#botfarm
botfarm
97 Aufrufe
7 Kommentare
Hot
Zuletzt
Eine Bot-Farm hat unseren Airdrop zerstört. Zwölftausend Konten wurden registriert. Keins davon war ein Mensch.
Wenn du ein Giveaway über Telegram-Kanäle laufen lässt, kann dir dasselbe passieren — und die meisten Projekte merken es nie. Gründer zählen die
Registrierungen, feiern das Wachstum, melden es den Investoren. Am Tag des Listings verkauft die Farm dann alles auf einmal und der Preis bricht
auf die echten Menschen ein, die tatsächlich gekommen sind.
Was uns kurz passiert ist:
Wir haben 10.000 kostenlose Plätze bereitgestellt. Innerhalb von 48 Stunden hatte eine Farm fast alle von ihnen
abgegriffen. Zehn Empfehlungslinks brachten jeweils 300, 300, 300, 299, 299, 298 Menschen — zehn
echte Menschen landen nicht innerhalb von dreien einer
anderen.
Das Captcha hat sie nicht aufgehalten. Cloudflare Turnstile wurde zwölftausendmal
gelöst; Lösungdienste kosten etwa einen Dollar pro tausend.
Sie haben 12.680 Wallets angebunden, jede Adresse war anders.
Wir sind nochmal mit einem blauen Auge davon gekommen, weil wir keinen Token haben und nichts zu verkaufen. Projekte mit
einem Token werden nicht so viel Glück haben.
Im ausführlichen Bericht: wie wir sie Schritt für Schritt identifiziert haben, die SQL-Abfrage,
die du jetzt auf deinem eigenen Projekt ausführen kannst, und genau die eine Sache, die sie schließlich
aus dem Rennen gebracht hat.
A BOT FARM ATE OUR AIRDROP — AND GOT NOTHING
#Airdrop #Sybil #Web3Security #BotFarm #LastPixelLive
Wenn du ein Giveaway über Telegram-Kanäle laufen lässt, kann dir dasselbe passieren — und die meisten Projekte merken es nie. Gründer zählen die
Registrierungen, feiern das Wachstum, melden es den Investoren. Am Tag des Listings verkauft die Farm dann alles auf einmal und der Preis bricht
auf die echten Menschen ein, die tatsächlich gekommen sind.
Was uns kurz passiert ist:
Wir haben 10.000 kostenlose Plätze bereitgestellt. Innerhalb von 48 Stunden hatte eine Farm fast alle von ihnen
abgegriffen. Zehn Empfehlungslinks brachten jeweils 300, 300, 300, 299, 299, 298 Menschen — zehn
echte Menschen landen nicht innerhalb von dreien einer
anderen.
Das Captcha hat sie nicht aufgehalten. Cloudflare Turnstile wurde zwölftausendmal
gelöst; Lösungdienste kosten etwa einen Dollar pro tausend.
Sie haben 12.680 Wallets angebunden, jede Adresse war anders.
Wir sind nochmal mit einem blauen Auge davon gekommen, weil wir keinen Token haben und nichts zu verkaufen. Projekte mit
einem Token werden nicht so viel Glück haben.
Im ausführlichen Bericht: wie wir sie Schritt für Schritt identifiziert haben, die SQL-Abfrage,
die du jetzt auf deinem eigenen Projekt ausführen kannst, und genau die eine Sache, die sie schließlich
aus dem Rennen gebracht hat.
A BOT FARM ATE OUR AIRDROP — AND GOT NOTHING
#Airdrop #Sybil #Web3Security #BotFarm #LastPixelLive
Wir haben 6.000 kostenlose Quadrate verschenkt. Ein Bot-Farm hat jedes einzelne davon genommen.
Dann haben wir die Konten nach Referral-Link gruppiert. So viele Personen hat jeweils die Top-Ten mitgebracht:
300 300 300 300 299 299 298 298 298 297
Zehn Leute laden nicht aus Versehen 300, 300, 300, 299 ein. Das ist keine Statistik. Das ist eine Konfigurationsdatei.
Sie haben unser Captcha zwölftausendmal gelöst. Die Quizfrage beantwortet. 12.680 Wallets angehängt, jede Adresse unterschiedlich.
Sie haben nichts bekommen — es gibt kein Token, und ein Quadrat kann nicht verkauft werden.
Dann haben wir jedes Konto ausgeloggt. Um dein Fenster zu bestätigen, musstest du dich erneut anmelden. Alle 553 verbleibenden Bot-Quadrate gingen aus. Kein einziges hat sich wieder eingeloggt.
Komplette Aufschlüsselung mit jeder Zahl und der Abfrage, die du in deinem eigenen Projekt ausführen kannst:
How we caught them — and how to check your own airdrop:
#Airdrop #Sybil #Web3Security #BotFarm #LastPixelLive
Dann haben wir die Konten nach Referral-Link gruppiert. So viele Personen hat jeweils die Top-Ten mitgebracht:
300 300 300 300 299 299 298 298 298 297
Zehn Leute laden nicht aus Versehen 300, 300, 300, 299 ein. Das ist keine Statistik. Das ist eine Konfigurationsdatei.
Sie haben unser Captcha zwölftausendmal gelöst. Die Quizfrage beantwortet. 12.680 Wallets angehängt, jede Adresse unterschiedlich.
Sie haben nichts bekommen — es gibt kein Token, und ein Quadrat kann nicht verkauft werden.
Dann haben wir jedes Konto ausgeloggt. Um dein Fenster zu bestätigen, musstest du dich erneut anmelden. Alle 553 verbleibenden Bot-Quadrate gingen aus. Kein einziges hat sich wieder eingeloggt.
Komplette Aufschlüsselung mit jeder Zahl und der Abfrage, die du in deinem eigenen Projekt ausführen kannst:
How we caught them — and how to check your own airdrop:
#Airdrop #Sybil #Web3Security #BotFarm #LastPixelLive
Anmelden und weiter Inhalte entdecken