Sybil-Angriffe oder allgemein Sybil-Angriffe genannt, sind in den letzten Monaten oft zu einem lebhaften Gesprächsthema in der Kryptowährungs-Community geworden. Insbesondere geschah dies im rückwirkenden Airdrop-Verteilungsprozess für Arbitrum-Token, bei dem eine Reihe von Hackern diesen Moment mithilfe der Sybil-Methode maximal ausnutzten.

Was genau ist Sybil Attack? Warum stellt es eine große Bedrohung im Blockchain-Ökosystem dar? Lesen Sie diesen Artikel sorgfältig durch, damit Sie das Risiko von Hackerangriffen minimieren können.

Was ist ein Sybil-Angriff?

Sybil Attack ist eine Art Angriff, bei dem eine Person oder eine Gruppe von Hackern viele gefälschte Identitäten, sogenannte „Knoten“, erstellt, um ein Peer-to-Peer-Netzwerk (P2P) zu kontrollieren. Sybils Methode ähnelt dem Klonen eines Social-Media-Kontos durch jemanden, der mehrere Knoten (IP-Adressen oder Konten) gleichzeitig im Netzwerk betreibt.

Der Begriff Sybil selbst wurde erstmals 1973 von der Psychologin Flora Rheta Schreiber eingeführt, als sie eine Frau mit dissoziativer Identitätsstörung (DID) beschrieb.

Sybil-Angriff in Blockchain und Airdrop

Im Blockchain-Kontext bezieht sich der Begriff Sybil auf jemanden, der mehrere Konten oder eine einzige Krypto-Wallet nutzt, um das Netzwerk zu verwirren und zu manipulieren. Wird im Allgemeinen von einer Gruppe von Hackern durchgeführt, die über ausreichende Ressourcen verfügen, um eine große Anzahl von Konten zu erstellen und so weit wie möglich den Anschein zu erwecken, dass mehr Personen an der Durchführung einer Aktivität in der Kette beteiligt sind, als es tatsächlich der Fall ist.

Diese Methode wird häufig verwendet, um die öffentliche Meinung zu beeinflussen, betrügerische Transaktionen legitim erscheinen zu lassen und vieles mehr.

In letzter Zeit kam es bei Arbitrum-Airdrop-Token-Verteilungsveranstaltungen zu Sybil-Angriffen. Dies kann natürlich leicht passieren, da das Erstellen einer neuen Identität in Web3 so einfach ist wie das Generieren eines privaten Schlüssels (in einem einfachen Test könnte man mit nur einem Desktop-Gerät etwa 120.000 Schlüssel/Sekunde generieren).

Sybil-Angriffe nehmen aufgrund niedrigerer Transaktionsgebühren auf Ebene 2 zu, sodass für die Übertragung großer Beträge von Wallet zu Wallet nur relativ geringe Transaktionsgebühren anfallen, um die Illusion einer Aktivität zu erwecken, um einen Airdrop zu erhalten.

Im Fall von Arbitrum wurden bis zu 253 Millionen ARB-Tokens an Sybil-Angreifer verteilt. Dies wurde durch einen Bericht des chinesischen Journalisten Colin Wu und des X-Explore-Teams bestätigt.

Es gibt mindestens rund 150.000 Sybil-Adressen und 4.000 Sybil-Communities, die alle Airdrop-Berechtigungsprüfungen erfolgreich bestanden haben. Vereinfacht gesagt landet fast jeder vierte ARB-Token in der Tasche.

Sind alle Blockchains anfällig für Sybil-Angriffe?

Theoretisch weist jede Blockchain ihre eigenen Schwachstellen gegenüber Sybil-Angriffen auf. Bisher ist es jedoch noch niemandem gelungen, einen 51-Prozent-Angriff oder allgemein als 51-Prozent-Angriff auf Bitcoin bezeichnet durchzuführen, da die große Anzahl an Minern es widerstandsfähiger gegen Netzwerkübernahmen macht.

Dies bedeutet, dass es umso besser ist, je mehr Miner Transaktionen in einem Netzwerk validieren, da es für ein Unternehmen sehr schwierig wäre, bis zu 51 % der aktiven Miner zu kontrollieren.

Minval hat die Erklärung von Sybil Attack als eine Form des Grundwissens über die vielen Bedrohungsrisiken von Angriffen in der Blockchain diskutiert, aber das ist noch nicht alles, Minval wird auch einen ausführlicheren Artikel über Sybil erstellen, damit zumindest Valunian kann Angriffe auf verwaltete Konten minimieren.