💬 Sybil Millionaires: как охотники за аирдропами обманывают проекты и крадут состояния

Sybil Millionaires: как охотники за аирдропами обманывают проекты и крадут состояния

«За один вечер можно было сделать до 10 качественных аккаунтов. Это не ракетостроение, это обычная повседневная работа. Вот почему так много людей FOMO из-за этого», — сказал Илья, 33-летний украинец, чей основной источник дохода — аирдропы.

Илья (он попросил CoinDesk сменить имя) также торгует криптовалютой для получения прибыли, но в последние пару месяцев большую часть его времени занимали аирдропы, сказал он мне через Zoom, говоря из «южноевропейской страны».

Илья — один из многих криптотрейдеров, которые зарабатывают деньги на атаках Сибил на раздаче токенов. Другими словами, они запускают несколько учетных записей в блокчейн-проекте, который, как ожидается, разместит свой токен, а затем захватывают столько токенов, сколько могут. (Приступ «Сивиллы» получил свое название от книги 1973 года о женщине с диссоциативным расстройством личности.)

Подробнее: Arbitrum раздает новый токен и переходит на DAO

Атаки используют слабую способность проектов выявлять и отсеивать поддельные аккаунты и вытягивать десятки и сотни тысяч долларов из каждого аирдропа. После того, как они получат токены, они сразу же продадут их.

Гонка на бесплатные деньги

Проекты децентрализованного финансирования (DeFi) используют airdrop — раздачу бесплатных токенов на кошельки активных членов своего блокчейн-сообщества — для привлечения большего числа пользователей и поощрения активности в блокчейне проекта, такой как предоставление ликвидности децентрализованным биржам, взаимодействие со смарт-контрактами и другие сделки.

С помощью аирдропов проекты пытаются идентифицировать и вознаграждать активных пользователей, не передавая токены людям, которые создали учетные записи в последнюю минуту перед аирдропом, чтобы получить токены без фактического участия в проекте. Получив токены, эти люди сразу же продают их, что снижает цену токена.

Злоумышленники Sybil продолжают пытаться обмануть систему, имитируя здоровую активность блокчейна с нескольких учетных записей, принадлежащих одному человеку или команде. Таким образом, организация аирдропа превращается в бесконечную игру «убей крота» для проектов — и они далеки от победы.

Например, во время недавнего аирдропа для протокола масштабирования Ethereum Arbitrum пользователи и организации, контролирующие несколько адресов, получили почти 48% всех распределенных токенов, по данным исследователей.

Сибил миллионеры

Илье 33 года, и последние шесть лет спекуляция криптовалютами была его основной работой. «Я занялся этим в конце 2016 года, до ажиотажа вокруг ICO», — сказал он. Раньше он был владельцем небольшого бизнеса, торговал зерном в Украине, прежде чем занялся интернет-маркетингом. Когда он узнал о криптовалюте, все изменилось. Он инвестировал в несколько первоначальных предложений монет, и его прибыль была десятикратной.

После того, как ажиотаж вокруг ICO поутих, появились первичные биржевые предложения (IEO), затем повальное увлечение DeFi в 2020 году, а затем одержимость невзаимозаменяемыми токенами (NFT). Илья сказал, что если вы опережаете тренд, это просто раздача бесплатных денег, а аирдропы — это просто последняя горячая возможность.

«Airdrops — юридически более безопасный способ распространения токенов проекта, чем ICO», — сказал Игорь Перция, основатель венчурного фонда Hypra. Он сказал, что особенно ловкие злоумышленники Sybil могут украсть до нескольких миллионов долларов в криптовалюте за один аирдроп, нацеленный на такие проекты, как Ethereum Name Service (ENS), Sui, Aptos и другие.

«Я знаю людей, которые заработали от 1 до 2 миллионов долларов только на Arbitrum», — сказал Перция CoinDesk. «В отличие от ICO, многие из которых работали больше как [схемы Понци], участники аирдропов мало говорят о них, потому что чем больше людей хотят присоединиться, тем меньше каждый получит».

Доказательства не просто анекдотичны. Исследователи блокчейна обнаружили криптокошельки, в которых накопились токены Arbitrum ARB на сумму более 1 миллиона долларов из различных других кошельков, что позволяет предположить, что они принадлежат одному и тому же человеку. В некоторых случаях эти кошельки оказывались фишинговыми мошенниками, которые просто высасывали средства из кошельков нескольких жертв, как позже выяснилось.

Некоторые пользователи с несколькими учетными записями накопили более скромные суммы токенов. Исследователи обнаружили не менее 198 адресов, которые собирали средства вместе с нескольких других адресов после того, как был сделан снимок баланса и подтвержден список подходящих кошельков.

