Triệu phú Sybil: Cách thợ săn Airdrop nắm bắt vận may

Tiêu đề gốc: " Triệu phú Sybil: Cách thợ săn Airdrop nắm bắt vận may 》

Nguồn gốc: BitpushNews

Ilya, 33 tuổi, người Ukraine, cho biết: “Trong một đêm, bạn có thể tạo tối đa 10 kết quả phù hợp Tài khoản đủ tiêu chuẩn. Đó không phải là khoa học tên lửa, chỉ là công việc hàng ngày.” Ilya cũng giao dịch tiền điện tử để kiếm lợi nhuận, nhưng airdrop đã chiếm phần lớn thời gian của anh trong vài tháng qua.

Ilya là một trong nhiều nhà giao dịch tiền điện tử đã kiếm được tiền thông qua Cuộc tấn công Sybil của Airdrop. Nói cách khác, họ tạo nhiều tài khoản trên các dự án blockchain để dự đoán việc airdrop token của họ và sau đó thu được càng nhiều token được airdrop càng tốt. (Cuộc tấn công "Sybil" xuất phát từ một cuốn sách năm 1973 về một người phụ nữ mắc chứng rối loạn nhân cách phân liệt.)

Những cuộc tấn công này khai thác khả năng nhận dạng vật phẩm và với khả năng loại bỏ hàng giả yếu. tài khoản, mỗi airdrop có thể kiếm được hàng chục đến hàng trăm nghìn đô la. Họ mua token và bán chúng ngay lập tức.

Cuộc thi kiếm tiền miễn phí

Dự án Tài chính phi tập trung (DeFi) trên blockchain của nó Cách thức các thành viên tích cực của cộng đồng phân phối mã thông báo miễn phí được gọi là airdrop. Airdrop có thể thu hút nhiều người dùng hơn và khuyến khích hoạt động trên blockchain của dự án, chẳng hạn như cung cấp tính thanh khoản cho các sàn giao dịch phi tập trung, tương tác với hợp đồng thông minh và các giao dịch khác.

Thông qua airdrop, dự án cố gắng xác định và trao thưởng cho những người dùng đang hoạt động mà không trao thưởng cho những người đã tạo tài khoản một phút trước khi airdrop để nhận mã thông báo mà không thực sự tham gia vào dự án . Phát hành token. Những người này mua token và bán chúng ngay lập tức, điều này khiến giá token giảm xuống.

Những kẻ tấn công Sybil đã cố gắng đánh lừa hệ thống, bắt chước hoạt động blockchain lành mạnh của nhiều tài khoản từ một người hoặc một nhóm. Vì vậy, việc tổ chức airdrop trở thành trò chơi “đập chuột” bất tận cho dự án.

Ví dụ: theo các nhà nghiên cứu, trong một đợt airdrop gần đây cho giao thức mở rộng quy mô Ethereum Arbitrum, người dùng và tổ chức kiểm soát nhiều địa chỉ đã thu được Gần 48% số token được phân bổ.

Triệu phú Sybil

Ilya, 33 tuổi, đã tham gia đầu cơ tiền điện tử. Anh ấy nói: “Tôi đã tham gia lĩnh vực này trước cơn sốt ICO vào cuối năm 2016. Anh ấy là một chủ doanh nghiệp nhỏ tham gia buôn bán ngũ cốc ở Ukraine. Mọi thứ thay đổi khi anh ấy biết về tiền điện tử. Anh ấy đã đầu tư vào một số ICO và nhân lợi nhuận của mình lên gấp 10 lần.

Sau sự bùng nổ của ICO, đến IEO (Sản phẩm trao đổi ban đầu), sau đó là sự bùng nổ DeFi vào năm 2020 và sau đó là cơn sốt về các token không thể thay thế (NFT). Ilya nói: "Nếu bạn có thể đón đầu xu hướng thì đó là cơ hội để tặng tiền miễn phí và airdrop chỉ là cơ hội hấp dẫn mới nhất. Một người mà tôi biết đã nhận được 200.000 token từ vài nghìn tài khoản."

