Une ferme de bots a saccagé notre airdrop. Douze mille comptes se sont enregistrés. Aucun d’entre eux n’était une personne.
Si vous organisez un concours via des chaînes Telegram, la même chose peut vous arriver — et la plupart des projets ne s’en rendent jamais compte. Les fondateurs comptent les inscriptions, se réjouissent de la croissance, puis la signalent aux investisseurs. Ensuite, le jour de la mise en ligne, la ferme vend tout d’un coup et le prix s’effondre auprès des vraies personnes qui, elles, étaient bien venues.
Ce qui nous est arrivé, brièvement :
Nous avons réservé 10 000 places gratuites. En moins de 48 heures, une ferme en avait déjà pris presque toutes. Dix liens de parrainage ont amené 300, 300, 300, 299, 299, 298 personnes chacun — dix vraies personnes ne se retrouvent pas aussi près les unes des autres.
Le captcha ne les a pas arrêtés. Cloudflare Turnstile a été résolu douze mille fois ; les services de résolution coûtent environ un dollar par millier.
Ils ont rattaché 12 680 portefeuilles, avec chaque fois une adresse différente.
Nous avons eu de la chance, car nous n’avons pas de token et rien à vendre. Les projets avec un token ne seront pas aussi chanceux.
Dans le compte rendu complet : comment nous les avons identifiés étape par étape, la requête SQL que vous pouvez lancer sur votre propre projet dès maintenant, et la seule chose qui les a finalement fait sortir du tableau.
A BOT FARM ATE OUR AIRDROP — AND GOT NOTHING
#Airdrop #Sybil #Web3Security #BotFarm #LastPixelLive
Si vous organisez un concours via des chaînes Telegram, la même chose peut vous arriver — et la plupart des projets ne s’en rendent jamais compte. Les fondateurs comptent les inscriptions, se réjouissent de la croissance, puis la signalent aux investisseurs. Ensuite, le jour de la mise en ligne, la ferme vend tout d’un coup et le prix s’effondre auprès des vraies personnes qui, elles, étaient bien venues.
Ce qui nous est arrivé, brièvement :
Nous avons réservé 10 000 places gratuites. En moins de 48 heures, une ferme en avait déjà pris presque toutes. Dix liens de parrainage ont amené 300, 300, 300, 299, 299, 298 personnes chacun — dix vraies personnes ne se retrouvent pas aussi près les unes des autres.
Le captcha ne les a pas arrêtés. Cloudflare Turnstile a été résolu douze mille fois ; les services de résolution coûtent environ un dollar par millier.
Ils ont rattaché 12 680 portefeuilles, avec chaque fois une adresse différente.
Nous avons eu de la chance, car nous n’avons pas de token et rien à vendre. Les projets avec un token ne seront pas aussi chanceux.
Dans le compte rendu complet : comment nous les avons identifiés étape par étape, la requête SQL que vous pouvez lancer sur votre propre projet dès maintenant, et la seule chose qui les a finalement fait sortir du tableau.
A BOT FARM ATE OUR AIRDROP — AND GOT NOTHING
#Airdrop #Sybil #Web3Security #BotFarm #LastPixelLive