Pi Network कम्युनिटी के मेंबर्स ने एक बढ़ती स्कैम मेथड को लेकर अलार्म उठाया है, जिससे अब तक यूज़र्स के वॉलेट्स से लाखों Pi टोकन्स गायब हो चुके हैं।
यह स्कीम नेटवर्क की पेमेंट रिक्वेस्ट फीचर और ब्लॉकचेन डेटा की पारदर्शिता का फायदा उठाती है। लगातार नुकसान उठाने के कारण, Pi Core Team को पेमेंट रिक्वेस्ट फीचर को अस्थायी रूप से बंद करना पड़ा है।
Pioneers ने चेताया, इस स्कैम तरीके से वॉलेट्स से Pi निकाला जा रहा
X (पहले Twitter) पर चल रही कई कम्युनिटी अलर्ट्स के अनुसार, स्कैमर्स Pi ब्लॉकचेन को स्कैन करके वॉलेट एड्रेस ढूंढ लेते हैं और उनके Pi बैलेंस भी देख सकते हैं।
जैसे ही कोई वॉलेट जिसमें अच्छा बैलेंस होता है, स्कैमर्स इस वॉलेट के होल्डर को डायरेक्ट पेमेंट रिक्वेस्ट भेज देते हैं। अगर रिसीवर “एप्रूव” पर क्लिक करता है, तो तुरंत Pi स्कैमर के वॉलेट में ट्रांसफर हो जाता है और इसे रिकवर नहीं किया जा सकता।
कम्युनिटी अकाउंट Pi OpenMainnet 2025 ने वॉर्निंग दी कि इस मैकेनिज्म को अक्सर तकनीकी कमी समझा जाता है।
“पहले लोग इसे ‘सिस्टम vulnerability’ कहते थे, लेकिन सच कहें तो, यह कोई vulnerability ही नहीं है,” इस पोस्ट में कहा गया। “ऐसे ही वॉलेट को डिजाइन किया गया है। आप अपनी Pi कॉइन्स तभी खोएंगे जब आप खुद ट्रांजेक्शन को एप्रूव करेंगे।”
इसी मैसेज में यह भी बताया गया कि असली खतरा सोशल इंजीनियरिंग में छुपा है, न कि प्रोटोकॉल के फेल होने में। स्कैमर अपनी रिक्वेस्ट्स को असली जैसा दिखा सकते हैं या ट्रस्टेड कांटेक्ट्स का रूप भी ले सकते हैं, जिसकी वजह से यूज़र्स बिना वेरीफाई किए ट्रांसफर एप्रूव कर सकते हैं।
बड़े पैमाने पर Scam
कम्युनिटी की तरफ से शेयर की गई ब्लॉकचेन ट्रैकिंग एक ही वॉलेट एड्रेस को इस सारी एक्टिविटी का मेजर हब बता रही है।
यह एड्रेस—GCD3SZ3TFJAESWFZFROZZHNRM5KWFO25TVNR6EMLWNYL47V5A72HBWXP—पर महीने में करीब 700,000 से 800,000 Pi चोरी करने का आरोप है। रिपोर्ट्स के मुताबिक, अब तक कुल नुकसान 4.4 मिलियन Pi से ज्यादा हो चुका है।
Pi Network Update द्वारा साझा किए गए आंकड़ों के अनुसार, इस एड्रेस पर हर महीने लगातार इनफ्लो आते रह हैं:
- जुलाई 2025 में लगभग 877,900 Pi
- अगस्त में 743,000 Pi
- सितंबर में 757,000 Pi
- अक्टूबर में 563,000 Pi
- नवंबर में 622,700 Pi, और
- दिसंबर में 838,000 से ज्यादा Pi
ये आंकड़े यह दिखाते हैं कि यह कोई एक बार की घटना नहीं है, बल्कि प्लानिंग के साथ लगातार चलने वाला ऑपरेशन है। दिसंबर में आई स्पाइक से पता चलता है कि एक्टिविटी तेजी से बढ़ रही है।
चोरी के इस बड़े पैमाने ने Pioneers के बीच चिंता बढ़ा दी है, जिनमें से कई ऑन-चेन ट्रांजैक्शंस में नए हैं। ऐसे में, उन्हें अनजान रिक्वेस्ट्स को अप्रूव करने के जोखिमों की जानकारी नहीं हो सकती है।
Pi Team ने payment requests बंद कीं
इसी के जवाब में, Pi Team ने “send payment request” फीचर को अस्थायी रूप से सस्पेंड कर दिया है। कम्युनिटी नोटिसेज़ के मुताबिक, यह कदम तब उठाया गया जब स्कैम एक्टिविटी अचानक बढ़ गई।
“फिलहाल, Pi Team ने इस तरह की रिक्वेस्ट्स को सस्पेंड कर दिया है (शायद इसलिए क्योंकि स्कैम्स अब कंट्रोल से बाहर हो चुके हैं),” बताया Pi Network Alerts ने एक पोस्ट में।
हालांकि, इसे स्थायी समाधान के बजाय एक अस्थायी उपाय बताया गया है। जैसे ही और सिक्योरिटी गार्ड्स या यूज़र प्रोटेक्शन के लिए विकल्प आंके जाएंगे, यह फीचर फिर से एक्टिव किया जा सकता है।
तब तक, कम्युनिटी की गाइडेंस बिल्कुल स्पष्ट है। नेटवर्क ने यूज़र्स को सलाह दी है कि वे अपने वॉलेट में आई किसी भी payment रिक्वेस्ट को न स्वीकार करें और न ही अप्रूव करें, चाहे भेजने वाला कोई भी लगे।
चेतावनी दी गई है कि स्कैमर्स दोस्त, परिवार के सदस्य या यहां तक कि आधिकारिक Pi अकाउंट्स बनकर भी सामने आ सकते हैं।
यह घटना ब्लॉकचेन नेटवर्क्स के लिए एक बड़ी चुनौती को दर्शाती है: ट्रांसपेरेंसी और यूजैबिलिटी के बीच बैलेंस बनाना, साथ ही यूज़र सिक्योरिटी भी बनाए रखना।
जहां Pi प्रोटोकॉल अपने हिसाब से काम कर रहा है, वहीं यह घटना दिखाती है कि कैसे सोशल इंजीनियरिंग साधारण फीचर्स का उपयोग करके आसानी से नया अटैक वेक्टर बना सकती है।
जैसे-जैसे वर्ष के अंत तक payment requests डिसेबल्ड हैं, Pi Network का PI Coin $0.20381 पर ट्रेड कर रहा था, जो पिछले 24 घंटों में करीब 1% ऊपर गया है।
इस बीच, Pi कम्युनिटी के मेंबर्स संदिग्ध वॉलेट्स पर नजर रख रहे हैं और सिक्योरिटी वॉर्निंग्स भी शेयर कर रहे हैं। जैसे-जैसे स्कैम्स और जटिल व बड़े हो रहे हैं, वे सभी से सतर्क रहने की अपील कर रहे हैं।
