21,000 を超える Sybil ウォレットが、洗練された方法でオンチェーンのアクティビティを偽装するために使用されました。

身元不明の個人が、21,877 個の Sybil ウォレット、独自のトークン、さらには分散型取引所 (DEX) を含むエコシステム全体を作成して、オンチェーンのアクティビティを偽装したことが判明しました。

DeFiアナリストが偽のオンチェーンアクティビティスキームを明らかに

DeFiアナリストの@lingland09氏によると、この人物は各ウォレットに少額のイーサリアム(ETH)で資金を供給し、その後ジェム(GEM)と呼ばれる非オープンソーストークンのスマートコントラクトを展開したという。

警告: 1 人が 21877 個の sybil ウォレット#zkSyncを所有しています

この男の魔女戦略を暴露しましょう。彼はすべてのウォレットに少量のイーサリアムを資金として投入し、その後、非オープンソースのジェムストーン ( $GEM ) トークンを展開しました。 -- リングランド 09. ∎ (@lingland09) 2023年9月10日

トークンが発売された後、首謀者は個人的な DEX を開発し、それをウォレット間でゆっくりと取引して、実際の活動の錯覚を作り出しました。これらのトランザクションは、他の L2 プロジェクトの動作を模倣するために、さまざまな月、週、日にわたって巧妙に分散されています。

運用が開始されると、DEX は 80 ETH の資金で GEM トークンに流動性を追加するために使用され、トークンの価値を人為的につり上げました。

@lingland09 は、「彼は、21877 個のウォレットから請求した $gem トークンと gem/eth ペアを交換し、0.6 ~ 0.7 eth の利益を受け取りました。」と明らかにしました。

この人は同じ流動性を何度も利用して、価格のスリッページによる悪影響を回避しています。その結果、彼らは最小限の手数料で zkSync Era ネットワーク上でトランザクションを実行することができました。

この人物はプロセスを自動化する取引ボットも作成し、zkSync Era ネットワーク上で合計取引高 10,000 ドルの 10 件の取引を生成しました。アナリストが追跡できたのは少数の偽ウォレットのみだったということは注目に値します。

@lingland09 さんは、「Zkscan Explorer は契約ごとに 1,000 ページの履歴しかサポートしていないため、この人の行動に関連するウォレットは 10,000 件しか追跡できません。」と述べています。

ただし、@the_matter_labs は、$gem トークン コントラクトに関連付けられた 21,877 個の偽の Sybil ウォレットをすべて特定することができました。

偽のエアドロップの疑いに関連した不審な活動

これらの行動の背後にある動機は不明です。しかし、アナリストは、この人物は「プロのエアドロップハンター」であり、zkSync Eraネットワーク上でキャンペーンを作成して偽のエアドロップを準備した可能性があると推測しています。

エアドロップは暗号通貨の世界では一般的なマーケティング戦術であり、Sybil 攻撃者がユーザーを欺くために使用されました。エアドロップには、利息を生み出すための無料のトークンまたはコインの配布が含まれます。 Sybil 攻撃では、攻撃者は他のユーザーを悪用することを目的として、実際のユーザーになりすました複数の偽のアカウントを作成します。

最近のそのような例は、Arbitrum の 3 月の ARB ガバナンス トークンのエアドロップで、無効な検出ルールによる Sybil アクティビティの増加によりプロジェクトが問題に遭遇しました。暗号セキュリティ研究者の X-explore によると、279,328 を超える同一人物アドレスと 148,595 を超える Sybil アドレスがこれらの欠陥を悪用しました。 #伪造钱包 #链上活动