COMMENT ÇA A COMMENCÉ

Nous avons lancé Last Pixel : une expérience sociale façonnée comme un jeu de survie.

Les règles sont simples. Une toile d’un million de carrés, un par personne. Réclame un

carré, puis confirme que tu es toujours là avant que ta fenêtre se ferme — 24 heures à

le début, une minute avant la fin. Manque une fois et ta case sera sombre pour toujours.

Quiconque confirme encore après que tout le monde a abandonné récupère le pool — un

la toile complète met un million de dollars dedans.

Aucune compétence. Aucune stratégie. Aucun coup de chance. Pure obstination.

Retenez ça. Tout ce qui suit s’y joue.

COMMENT NOUS AVONS MENÉ L’AIRDROP

Une toile vide n’attire personne, alors pour l’ensemencer, nous avons réservé 10 000 carrés gratuits.

Terminez une courte quête, obtenez un carré, ne payez rien.

Nous l’avons annoncé dans l’une des plus grandes communautés d’airdrop : deux millions d’abonnés

sur Telegram et 1,6 million sur X. Le post a coûté 449 $.

C’est sorti à 13:42.

COMMENT NOUS LES AVONS ATTRAPÉS

Ce qui semblait faux au début n’était pas le volume. C’était le fait que tout soit aussi uniforme. Les carrés

sortait trop facilement pour un public de vraies personnes.

Nous avons regroupé les comptes par le lien de parrainage qui les a amenés. Dix liens ont fonctionné très

avant tout le reste. Voilà combien chacun a apporté :

300 300 300 300 299 299 298 298 298 297

Dix personnes n’invitent pas accidentellement 300, 300, 300, 299, 299, 298. Ce n’est pas

statistiques. C’est un fichier de configuration.

Ensuite, nous avons regardé les comptes eux-mêmes. Leurs identifiants Telegram se situent tous entre

1,3 et 2,0 milliards — des inscriptions datant de 2020 et 2021, aucune récente parmi

eux. Pas de nouveaux utilisateurs. Des stocks anciens, achetés en gros.

Ensuite, nous avons vérifié l’horloge.

Le post a été publié à 13:42. Le premier des dix comptes distributeurs est apparu

à 17:38, le dixième à 18:25 — trois d’entre eux en l’espace de deux secondes.

À 19:01, la crue a commencé.

Ils ont lu le post, ont passé quatre heures à construire le système, et nous l’ont pointé

le même soir.

LES AUTRES SIGNAUX

La quête avait une seule tâche optionnelle : rejoindre notre Discord. Elle n’a rien donné et a compté

pour rien — nous l’avons marqué comme optionnel parce que c’est l’étape la plus lourde avec le

le plus petit retour.

C’était terminé par 5 439 sur 5 439.

Les vraies personnes n’atteignent jamais 100 %. Pas sur les étapes obligatoires, et

certainement pas sur celui qui n’offre aucune récompense.

Et le temps médian entre l’inscription et le fait d’obtenir un carré : 48 secondes. Aucun humain

rejoindre un canal, attendre la vérification d’adhésion, lire une question de quiz et

répond à ça en une minute.

le captcha

LE RISQUE DANS CHAQUE TIRAGE AU SORT PAR AIRDROP DE TELEGRAM

Voici ce qu’il faut savoir si vous distribuez des tokens.

Le post que vous payez est une annonce pour votre audience et un signal pour la ferme

opérateur en même temps. Il lit ces canaux précisément parce que c’est

où les giveaways sont publiés. Supposez qu’il est sur votre liste de destinataires avant que vous

n’ont même pas cliqué sur « payer. »

Un captcha ne vous sauvera pas. Cloudflare Turnstile s’est placé devant l’inscription

tout le temps et a été résolu douze mille fois. Ce n’est pas une plainte

à propos de Cloudflare : résoudre coûte environ un dollar par millier, et chaque captcha

va dans le même sens, quel que soit celui à qui il appartient. En tant que défense anti-bot,

c’est terminé.

COMBATTRE LA FERME

Une fois qu’on a compris que l’airdrop avait échoué, on a fait deux choses à la suite.

D’abord, nous avons réduit le giveaway de 10 000 à 6 000 et nous l’avons arrêté.

Ensuite, nous avons déconnecté tout le monde. Chaque session, chaque cookie, tout d’un coup. Pour

confirmer votre fenêtre, et maintenant il fallait vous reconnecter via Telegram.

Le raisonnement était étroit. Ils avaient automatisé l’inscription à fond — douze

mille comptes l’ont prouvé. Mais la ré-authentification est un chemin de code différent, et

les scripts conçus pour des inscriptions n’ont généralement pas ça : après s’être inscrits, ils restent

le cookie et le réutiliser pour toujours.

Nous parions sur l’écart entre « peut créer un compte » et « peut créer un

un compte deux fois."

Nous n’avons supprimé personne. On a demandé à tout le monde de se reconnecter.

