cường hỗ trợ cho người dùng chưa hoàn thành KYC.
- Tính năng đóng băng địa chỉ gian lận: Cơ chế ngăn chặn việc gửi tiền đến các địa chỉ rõ ràng là gian lận.
Với tư cách là người quản lý, tôi cũng mong muốn tính năng xác thực hai yếu tố được triển khai.
Việc tiếp tục giữ Pi đang bị khóa mà không biết liệu ví của mình có đang bị nhắm mục tiêu hay không thật sự rất đáng lo ngại. Tôi đã nghĩ đến việc thử mua Pi đã được niêm yết và bỏ vào ví để xem có bị đánh cắp không, nhưng thử nghiệm với giả định sẽ bị đánh cắp thì thật ngớ ngẩn, và ngay cả khi bị đánh cắp thì hiện tại cũng không có biện pháp đối phó nào, điều này thật khó chịu. Khi có nhiều báo cáo về việc bị đánh cắp như vậy, tôi cảm thấy lo lắng.
Tóm tắt: Cảnh báo người dùng
Pi Network là một dự án sẽ tiếp tục được chú ý trong tương lai, nhưng do tính minh bạch của nó, nó cũng đi kèm với rủi ro bảo mật. Bản thân người dùng cũng cần chú ý đến các điểm sau và thực hiện các biện pháp an toàn:
- Lưu trữ cụm mật khẩu và thông tin quan trọng ở nơi an toàn
Tham khảo
Cách lưu trữ cụm mật khẩu khôi phục ví Pi một cách an toàn - Thường xuyên kiểm tra thông tin mới nhất về Pi
- Nếu chưa hoàn thành thủ tục KYC, hãy xử lý sớm và xem xét phương pháp lưu trữ
Hãy tham khảo các biện pháp được giới thiệu trong bài viết này để bảo vệ tài sản quý giá của bạn.