Họ duy trì nhiều tài khoản cho cùng một dự án, không bị phát hiện và tối đa hóa lợi nhuận từ các đợt airdrop như Arbitrum, Aptos, Sui và các dự án khác.
“Trong một buổi tối, bạn có thể tạo ra tới 10 tài khoản chất lượng. Đây không phải là khoa học tên lửa, mà chỉ là công việc hàng ngày. Đó là lý do tại sao rất nhiều người đang FOMO vì nó”, Ilya, một người Ukraine 33 tuổi có nguồn thu nhập chính đến từ airdrop, cho biết.
Ilya (anh ấy đã yêu cầu CoinDesk đổi tên) cũng đang giao dịch tiền điện tử để kiếm lợi nhuận, nhưng anh ấy đã dành phần lớn thời gian của mình cho việc airdrop trong vài tháng qua, anh ấy nói với tôi qua Zoom, khi đang ở một "quốc gia Nam Âu".
Ilya là một trong số nhiều nhà giao dịch tiền điện tử kiếm được tiền từ các cuộc tấn công Sybil vào các đợt airdrop token. Nói cách khác, họ tạo nhiều tài khoản trên một dự án blockchain dự kiến sẽ airdrop token của mình, sau đó họ chụp càng nhiều token càng tốt. (Một cuộc tấn công “Sybil” lấy tên từ một cuốn sách năm 1973 về một người phụ nữ mắc chứng rối loạn nhân cách phân ly.)
Các cuộc tấn công khai thác khả năng yếu kém của các dự án trong việc xác định và loại bỏ các tài khoản giả mạo và rút hàng chục và hàng trăm nghìn đô la từ mỗi đợt airdrop. Sau khi nhận được token, chúng lập tức bán.
Cuộc đua tiền miễn phí
Các dự án tài chính phi tập trung (DeFi) sử dụng airdrop – một chương trình tặng token miễn phí vào ví của các thành viên tích cực trong cộng đồng blockchain – để thu hút thêm người dùng và khuyến khích hoạt động trên blockchain của dự án, chẳng hạn như cung cấp thanh khoản cho các sàn giao dịch phi tập trung, tương tác với các hợp đồng thông minh và các giao dịch khác.
Với airdrop, các dự án cố gắng xác định và thưởng cho người dùng tích cực mà không thả token cho những người đã tạo tài khoản vào phút cuối trước khi airdrop để giành token mà không thực sự tham gia vào dự án. Sau khi họ nhận được token, những người này bán ngay lập tức, điều này kéo giá token xuống.
Những kẻ tấn công Sybil liên tục cố gắng đánh lừa hệ thống, bắt chước hoạt động blockchain lành mạnh từ nhiều tài khoản thuộc về một người hoặc một nhóm. Do đó, việc tổ chức airdrop trở thành trò chơi đập chuột chũi vô tận cho các dự án – và họ còn lâu mới giành chiến thắng.
Ví dụ, trong đợt airdrop gần đây cho giao thức mở rộng Ethereum Arbitrum, người dùng và các thực thể kiểm soát nhiều địa chỉ đã nhận được gần 48% tổng số token được phân phối, theo các nhà nghiên cứu.
Triệu phú Sybil
Ilya 33 tuổi và đầu cơ tiền mã hóa là công việc chính của anh trong sáu năm qua. Anh cho biết "Tôi bắt đầu vào cuối năm 2016, trước khi ICO lên ngôi". Anh từng là chủ một doanh nghiệp nhỏ, kinh doanh ngũ cốc ở Ukraine, trước khi chuyển sang tiếp thị trực tuyến. Khi anh biết về tiền mã hóa, mọi thứ đã thay đổi. Anh đã đầu tư vào một số đợt chào bán tiền mã hóa ban đầu và lợi nhuận của anh đã tăng gấp mười lần.
Sau khi cơn sốt ICO lắng xuống, các đợt chào bán trao đổi ban đầu (IEO) xuất hiện, sau đó là cơn sốt DeFi năm 2020, rồi đến cơn sốt token không thể thay thế (NFT). Ilya cho biết, nếu bạn đi trước một xu hướng, thì đó chỉ là một đợt tặng tiền miễn phí, còn airdrop chỉ là cơ hội mới nhất hấp dẫn.
Một người tôi biết đã nhận được 200.000 token từ hàng nghìn tài khoản
“Airdrop là cách phân phối token của dự án an toàn hơn về mặt pháp lý so với ICO”, Igor Pertsiya, người sáng lập quỹ đầu tư mạo hiểm Hypra cho biết. Ông cho biết những kẻ tấn công Sybil đặc biệt tinh vi có thể trốn thoát với số tiền mã hóa lên tới hàng triệu đô la chỉ từ một đợt airdrop, nhắm vào các dự án như Ethereum Name Service (ENS), Sui, Aptos và các dự án khác.