ILS N’ONT PAS REPRIS

La fenêtre s’est fermée à 23:48 UTC.

À ce moment-là, les 6 000 carrés que nous avions offerts étaient tous éteints. Les 5 439 premiers sont sortis

avant la déconnexion, tout seuls : ils ne sont tout simplement jamais revenus pour confirmer leur

première fenêtre. Les 553 derniers sont passés dans l’ombre après. Aucun de ces comptes ne s’est reconnecté.

Le script pouvait passer un captcha douze mille fois. Répondre au quiz. Rejoindre le

canal. Cochez la case optionnelle. Attachez un wallet frais. Confirmez selon le calendrier pour

deux jours d’affilée.

Impossible de se reconnecter une deuxième fois.

C’est toute la défense. Pas un captcha plus intelligent. Pas d’apprentissage automatique. Pas un

score de fraude. Un bouton de déconnexion.

Ça nous a coûté aussi. La déconnexion a frappé tout le monde sans distinction, et un vrai

un joueur a perdu son carré simplement parce qu’il n’avait jamais remarqué qu’il avait été déconnecté.

On l’a remis en état et on lui a donné une fenêtre complète toute neuve. Il n’a rien fait de mal. Notre

la défense a fait.

CE QU’ILS DEMANDAIENT VRAIMENT

Leur méthode ne change jamais : terminer l’airdrop, attacher un wallet, attendre

le token, vendre tout pendant la première heure après la mise en vente. Le wallet est le

le but. C’est là que les tokens sont censés atterrir.

Sur 12 821 comptes, 12 680 en ont associé un. Chaque adresse différente, pas une répétition

en douze mille. Ce ne sont pas des gens. C’est un générateur.

Il n’y a pas de token. Il n’y en a jamais eu.

La quête distribuait un carré : pas de marché, pas de transfert, pas de revente. La seule façon

pour l’utiliser, il faut revenir pendant des semaines et presser un bouton.

Douze mille comptes Telegram anciens, brûlés pour babysitter un bouton.

Et la preuve qui ne laisse aucun doute : après que les carrés gratuits ont été épuisés,

encore 6 686 comptes se sont quand même inscrits. 6 656 ont associé un wallet. Zéro a terminé

le quiz. Zéro a eu droit à un carré.

Ils n’ont même pas essayé. Se connecter, attacher un wallet, stop.

Ils ne voulaient pas un carré. Ils voulaient une ligne dans la base de données, avec un wallet dessus

lorsque le snapshot est arrivé.

LA PARTIE INCONFORTABLE

Des centaines de nouveaux airdrops passent par des canaux Telegram chaque jour.

Les fondateurs pensent avoir attiré de vrais participants — des personnes qui resteront

le projet, faites quelque chose avec, gardez quelque chose. Ils comptent les inscriptions,

célébrez la croissance, signalez-la aux investisseurs.

En réalité, le giveaway va à des fermes. Et le jour de la mise en vente, elles vendent tout

une fois, faisant s’effondrer le prix exactement auprès des vraies personnes qui se sont réellement présentées.

On s’en est sorti sans trop de casse : il n’y avait pas de token, donc il n’y avait rien à prendre. La ferme

nous avons brûlé douze mille comptes, et zéro. Les projets avec un token

pas eu cette chance.

Vérifier qui est sur votre liste coûte une requête :

SELECT referred_by, count(*) FROM users

GROUP BY 1 ORDER BY 2 DESC LIMIT 10;

Si vous voyez 300, 300, 300, 299 dedans, vous savez déjà ce que ça signifie.

Et à ceux qui gèrent la ferme : nous savons que vous lisez ceci. Contournez ça

un de plus et nous l’écrirons avec les mêmes chiffres et le même niveau de détail. Pas de

pas d’amertume. C’est l’expérience.

LE TABLEAU EST À NOUVEAU VIDE

Ce matin, sur un million de carrés, six sont vivants.

Il y a deux jours, il y en avait 6 000.

Le vide.

Donc le discours honnête n’est pas « venez battre les bots » — les bots sont partis. C’est ceci :

la toile est vide, et elle ne sera plus aussi vide à l’avenir. Celui qui prend un carré

aujourd’hui n’est pas rejoindre une partie en cours. Ils sont la partie en cours.

Un carré vaut 4 $ — un prix symbolique, le coût d’un café. L’entrée payante est la seule

ici maintenant. L’inscription se clôture début septembre, et après ça, il n’y a plus

entrer du tout.

Aucune compétence. Aucune stratégie. Aucun coup de chance. Qui abandonne en dernier gagne — et en ce moment, presque

personne n’a commencé.

Remplissez la toile et le prix atteint un million de dollars. Le pool se trouve dans un

smart contract : ni nous ni personne d’autre ne peut le retirer, et le paiement est

sur la blockchain.

Les bots ont disparu. Venez prendre leur place.

lastpixel.live

#Airdrop #Sybil #Web3Security #BotFarm #LastPixelLive