Миллионеры Сивиллы: как охотники за эйрдропами обманывают проекты и уносят состояния

«За ONE вечер можно сделать до 10 качественных аккаунтов. Это не ракетостроение, это просто ежедневная работа. Вот почему так много людей боятся этого», — сказал Илья, 33-летний украинец, основным источником дохода которого являются раздачи.

Илья (он попросил CoinDesk изменить его имя) также занимается торговлей Криптo с целью получения прибыли, но в последние пару месяцев большую часть его времени занимают раздачи криптовалют, как он рассказал мне по Zoom, выступая из «южноевропейской страны».

Илья — ONE из многих Криптo , которые зарабатывают деньги на Сивилла атакуетна токен-аирдропах. Другими словами, они раскручивают несколько аккаунтов на блокчейн-проекте, который, как ожидается, будет раздавать свои токены, затем они хватают столько токенов, сколько могут. (Атака «Сивилла» получила свое название отКнига 1973 года(О женщине с диссоциативным расстройством личности.)

Читать дальше: ARBITRUM раздаст новый токен и перейдет в DAO

Атаки эксплуатируют слабую способность проектов выявлять и отсеивать фейковые аккаунты и вытягивают десятки и сотни тысяч долларов из каждого эйрдропа. Получив токены, они тут же их продают.

Гонка за бесплатными деньгами

Проекты децентрализованного Финансы (DeFi) используют airdrops — раздачу бесплатных токенов на кошельки активных членов своего блокчейн-сообщества — для привлечения большего количества пользователей и стимулирования активности на блокчейне проекта, например, предоставления ликвидности децентрализованным биржам, взаимодействия со смарт-контрактами и другими транзакциями.

С помощью airdrop проекты пытаются идентифицировать и вознаграждать активных пользователей, не сбрасывая токены людям, которые создали учетные записи в последнюю минуту перед airdrop, чтобы урвать токены, фактически не взаимодействуя с проектом. Получив токены, эти люди немедленно их продают, что снижает цену токена.

Атакующие Sybil KEEP пытаться обмануть систему, имитируя здоровую активность блокчейна с нескольких аккаунтов, принадлежащих ONE человеку или команде. Таким образом, организация airdrop становится бесконечной игрой в «бей крота» для проектов — и они далеки от победы.

Например, во время недавней раздачи токенов для протокола масштабирования Ethereum ARBITRUM, пользователи и субъекты, контролирующие несколько адресов, получилипочти 48%всех распространенных токенов, по данным исследователей.

Сивиллы миллионеры

Илье 33 года, и Криптo была его основной работой в течение последних шести лет. «Я занялся этим в конце 2016 года, до шумихи вокруг ICO», — сказал он. Раньше он был владельцем малого бизнеса, торговал зерном в Украине, а затем занялся интернет-маркетингом. Когда он узнал о Криптo, все изменилось. Он инвестировал в несколько первоначальные предложения монети его прибыль была десятикратной.

После того, как ажиотаж вокруг ICO спал, появились первичные биржевые предложения (IEO), а затемDeFi-мания 2020 года, тоодержимость невзаимозаменяемыми токенами (NFT)Если вы опережаете тренд, говорит Илья, это просто бесплатная раздача денег, а бесплатные раздачи — это всего лишь последняя HOT возможность.

ONE мой знакомый получил 200 000 токенов с нескольких тысяч аккаунтов.

«Эйрдропы — это более безопасный с юридической точки зрения способ распространения токенов проекта, чем ICO», — сказал Игорь Перция, основатель венчурного фонда Hypra. Он сказал, что особенно ловкие хакеры Сивиллы могут унести до нескольких миллионов долларов в Криптo с одного эирдропа, нацеливаясь на такие проекты, как Ethereum Name Service (ENS),Sui,Aptosи другие.

«Я знаю людей, которые заработали от 1 до 2 миллионов долларов только на ARBITRUM», — рассказал Перция CoinDesk. «В отличие от ICO, многие из которых работали скорее как финансовые пирамиды, участники airdrop T говорят о них много, потому что чем больше людей хотят присоединиться, тем меньше ONE получит».

Доказательства не просто анекдотические. Исследователи блокчейнапятнистый Криптo , которые накопили более $1 млн токенов ARBITRUM ARB из разных других кошельков, что позволяет предположить, что они принадлежат одному и тому же человеку. В некоторых случаях эти кошельки оказались принадлежащими мошенники, занимающиеся фишингом, который просто выкачивал деньги из кошельков многочисленных жертв, как позже выяснилось.

Некоторые пользователи мультиаккаунтов накопили более скромные суммы токенов. Исследователи обнаружили по крайней мере198 адресовкоторый собрал средства с нескольких других адресов после того, как был сделан снимок балансов и подтвержден список подходящих кошельков.

