Đánh giá Airdrop Arbitrum: Có bốn lỗ hổng lớn và địa chỉ phù thủy kiếm được hơn 21% số token airdrop
Tác giả gốc:tiêu đề cấp đầu tiên
Tổng quan
Tổng quan
Arbitrum được chờ đợi từ lâu cuối cùng đã công bố tin tức về airdrop và sau đó, họ cũng công bố các quy tắc kiểm tra địa chỉ Sybil.
Theo các quy tắc được mô tả, chúng ta có thể suy ra bên dự án:
1. Cầu xuyên chuỗi, trao đổi tập trung và hợp đồng thông minh bị loại trừ khi phát hiện Sybil
2. Một phương pháp phát hiện tương đối nhẹ nhàng được áp dụng cho các địa chỉ cá nhân quy mô nhỏ và giống nhau
3. Chỉ dữ liệu trước ảnh chụp nhanh (ngày 6 tháng 2 năm 2023) được sử dụng để phát hiện âm mưu
4. Chỉ sử dụng dữ liệu Arbitrum và Ethereum để phát hiện Sybil, trong khi bỏ qua các dữ liệu Ethereum L2 khác như Lạc quan và Đa giác.
Thông qua mô hình nhận dạng địa chỉ fan/syven nội bộ của chúng tôi, chúng tôi đã xác định thành công hơn 279.328 địa chỉ fannish và 148.595 địa chỉ syven đã nhận được airdrop.
tiêu đề cấp đầu tiên
địa chỉ doujin
Địa chỉ người hâm mộ là địa chỉ được kiểm soát bởi cùng một thực thể. Chúng tôi chạy thuật toán phát hiện cộng đồng Louvain trên biểu đồ con bao gồm tất cả 624.136 địa chỉ EOA được phát trực tuyến (nhân tiện, cũng có 1007 địa chỉ hợp đồng được phát trực tuyến mà chúng tôi sẽ tiết lộ sau). Kết quả cho thấy có tổng cộng 279.328 địa chỉ đã hình thành nên hơn 60.000 cộng đồng. Vì các địa chỉ cá nhân trong cùng một cộng đồng thường xuyên chuyển tiền nên chúng được coi là địa chỉ của người hâm mộ. Chúng chiếm khoảng 47,96% trong tổng số 557 triệu mã thông báo hoặc mã thông báo được airdrop của Arbitrum.
Sau đây là kích thước của nhóm địa chỉ người hâm mộ và phân phối mã thông báo tương ứng có thể được thu thập (đơn vị: mã thông báo).
tiêu đề cấp đầu tiên
địa chỉ phù thủy
Chúng tôi đã kiểm tra thêm các địa chỉ fanfic này và thiết lập các tiêu chí lọc nghiêm ngặt nhất để xác định các địa chỉ phù thủy trong số đó. Tổng cộng có 148.595 địa chỉ Sybil đã nhận được airdrop. Chúng chiếm khoảng 21,8% trong tổng số 253 triệu Arb hoặc token được airdrop. Một địa chỉ Sybil được tạo thành từ hai phần:
1. Một cộng đồng có số lượng lớn địa chỉ doujin
2. Các địa chỉ phù thủy có độ tin cậy cao được xác định bởi X-explore trên Ethereum và nhiều Ethereum L2 (Arbitrum, Optimism, v.v.)
Để chống lại việc phát hiện sybil, nhóm airdrop của Lu sử dụng cầu nối chuỗi chéo, sàn giao dịch tập trung và hợp đồng thông minh để ngăn kết nối trực tiếp giữa một số lượng lớn địa chỉ và làm cho mỗi địa chỉ càng độc lập càng tốt để tránh bị phát hiện sybil. Trong quá trình loại bỏ sybil của Arbitrum, bên dự án cũng đã loại bỏ các địa chỉ vật lý, chẳng hạn như cầu nối chuỗi chéo, sàn giao dịch và hợp đồng thông minh. Theo phân tích của chúng tôi, một số nhóm airdrop của Lu đã chống lại thành công các quy tắc phát hiện và một số lượng lớn địa chỉ đã nhận được đợt airdrop này.
Trường hợp 1: Phù thủy CEX
Giải quyết hơn 250 ví dụ về nhận dạng phù thủy CEX.
1. Từ ngày 24 tháng 8 đến ngày 28 tháng 8 năm 2022, tổng cộng 2.997 địa chỉ nhận airdrop đã rút tiền từ sàn giao dịch Binance (0x b 38 e 8 c 17 e 38363 af 6 ebdcb 3d ae 12 e 0243582891 d). Số tiền rút khá ổn định, trong khoảng từ 0,00114 đến 0,00116 ETH (khoảng 2 đô la). Các địa chỉ này đã nhận được tổng cộng 1,83 triệu mã thông báo airdrop.
2. Từ ngày 3 tháng 6 đến ngày 4 tháng 6 năm 2022, tổng cộng 1001 địa chỉ đã nhận được airdrop rút tiền từ sàn giao dịch FTX (0x a 60113 f 7 d 4313091980 2b 0863 abdcdb 956664 f d5). Số tiền rút khá ổn định, trong khoảng từ 0,0022 đến 0,0023 ETH (khoảng $4). Các địa chỉ này đã nhận được tổng cộng 1,04 triệu mã thông báo airdrop.
3. Từ ngày 27 tháng 11 đến ngày 30 tháng 11 năm 2022, tổng cộng 645 địa chỉ nhận airdrop đã rút tiền từ Binance (0x b 38 e 8 c 17 e 38363 af 6 ebdcb 3d ae 12 e 0243582891 d). Số tiền rút rất nhất quán ở mức 0,05 ETH (~$9). Các địa chỉ này đã nhận được tổng cộng 700.000 mã thông báo được airdrop.
4. Từ ngày 29 tháng 10 đến ngày 1 tháng 11 năm 2022, tổng cộng 1.035 địa chỉ nhận airdrop đã rút tiền từ Binance (0x b 38 e 8 c 17 e 38363 af 6 ebdcb 3d ae 12 e 0243582891 d). Số tiền rút rất ổn định ở mức 0,003 ETH (~$5). Các địa chỉ này đã nhận được tổng cộng 980.000 mã thông báo được airdrop.
5. Vào ngày 6 tháng 2 năm 2023, 294 địa chỉ nhận airdrop đã rút tiền từ Binance (0x b 38 e 8 c 17 e 38363 af 6 ebdcb 3d ae 12 e 0243582891 d). Số tiền rút rất ổn định ở mức 0,0008 ETH (~1,5 đô la). Các địa chỉ này đã nhận được tổng cộng 291.000 mã thông báo được airdrop.
6. Vào ngày 12 tháng 12 năm 2022, 273 địa chỉ nhận airdrop đã rút tiền từ Binance (0x b 38 e 8 c 17 e 38363 af 6 ebdcb 3d ae 12 e 0243582891 d). Số tiền rút rất ổn định ở mức 0,0095 ETH (~$17). Các địa chỉ này đã nhận được tổng cộng 242.000 mã thông báo được airdrop.
7. Vào ngày 19 tháng 8 năm 2022, 261 địa chỉ nhận airdrop đã rút tiền từ sàn giao dịch FTX (0x a 60113 f 7 d 4313091980 2b 0863 abdcdb 956664 f d5). Và số tiền được rút rất ổn định ở mức 0,003 ETH (~$5). Các địa chỉ này đã nhận được tổng cộng 189.000 mã thông báo.
Chúng tôi cũng đã loại bỏ các địa chỉ sybil này để rút tiền từ sàn giao dịch FTX. Ngoài số tiền nhất quán, họ cũng có các cuộc gọi hợp đồng thông minh rất nhất quán.
Lưu ý: Các nút trong biểu đồ biểu thị các địa chỉ và các cạnh biểu thị các tương tác giữa các địa chỉ.
Trường hợp 2: Phù thủy xuyên cầu
Ví dụ như sau:
1. Trong khoảng thời gian từ ngày 02 tháng 11 đến ngày 07 tháng 11 năm 2022, tổng cộng 1114 địa chỉ nhận airdrop xuyên chuỗi qua cầu HOP (0x 33 ceb 27 b 39 d 2b b 7 d 2 e 61 f 7564 d 3d f 29344020417 ) đến Arbitrum. Số tiền gửi rất nhất quán, với tổng số 1,08 triệu mã thông báo nhận được bởi các địa chỉ này.
Trường hợp 3: Phù thủy hợp đồng thông minh
Địa chỉ 0x 922008 a 118 feff 7 fb 017 ee 67 eb 3 b 02371 e 559999 Gửi tiền thông qua hợp đồng Phân tán tới 1.274 địa chỉ airdrop. Số tiền gửi khá ổn định ở mức 0,0005 ETH (~8 đô la). Các địa chỉ này đã nhận được tổng cộng 1,059 triệu mã thông báo.
Tương tự, số lượng địa chỉ Sybil tránh kết nối trực tiếp thông qua hợp đồng Phân tán (một địa chỉ gửi tiền vào 50 địa chỉ airdrop khác nhau) là 9483. Các địa chỉ này đã nhận được tổng cộng 10,98 triệu mã thông báo.
Trường hợp 4: Áp đặt quỹ Sybil sau khi chụp nhanh
Chúng tôi đã chọn một ví dụ đại diện từ loại phù thủy này. Ví dụ phù thủy có tổng cộng 198 địa chỉ và đã mua được 174.375 mã thông báo. Mặc dù các địa chỉ này có hành vi tổng hợp rõ ràng, nhưng chúng không bị loại trừ khỏi địa chỉ airdrop vì hành vi thu thập xảy ra sau ảnh chụp nhanh.
Trường hợp 5: Phù thủy trên các chuỗi khác (Lạc quan)
Chúng tôi đã chọn một ví dụ đại diện cho loại phù thủy này. Phù thủy ví dụ chứa tổng cộng 202 địa chỉ và đã kiếm được 204.250 mã thông báo. Những địa chỉ này cũng có hồ sơ giao dịch rất giống nhau trên Arb, nhưng với số lượng và thời gian giao dịch hơi khác nhau, vì vậy chúng không được xác định là Sybils. Tuy nhiên, họ cũng có cùng một giao dịch trên OP. Điều đáng nói là X-explore không chỉ có thể xác định địa chỉ phù thủy trên Arbitrum mà còn hỗ trợ Ethereum L2 như Ethereum và Optimism.
Chúng ta có thể suy luận rằng các quy tắc do Arbitrum đặt ra không hiệu quả trong việc ngăn chặn bốn loại phù thủy sau:
● phù thủy có ít hơn 20 địa chỉ
● Tiền gửi và rút tiền phù hợp thông qua trao đổi, cầu nối chuỗi và hợp đồng thông minh
● Sybils có NFT rõ ràng hoặc hành vi quét quỹ sau ảnh chụp nhanh
● Sybil với hành vi theo đợt rõ ràng trên các chuỗi khác, chẳng hạn như OP, Ethereum
Hợp đồng thông minh nhận airdrop:
ví dụ:
0x 8 c 44 c 0 ab 9 a 15 bacad 7 a 4 b 663 a 89593 c 406 c 6 b 4 ea
0x 44 e 4 c 3668552033419520 be 229 cd 9 df 0 c 35 c 4417
0x 6 e 87672 e 547 d 40285 c 8 fdce 1139 de 4 bc 7 cbf 2127
0x 8585 a 10 f 59 fd 4 dd 6 e 7 d5 e 19254 d5 a 791 dc 25 f 3 f 4
Giới thiệu
Giới thiệu
Công nhận phù thủy luôn là một chủ đề nóng cho các bên dự án. Một mặt, bên dự án cần một đội quân airdrop để hỗ trợ sự phổ biến của dự án, mặt khác, họ phải chịu rủi ro về lợi nhuận của phù thủy và rủi ro thị trường lao dốc sau khi phù thủy rút tiền. Theo ước tính của X-explore, airdrop chứa khoảng 150.000 địa chỉ sybil và ít nhất 4.000 cộng đồng sybil và tổng lợi nhuận của các địa chỉ sybil vượt quá 253 triệu mã thông báo.