«Не ракетостроение»

Илья не был одним из тех миллионеров Arbitrum, сказал он. Несколько его учетных записей были обнаружены как часть атаки Сивиллы и исключены из раздачи. Но пяти из созданных им учетных записей удалось получить 20 000 токенов ARB — почти вдвое больше максимальной суммы, которую одна учетная запись могла получить во время раздачи (10 250 токенов).

Илья, не колеблясь, продал токены по 1,40 доллара за штуку, получив прибыль, намного превышающую его расходы: чтобы поддерживать один качественный аккаунт, который не будет сокращен, ему нужно будет платить около 50 долларов в качестве комиссии за газ за транзакции в сети, сказал он. .

«Один человек, которого я знаю, получил 200 000 токенов с нескольких тысяч аккаунтов. У него была команда людей, у каждого из которых было по 500 аккаунтов», — сказал Илья.

У Ильи есть только один сотрудник, помогающий ему управлять счетами, которому платят регулярную зарплату и долю прибыли от аирдропов. Илья сказал, что для того, чтобы распознать выгодный аирдроп, техническая экспертиза не требуется. Если вы можете проанализировать социальную динамику и почувствовать, какой будет следующая тенденция, этого достаточно.

Поддержание этих счетов в живых — это «не высшая математика», и даже старшеклассники могут содержать кучу жизнеспособных кошельков с блокчейном, чтобы зарабатывать деньги на аирдропах. «Я знаю некоторых парней, которым еще нет и 18, у каждого из них по 150 аккаунтов, и один из них недавно заработал 500 000 долларов на аирдропах», — сказал он.

«20-летние пропустили бум ICO, и теперь это новая волна молодых и голодных», — сказал Перция.

Рискуя

Вы никогда не знаете, какой проект однажды сбросит токены, поэтому охотники за аирдропами следят за несколькими проектами, которые кажутся многообещающими. Критерии?

«Он должен быть хорошо известен, с большим количеством собранных средств, множеством разработчиков и авторитетных инвесторов, большим ажиотажем вокруг него и актуальным для того, что происходит в крипто на данный момент», — сказал Илья. По его мнению, проекты, удовлетворяющие этим критериям, сейчас включают zksynk, StarkNet и LayerZero, а также все, что связано с масштабированием Ethereum.

Подробнее: Сэм Кесслер - Arbitrum показывает, насколько грязными (и хитрыми) могут быть крипто-эйрдропы

В ожидании аирдропа такие охотники рискуют потерять свои деньги, если проект взломают и из него выведут всю ликвидность. По данным аналитической компании Chainalysis, протоколы DeFi стали излюбленной целью хакеров и только в 2022 году потеряли 2 миллиарда долларов. В частности, перекрестные мосты оказались одной из самых привлекательных целей для атак.

«Люди будут вливать ликвидность в надежде на аирдроп [в будущем], а затем этот мост взламывают, и какой-то хакер сходит с рук с вашими 5000 долларов», — сказал Илья. Он не помнит, чтобы много терял в таких атаках, сказал Илья, но у людей, которых он знает, было токенов на сумму до 10 000 долларов в недавно использованном протоколе кредитования Эйлера. По крайней мере, злоумышленник вызвался вернуть средства.

Охота на охотников

Алекс Момот, генеральный директор крипто-стартапа Peanut Trade, сказал, что его команда внимательно следит за атаками Sybil на аирдропы. Одна из услуг, предоставляемых Peanut, помогает проектам DeFi избегать таких злоупотреблений. По его словам, обычно тактика охотников за аирдропами довольно проста: совершайте минимум транзакций с минимальным количеством токенов только для того, чтобы пройти порог приемлемости.

Охотники часто пополняют свои кошельки, снимая деньги с централизованной биржи. Поскольку все такие выводы обрабатываются с горячего кошелька биржи, который объединяет монеты многих пользователей в одном месте, невозможно увидеть, кто именно вывел токены. Это затрудняет идентификацию кошельков, которые получили финансирование из одного и того же кошелька и, следовательно, принадлежат одному и тому же владельцу.

Тем не менее, есть еще способы исключить из раздачи аирдроп-хантеров с несколькими аккаунтами. Например, проекты могут урезать все кошельки, которые едва превышают порог.

«С одной стороны, неплохие проекты получают некоторую поддержку, даже таким образом, но они заинтересованы в создании реальных сообществ и реальной поддержке», — сказал Момот. «Хуже всего то, что проекты теряют миллионы рыночной капитализации в момент листинга на бирже [потому что] такие пользователи сразу продают».