買比特幣 買比特幣
Ctrl+D 買比特幣
ads

TOK:Arbitrum 空投研究:規則存在四大漏洞,女巫地址獲利超 21%_TOKE

Author:

Time:1900/1/1 0:00:00

撰文:X-explore&吳說區塊鏈

概述

期待已久的Arbitrum終于發布了空投消息,隨后,他們還公布了檢查女巫地址的規則。

根據描述的規則,我們可以推斷出項目方:

1.?在檢測女巫時排除了跨鏈橋、中心化交易所和智能合約

2.?對小規模和相同個人地址采取了相對寬容的檢測方式

3.?只使用了快照之前的數據進行女巫檢測

4.?只使用Arbitrum和Ethereum的數據進行女巫檢測,而忽略了其他EthereumL2的數據,如Optimism和Polygon。

我們發現,上述的女巫檢測規則會造成很大的漏洞。在擼空投團體和項目方的多次對抗后,他們經常大規模地使用交易所來存取資金。這將導致他們不被排除在Aribtrum的空投之外。

通過我們內部的同人/女巫地址識別模型,我們成功識別了超過279,328個同人地址和148,595個女巫地址,這些地址收到了空投。

Circle聘請前CFTC主席Heath Tarbert擔任首席法律官兼公司事務主管:6月8日消息,美元穩定幣 USDC 發行方 Circle 宣布聘請前 CFTC 主席 Heath Tarbert 擔任首席法律官兼公司事務主管。Tarbert 稱自己是一名長期的數字資產愛好者,并表示他被 Circle 吸引是因為該公司以審慎著稱,而且他認為 USDC 是最受歡迎的受監管穩定幣。他預測穩定幣將成為未來支付生態系統的關鍵要素,并表示相信國會將通過一項重點僅限于穩定幣的加密法。[2023/6/8 21:24:14]

同人地址

同人地址指的是由同一個實體控制的地址。我們在由所有624,136個空投的EOA地址組成的子圖上運行Louvain社區檢測算法。結果顯示,共有279,328個地址形成了60,000多個社區。由于同一社區的個人地址有頻繁的資金轉移,他們被視為同人地址。他們約占5.57億個token或Arbitrum空投token總量的47.96%。

PeckShield:9小時前0xbd4E地址盜取價值約127萬美元ARB:3月31日消息,PeckShield監測顯示,9小時前,以0xbd4E開頭的攻擊者地址盜取93.3375枚ARB,并換成713枚ETH(約127萬美元),后將其跨鏈至以太坊上。以0xB209開頭的攻擊者地址盜取10.5萬枚ARB,并將其轉入0xC4cf地址與0xB209地址。3月24日,0xbd4E地址與0x7afd地址盜取7250枚ARB,當時價值約1萬美元。[2023/3/31 13:37:45]

下面是同人地址組規模及其對應的地址數的分布。從下圖中我們可以看出,在這次Arbitrum空投事件中,有大量的小規模同人社區獲得了token。

以下是同人地址組大小及其相應的可領取token的分布情況。

女巫地址

我們進一步檢查了這些同人地址,并建立了最嚴格的篩選標準來識別其中的女巫地址。共有148,595個女巫地址收到空投。他們約占2.53億Arb或空投token總數的21.8%。女巫地址的構成來自兩部分:

Arbitrum項目Discord服務器已被入侵:金色財經報道,據CertiK監測,Arbitrum項目Discord服務器已被入侵,黑客發布了網絡釣魚鏈接。在團隊確認他們已經恢復服務器的控制權之前,請勿點擊任何鏈接。[2023/3/25 13:26:33]

1.?有大量同人地址的社區

2.?以太坊上的X-explore和多個以太坊L2識別的高可信度的女巫地址

為了對抗女巫檢測,擼空投團體使用跨鏈橋、中心化交易所和智能合約來防止大量地址之間的直接連接,并使每個地址盡可能獨立以逃避女巫檢測。在Arbitrum的女巫剔除中,項目方還刪除了實體地址,如跨鏈橋、交易所和智能合約。根據我們的分析,一些擼空投團隊成功反擊了檢測規則,大量的地址收到了這次空投。