Igor Pertsiya, người sáng lập Quỹ đầu tư mạo hiểm Hypra, cho biết: "So với ICO, airdrop là một cách an toàn hơn về mặt pháp lý để phân phối mã thông báo dự án. Bằng cách này, kẻ tấn công Sybil đặc biệt mạnh mẽ có thể đánh cắp tới hàng triệu đô la tiền điện tử chỉ từ một đợt airdrop, nhắm mục tiêu vào các dự án như Ethereum Name Service (ENS), Sui, Aptos, v.v."

Pertsiya cho biết, “Tôi biết những người đã kiếm được từ 1 triệu đến 2 triệu đô la chỉ từ Arbitrum,” “Không giống như ICO, thường giống các kế hoạch Ponzi hơn, những người tham gia airdrop sẽ không có quá nhiều cuộc thảo luận vì càng có nhiều người muốn tham gia, thì mọi người đều nhận được ít hơn."

Đây không chỉ là một trường hợp cá biệt. Các nhà nghiên cứu chuỗi khối đã phát hiện ra các ví tiền điện tử tích lũy mã thông báo Arbitrum ARB trị giá hơn 1 triệu đô la từ nhiều ví khác, cho thấy chúng thuộc về cùng một người. Trong một số trường hợp, những chiếc ví này sau đó được phát hiện là của những kẻ lừa đảo lừa đảo đã lấy trộm tiền từ ví của nhiều nạn nhân.

Một số người dùng nhiều tài khoản đã tích lũy được tổng số token nhỏ hơn. Sau khi xác nhận ảnh chụp nhanh số dư và xác nhận danh sách các ví đủ điều kiện, các nhà nghiên cứu đã tìm thấy ít nhất 198 địa chỉ đang nhận tiền từ nhiều địa chỉ khác.

"Không phải khoa học tên lửa"

Ilya nói rằng anh ấy không phải là một trong số trăm Arbitrum đó Một trong những triệu phú, một số tài khoản của anh ta đã bị phát hiện là một phần của cuộc tấn công Sybil và bị loại khỏi đợt airdrop. Nhưng năm tài khoản mà anh ấy thiết lập đã nhận được 20.000 mã thông báo ARB, gần gấp đôi số tiền tối đa mà một tài khoản có thể nhận được trong đợt airdrop (10.250 mã thông báo).

Ilya đã bán các mã thông báo mà không do dự với giá 1,40 đô la mỗi mã và lợi nhuận vượt xa chi phí của anh ấy: anh ấy nói rằng đối với Tài khoản không bị loại trừ khỏi cơ chế chống Sibyl và anh ta cần phải trả phí gas giao dịch trực tuyến khoảng 50 USD.

Ilya nói: "Một người mà tôi biết đã nhận được 200.000 token từ vài nghìn tài khoản. Anh ấy có một nhóm, mỗi người đều quản lý 500 tài khoản."

Ilya chỉ có một nhân viên giúp anh quản lý tài khoản của mình và anh được trả một mức lương cố định cùng một phần lợi nhuận từ airdrop. Ông cho biết không cần phải có chuyên môn kỹ thuật để xác định các airdrop có lợi nhuận. Chỉ cần có khả năng phân tích động lực xã hội và cảm nhận được xu hướng tiếp theo là đủ. "Bạn có thể tạo tối đa 10 tài khoản trả phí trong một đêm. Đây không phải là khoa học tên lửa, nó chỉ là công việc hàng ngày.

Ilya cho biết: "Việc duy trì hoạt động của các tài khoản này không phải là khoa học tên lửa và ngay cả học sinh trung học cũng có thể có nhiều ví blockchain đang hoạt động. Hãy kiếm tiền thông qua airdrop. Tôi biết có những người thậm chí chưa đủ 18 tuổi nhưng mỗi người sở hữu 150 tài khoản và một trong số họ gần đây đã kiếm được 500.000 USD thông qua airdrop."