«Не ракетостроение»

Илья не был ONE из этих миллионеров ARBITRUM , сказал он. Несколько его аккаунтов были обнаружены как часть атаки Сивиллы и исключены из airdrop. Но пять из созданных им аккаунтов смогли получить 20 000 токенов ARB — почти вдвое больше максимальной суммы, которую ONE аккаунт мог получить во время airdrop (10 250 токенов).

Илья не колеблясь продал токены по $1,40 за штуку, получив прибыль, намного превышающую его расходы: по его словам, чтобы поддерживать ONE качественный аккаунт, который T будет уничтожен, ему нужно будет заплатить около $50 в виде GAS за транзакции в сети.

«ONE мой знакомый получил 200 000 токенов с нескольких тысяч аккаунтов. У него была команда людей, каждый из которых управлял 500 аккаунтами», — рассказал Илья.

У Ильи есть только ONE сотрудник, помогающий ему управлять счетами, который получает регулярную зарплату и долю прибыли от airdrop. Илья сказал, что для распознавания прибыльного airdrop не требуется техническая экспертиза. Если вы можете анализировать социальную динамику и чувствовать, какой будет следующая тенденция, этого достаточно.

За ONE вечер можно сделать до 10 качественных аккаунтов. Это не ракетостроение, это просто ежедневная работа

Поддержание этих аккаунтов в рабочем состоянии — «не ракетостроение», и даже школьники могут поддерживать кучу жизнеспособных блокчейн-кошельков, чтобы зарабатывать деньги на airdrop. «Я знаю некоторых ребят, которым еще T и 18, у каждого из которых по 150 аккаунтов, и ONE из них недавно заработал 500 000 долларов на airdrop», — сказал он.

«20-летние пропустили бум ICO, а теперь пришла новая волна молодых и голодных», — сказал Перция.

Рискуя этим

Никогда не знаешь, какой проект ONE сбросит токены, поэтому охотники за эйрдропами следят за несколькими проектами, которые кажутся многообещающими. Критерии?

«Она должна быть хорошо известна, с большим количеством привлеченных средств, большим количеством разработчиков и авторитетных инвесторов, большим ажиотажем вокруг нее и соответствовать тому, что происходит в Криптo в данный момент», — сказал Илья. Проекты, удовлетворяющие этим критериям прямо сейчас, включают zksynk, StarkNet и LayerZero, а также все, что связано с масштабированием Ethereum, считает он.

Читать дальше: Сэм Кесслер - ARBITRUM показывает, насколько запутанными (и сложными) могут быть Криптo аирдропы

Ожидая airdrop, такие охотники рискуют потерять свои деньги, если проект будет взломан и вся ликвидность будет выкачана из него. Протоколы DeFi стали любимой целью хакеров и потеряли2 миллиарда долларов только в 2022 году, согласно аналитической фирме блокчейна Chainalysis. В частности, мосты между цепочками оказались ONE из самых привлекательных целейдля атак.

«Люди вливали ликвидность, надеясь на эйрдроп [в будущем], а затем этот мост взламывали, и какой-то хакер уходил с вашими 5000 долларов», — сказал Илья. Он не помнит, чтобы терял много в таких атаках, сказал Илья, но у его знакомых было до 10 000 долларов токенов внедавно эксплуатировалсяПротокол кредитования Эйлера. По крайней мере, злоумышленникдобровольно вызвался вернуть средства.

Охота на охотников

Алекс Момот, генеральный директор Криптo Peanut Trade, сказал, что его команда внимательно следит за атаками Сивиллы на airdrops. ONE из услуг, которую предоставляет Peanut, — это помощь проектам DeFi в избежании подобных злоупотреблений. Обычно тактика охотников за airdrop довольно проста, сказал он: проводите минимум транзакций с минимальным количеством токенов, чтобы просто пройти порог соответствия требованиям.

Охотники часто пополняют свои кошельки, выводя деньги с централизованной биржи. Поскольку все такие выводы обрабатываются с HOT кошелька биржи, который собирает монеты многих пользователей в ONE месте, невозможно увидеть, кто именно вывел токены. Это затрудняет идентификацию кошельков, которые получили финансирование с одного и того же кошелька и, таким образом, по-видимому, принадлежат одному владельцу.

Однако все еще есть способы исключить из распределения охотников за эйрдропами с несколькими аккаунтами. Например, проекты могут обрезать все кошельки, которые едва преодолели порог.

«С ONE стороны, это неплохо, проекты получают некоторую поддержку, даже таким образом, но они заинтересованы в создании реальных сообществ и получении реальной поддержки», — сказал Момот. «Хуже всего то, что проекты теряют миллионы рыночной капитализации в момент листинга на бирже, [потому что] такие пользователи сразу продают».