案例1:CEX女巫

地址超過250個的CEX女巫識別的例子。

1.?2022年8月24日至8月28日期間,共有2997個收到空投的地址從Binance交易所提取資金。提款金額非常一致,在0.00114和0.00116ETH之間。這些地址共收到183萬個空投token。

數據:Arbitrum網絡日轉賬筆數超92萬筆,續創歷史新高:金色財經報道,據Arbiscan頁面數據顯示,昨日Arbitrum網絡日轉賬筆數續創歷史新高,達929,689筆。[2023/2/21 12:19:16]

2.?在2022年6月3日和6月4日之間,共有1001個收到空投的地址從FTX交易所提取資金。提款金額非常一致,在0.0022和0.0023ETH之間。這些地址共收到104萬個空投token。

3.?2022年11月27日至11月30日期間,共有645個收到空投的地址從Binance提取資金。提款金額非常一致,為0.05ETH。這些地址共收到70萬個空投token。

4.?在2022年10月29日至11月1日期間,共有1035個收到空投的地址從Binance提取資金。提款金額非常一致,為0.003ETH。這些地址共收到98萬個空投token。

5.?2023年2月6日,294個收到空投的地址從Binance提取資金。提款金額非常一致,為0.0008ETH。這些地址共收到29.1萬個空投token。

以太坊Layer2總鎖倉量突破36億美元,Arbitrum以27億美元位居榜首:據L2BEAT數據顯示,截至9月17日,以太坊Layer2總鎖倉量已突破36億美元,其中鎖倉量最高的是Arbitrum,約為27億美元(7日內漲幅高達2014.17%),占比74.35%;其次是dYdX,鎖倉量為3.718億美元,占比10.37%;Optimism以2.452億美元的鎖倉量位居第三,占為6.84%。[2021/9/17 23:32:52]

6.?2022年12月12日,273個收到空投的地址從Binance提取資金。提款金額非常一致,為0.0095ETH。這些地址共收到24.2萬個空投token。

7.?2022年8月19日,261個收到空投的地址從FTX交易所提取了資金。而且提取的資金數額非常一致,為0.003ETH。這些地址共收到18.9萬個token。

我們進一步取出了這些從FTX交易所提幣的女巫地址。除了資金數量一致外,它們還有非常一致的智能合約調用。

注:圖中的節點表示地址,邊表示地址之間的交互。

案例2:跨鏈橋女巫

例子如下:

1.?在2022年11月02日至11月07日期間,共有1114個接收空投的地址通過HOP橋跨鏈到Arbitrum。存款金額非常一致,這些地址總共收到了108萬個token。

案例3:智能合約女巫

地址0x922008a118feff7fb017ee67eb3b02371e559999通過Disperse合約將資金存入1,274個空投地址。存款金額非常一致,為0.0005ETH。這些地址共收到105.9萬個token。

類似的,通過Disperse合約避免直接連接的女巫地址數量為9483個。這些地址總共收到了1098萬個token。

案例4:快照后的女巫資金歸集

我們從這種類型的女巫中選擇了一個有代表性的例子。示例女巫總共有198個地址,并獲得了174,375個token。雖然這些地址具有明顯的歸集行為,但由于收集行為發生在快照之后,因此沒有將它們排除在空投地址之外。

案例5:其他鏈上的女巫

我們已經選擇了一個代表這種女巫的例子。示例女巫總共包含202個地址,并獲得了204,250個token。這些地址在Arb上也有非常相似的交易記錄,但交易金額和時間略有不同,所以他們沒有被識別為女巫。然而,他們在OP上也有相同的交易記錄。值得一提的是,X-explore不僅可以在Arbitrum上識別女巫地址,還支持以太坊、Optimism等以太坊L2。