Pertsiya nói, "  Những người ở độ tuổi khoảng 20 đã bỏ lỡ thời kỳ bùng nổ ICO và giờ đây họ là thế hệ mới gồm những người trẻ và khao khát thành công."

Hãy dấn thân

Bạn không bao giờ biết dự án nào sẽ thả token vào một ngày nhất định, vì vậy những người săn airdrop đang theo dõi nhiều dự án có vẻ đầy hứa hẹn. Những tiêu chí nào được gọi là đầy hứa hẹn?

Ilya cho biết: “Nó phải nổi tiếng, gây quỹ được nhiều, có nhiều nhà phát triển và nhà đầu tư uy tín và phù hợp với thị trường tiền điện tử hiện tại. dự án." Ông tin rằng các dự án hiện tại đáp ứng các tiêu chí này bao gồm zksynk, StarkNet và LayerZero, cũng như tất cả các dự án liên quan đến mở rộng quy mô Ethereum.

Trong khi chờ đợi airdrop, những thợ săn này có nguy cơ mất tiền nếu dự án bị hack và toàn bộ thanh khoản bị cạn kiệt. Theo công ty phân tích chuỗi khối Chainalysis, các giao thức DeFi đã trở thành mục tiêu ưa thích của tin tặc, với 2 tỷ USD bị mất chỉ riêng trong năm 2022. Cầu xuyên chuỗi nói riêng dường như là một trong những mục tiêu hấp dẫn nhất.

Ilya cho biết: “Mọi người sẽ bỏ tiền vào các dự án với hy vọng nhận được airdrop trong tương lai, và sau đó cây cầu đó bị hack và một số hacker nào đó đã đánh cắp “5.000 USD” của bạn. Ilya cho biết anh không thể nhớ mình đã mất bao nhiêu trong các cuộc tấn công như vậy, nhưng anh biết những người đã mất số token trị giá tới 10.000 USD trong giao thức cho vay Euler bị tấn công gần đây. Mặc dù kẻ tấn công đã tự nguyện trả lại tiền.

Airdrop Hunter

Alex Momot, Giám đốc điều hành của công ty khởi nghiệp tiền điện tử Peanut Trade, cho biết, Nhóm của ông đã theo dõi chặt chẽ các cuộc tấn công của Sybil trong các đợt airdrop. Một trong những dịch vụ mà Peanut cung cấp là giúp các dự án DeFi tránh được sự lạm dụng này. Anh ấy nói rằng chiến lược của những người săn airdrop thường rất đơn giản: chỉ cần thực hiện số lượng giao dịch tối thiểu và sử dụng số lượng token tối thiểu để đạt đến ngưỡng đủ tiêu chuẩn.

Thợ săn thường nạp tiền vào ví của mình bằng cách rút tiền từ các sàn giao dịch tập trung. Bởi vì tất cả các khoản rút tiền này được xử lý từ ví nóng của sàn giao dịch, nơi tổng hợp nhiều xu của người dùng ở một nơi, nên không có cách nào để biết chính xác ai đã rút tiền. Điều này gây khó khăn cho việc xác định ví nào thực sự nhận tiền từ cùng một ví. 》

Tuy nhiên, vẫn có nhiều cách để loại trừ những người săn airdrop có nhiều tài khoản khỏi airdrop. Ví dụ: một dự án có thể loại bỏ những ví gần như không đáp ứng được ngưỡng.

Momot nói: "Một mặt, đây không phải là điều xấu. Dự án có thể được họ chú ý theo cách này, nhưng họ quan tâm đến việc tạo ra một cộng đồng thực sự và có được động lực thực sự, nhưng điều tồi tệ nhất là dự án sẽ mất hàng triệu đô la giá trị thị trường khi ra mắt công chúng vì việc bán người dùng ngay lập tức ."

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia