近年注目を集めている仮想通貨プロジェクト「Pi Network（パイネットワーク）」ですが、メインネット移行後に盗難被害が多発しているとの報告が相次いでいます。本記事では、現在確認されている被害状況やその原因、そしてユーザーが取るべき対策について詳しく解説します。
Pi Networkで発生している盗難被害とは？
Pi Networkでは、メインネット移行後に一部のユーザーから「自分のウォレットから知らない間に資金が移動した」という報告がコミュニティサイトやPiアプリのチャットにて世界的に相次いでいます。特に、ウォレットのロック解除直後や取引履歴が不審なアドレスに送金されるケースが多発しています。
「ウォレットを触っていないにもかかわらず、一晩でコインがすべて消失した。」（被害者の声）
例えば、2024年12月にはあるユーザーが不審なリンクをクリックした覚えがないにもかかわらず、一晩でコインがすべて消失したと報告されています。
被害の原因として考えられる要因
現時点で考えられる主な原因は以下の通りです：
- パスフレーズ漏洩：一部ではiPhoneのメモ帳アプリから情報が漏洩した可能性が指摘されています。ただし、この説は噂の域を出ておらず、確証は得られていません。
- 不審なサイトアクセス:パイウォレットに心当たりのない少額のpiが送付され、そこに記載されていたリンクにアクセスしてパスフレーズを入れてしまったというケースも報告がありました
- セキュリティ設定不足：二段階認証などの追加セキュリティ機能がPiウォレットに不足している点も問題視されています
- ブロックチェーンの透明性：ブロックチェーン上でウォレットのロック解除日時が公開されているため、これを悪用する攻撃者も存在する可能性があります。
盗難被害を防ぐための対策
Pi Networkコミュニティやモデレーターから提案されている対策は以下の通りです：
1. 新しいウォレットを作成する
既存ウォレットでパスフレーズが漏洩している可能性がある場合、新しいウォレットを作成し、新しいパスフレーズを設定することが推奨されています。また、不審なリンクへのアクセスをしないことが大切です。漏洩していたウォレットに再びPiをいれるとまた盗まれる可能性が高いです。必ず新規作成し、そこにpiを保管しましょう。
2. ロックアップ機能を活用する
メインネット移行後は、ウォレット内資産をロックすることで、不正な送金を防ぐことができます。ロックアップ終了後は迅速に新しい安全なアドレスへ送金しましょう。
Piウォレットの新しいオンチェーンロックアップ: マイニング率を向上させよう！
3. 外部ウォレットへの移行
信頼できる外部ウォレットや取引所へ資産を移動させることも一つの選択肢です。ただし、この方法でも完全な安全性は保証されません。
Pi Network運営側への期待と今後の課題
今回の盗難事件は、Pi Network運営側にも大きな課題を突きつけています。特に以下の改善が求められています：
- 二段階認証機能の導入：ユーザーアカウントやウォレットへのアクセス保護強化。
- KYC（本人確認）の迅速化：KYC未完了ユーザーへのサポート強化。
- 不正アドレス凍結機能：明らかに不正なアドレスへの送金を防ぐ仕組み。
二段階認証は管理人としても導入してほしいと思います。
自分のウォレットが狙われているのかわからないままロックアップしているPiを保有し続けるのは不安でしかないです。試しに上場したPiを買ってウォレットに入れておいたら盗まれるかという案を思いつきましたが、盗まれる前提で試すのも馬鹿らしいですし、盗まれたとしても対応策がいまのところないというもどかしいところを感じます。こんなにも盗まれる報告が多くなると不安となりますね。
まとめ：ユーザーへの注意喚起
Pi Networkは今後も注目されるプロジェクトですが、その透明性ゆえにセキュリティリスクも伴います。ユーザー自身も以下の点に注意し、安全対策を講じる必要があります：
- パスフレーズや重要情報を安全な場所に保管する
参考
Piウォレットの復元フレーズを安全に保管する方法 - Piの最新情報を定期的に確認する
- KYC手続き未完了の場合は早急に対応し保管方法を検討する
本記事で紹介した対策を参考に、大切な資産を守りましょう。
コメント