我們可以推斷,Arbitrum制定的規則并沒有有效地防止以下四種類型的女巫:

●地址少于20個的女巫

●通過交易所、跨鏈橋接、智能合約存取款的女巫

●快照后具有明顯的NFT或資金歸集行為的女巫

●在其他鏈上具有明顯批處理行為的女巫,如OP,以太坊

智能合約接收空投:

當我們調查女巫時,我們還發現了一些有趣的例子。此次ARB空投的獲勝者不僅是EOA,而且一些合約地址也收到了空投。共有1007個合約地址收到空投,收到的ARBtoken總數約為100萬個。

例子:

0x8c44c0ab9a15bacad7a4b663a89593c406c6b4ea

0x44e4c3668552033419520be229cd9df0c35c4417

0x6e87672e547d40285c8fdce1139de4bc7cbf2127

0x8585a10f59fd4dd6e7d5e19254d5a791dc25f3f4

簡介

女巫識別一直是項目方的燙手山芋。項目方一方面需要擼空投大軍來支撐項目的熱度,另一方面又要承擔女巫獲利的風險以及女巫套現后市場暴跌的風險。根據X-explore的估計,空投中包含約15萬個女巫地址和至少4000個女巫社區,女巫地址的總利潤超過2.53億個token。

此外據@BitcoinEmber統計,擼毛大戶正從有空投資格的大量地址領取并歸集$ARB,0xe1...ab6e從超1200個地址歸集了210萬$ARB;0x77...195c從1375個地址歸集了119萬$ARB;0xbd...9dcb從630個地址歸集了93萬$ARB。

Tags:ARBTOKTOKETOKENMARBLEX7Charix TokenShield TokenOG Fan Token

POL幣最新價格
WEB3:蔡文勝、馮波、曾鳴香港 Web3 嘉年華對話全文:Web1 到 Web3 的進化_CRY

作者:巴比特 從Web1到如今風頭正勁Web3,每一次網絡范式的演進,都將引發社會化模式的變革.

1900/1/1 0:00:00
COC:香港 WEB3 大會前夜啟航,Cocos-BCX 游輪盛宴帶你夜游維港_bcx幣最新消息

作者:Odaily星球日報 活動介紹 4月11日,?Cocos-BCX將于香港紅磡南碼頭東方之珠號游輪舉辦主題為NewExpeditionCOCOS-BCXNIGHT的活動.

1900/1/1 0:00:00
比特幣:萬字雄文解讀 Bitcoin Ordinals_ORDI

來源:@TraFinityLabs@AIOLabs作者:@masa@0xsilence@Luna.F 序文 比特幣是區塊鏈技術第一個成功的實踐項目,使去中心化的概念深入人心.

1900/1/1 0:00:00
WEB:虛擬資產發展之路”會走向何方?2023 香港 Web3 嘉年華將齊聚業內大咖共同探討_Coinweb

虛擬資產是Web3生態圈的重要一環,也是備受關注的新資產類別。歷經動蕩不安的2022年,虛擬資產將會如何發展?4月12日下午,2023香港Web3嘉年華將在主會場特別設置主題論壇“虛擬資產發展之.

1900/1/1 0:00:00
TER:LFGSwap 目前全網生態 TVL 近 2000 萬美元_LFG價格

由ChainCatcher主辦的“Zhen”系列活動第一期今日在香港舉行,首期主題為“華人builder”的新審美觀.

1900/1/1 0:00:00
NFT:Mac 最新系統中隱藏比特幣白皮書,或將通過相關功能從比特幣交易中賺取傭金_MAC

近日,一位技術社區博主AndyBaio發現,比特幣白皮書可以在任何運行最新版本macOS的Mac上找到。可以通過簡單的終端命令或導航Finder來發現它.

1900/1/1 0:00:00
ads