lastpixellive

Một bot farm đã làm hỏng đợt airdrop của chúng tôi. Mười hai nghìn tài khoản đã được đăng ký. Không có lấy một tài khoản nào là người thật.

Nếu bạn đang tổ chức một chương trình tặng quà thông qua các kênh Telegram, điều tương tự cũng có thể xảy ra — và hầu hết các dự án không hề biết. Người sáng lập sẽ thống kê các lượt đăng ký, ăn mừng sự tăng trưởng, rồi báo cáo cho nhà đầu tư. Sau đó, vào ngày niêm yết, farm bán hết mọi thứ cùng lúc và giá sụp đổ trước sự thật: những người dùng thực sự mới là người “dính” vào đợt giảm giá đó.

Diễn biến xảy ra với chúng tôi, tóm tắt:

Chúng tôi dành ra 10.000 suất miễn phí. Trong vòng 48 giờ, một farm đã chiếm gần như toàn bộ. Mười liên kết giới thiệu mang về 300, 300, 300, 299, 299, 298 người mỗi liên kết — mười người thật thì không thể “đổ bộ” dồn dập đến mức dày đặc như vậy trong phạm vi ba liên kết kế cận.

Captcha không thể ngăn họ. Cloudflare Turnstile đã bị giải thành công mười hai nghìn lần; các dịch vụ giải captcha tốn khoảng một đô la cho mỗi một nghìn lần.

Họ gắn 12.680 ví — và địa chỉ nào cũng khác nhau.

Chúng tôi may mắn ở chỗ: không có token và cũng không có gì để bán. Các dự án có token sẽ không may mắn như vậy.

Trong bài viết đầy đủ: cách chúng tôi xác định họ từng bước, truy vấn SQL bạn có thể tự chạy trên dự án của mình ngay bây giờ, và điều duy nhất cuối cùng đã quét sạch bọn họ khỏi bàn cờ.

A BOT FARM ATE OUR AIRDROP — AND GOT NOTHING

#Airdrop #Sybil #Web3Security #BotFarm #LastPixelLive

Chúng tôi đã phát miễn phí 6.000 ô vuông. Một trang trại bot đã lấy sạch từng cái.
Sau đó, chúng tôi nhóm các tài khoản theo liên kết giới thiệu. Đây là số người mà mỗi người trong top mười đã mang về:
300 300 300 300 299 299 298 298 298 297
Mười người đó không thể tình cờ mời được 300, 300, 300, 299. Đó không phải là thống kê. Đó là một tệp cấu hình.
Chúng giải captcha của chúng tôi mười hai nghìn lần. Trả lời câu đố. Đính kèm 12,680 ví, mỗi địa chỉ đều khác nhau.
Chúng chẳng nhận được gì—không có token, và một ô vuông không thể bán.
Sau đó, chúng tôi đăng xuất toàn bộ từng tài khoản. Để xác nhận cửa sổ của bạn, bạn phải đăng nhập lại. Tất cả 553 ô vuông bot còn lại đã tắt màn hình. Không ai đăng nhập lại.
Phân tích chi tiết với mọi con số, và truy vấn bạn có thể tự chạy trên dự án của mình:
How we caught them — and how to check your own airdrop:
#Airdrop #Sybil #Web3Security #BotFarm #LastPixelLive