“Tôi biết những người kiếm được 1 triệu đến 2 triệu đô la chỉ từ Arbitrum,” Pertsiya nói với CoinDesk. “Không giống như ICO, nhiều ICO hoạt động giống như Ponzis [kế hoạch], những người tham gia airdrop không nói nhiều về chúng vì càng nhiều người muốn tham gia, mỗi người sẽ nhận được càng ít.”
Bằng chứng không chỉ là giai thoại. Các nhà nghiên cứu Blockchain đã phát hiện ra các ví tiền điện tử tích lũy hơn 1 triệu đô la tiền mã thông báo Arbitrum ARB từ nhiều ví khác nhau, cho thấy chúng thuộc về cùng một người. Trong một số trường hợp, những ví đó hóa ra lại thuộc về những kẻ lừa đảo, những kẻ chỉ rút tiền từ ví của nhiều nạn nhân, sau đó người ta phát hiện ra.
Một số người dùng nhiều tài khoản tích lũy được tổng số token khiêm tốn hơn. Các nhà nghiên cứu đã tìm thấy ít nhất 198 địa chỉ đã tập hợp tiền từ nhiều địa chỉ khác sau khi chụp nhanh số dư và xác nhận danh sách các ví đủ điều kiện.
‘Không phải khoa học tên lửa’
Ilya không phải là một trong những triệu phú Arbitrum, anh ấy nói. Một số tài khoản của anh ấy đã bị phát hiện là một phần của cuộc tấn công Sybil và bị loại khỏi đợt airdrop. Nhưng năm trong số các tài khoản anh ấy thiết lập đã nhận được 20.000 token ARB – gần gấp đôi số tiền tối đa mà một tài khoản có thể nhận được trong đợt airdrop (10.250 token).
Ilya không ngần ngại bán các token với giá 1,40 đô la mỗi token, để thu được lợi nhuận vượt xa chi phí của mình: anh cho biết, để duy trì một tài khoản chất lượng không bị cắt giảm, anh sẽ phải trả khoảng 50 đô la phí gas cho các giao dịch trên mạng.
“Một người tôi biết đã kiếm được 200.000 token từ hàng nghìn tài khoản. Anh ta có một nhóm người, mỗi người quản lý 500 tài khoản,” Ilya nói.
Ilya chỉ có một nhân viên giúp anh quản lý tài khoản, người này được trả lương theo chế độ lương cố định và một phần lợi nhuận từ airdrop. Ilya cho biết chuyên môn kỹ thuật không cần thiết để nhận ra một airdrop có lợi nhuận. Nếu bạn có thể phân tích động lực xã hội và cảm nhận được xu hướng tiếp theo sẽ là gì, thì thế là đủ.
Trong một buổi tối, bạn có thể tạo ra tới 10 tài khoản chất lượng. Không phải là khoa học tên lửa, đó chỉ là công việc hàng ngày
Việc duy trì các tài khoản đó "không phải là khoa học tên lửa", và ngay cả trẻ em trung học cũng có thể duy trì một loạt ví blockchain khả thi để kiếm tiền từ airdrop. "Tôi biết một số chàng trai thậm chí chưa đầy 18 tuổi, mỗi người điều hành 150 tài khoản và một trong số họ gần đây đã kiếm được 500.000 đô la từ airdrop", anh nói.
Pertsiya cho biết: “Những người 20 tuổi đã bỏ lỡ thời kỳ bùng nổ ICO, và giờ đây là làn sóng mới của những người trẻ tuổi và khao khát”.
Mạo hiểm nó
Bạn không bao giờ biết dự án nào sẽ phát hành token vào một ngày nào đó, vì vậy những người săn airdrop đang theo dõi nhiều dự án có vẻ triển vọng. Tiêu chí là gì?
“Nó phải được biết đến rộng rãi, với rất nhiều quỹ được huy động, rất nhiều nhà phát triển và nhà đầu tư có uy tín, rất nhiều sự cường điệu xung quanh nó và liên quan đến những gì đang diễn ra trong tiền điện tử tại thời điểm này,” Ilya nói. Các dự án đáp ứng các tiêu chí này ngay bây giờ bao gồm zksynk, StarkNet và LayerZero, và mọi thứ liên quan đến việc mở rộng quy mô Ethereum, ông tin tưởng.
Trong khi chờ đợi airdrop, những thợ săn như vậy có nguy cơ mất tiền nếu dự án bị hack và toàn bộ thanh khoản bị rút hết. Các giao thức DeFi đã trở thành mục tiêu ưa thích của tin tặc và đã mất 2 tỷ đô la chỉ riêng trong năm 2022, theo công ty phân tích blockchain Chainalysis. Các cầu nối chuỗi chéo nói riêng dường như là một trong những mục tiêu hấp dẫn nhất cho các cuộc tấn công.
“Mọi người sẽ đổ tiền vào với hy vọng được airdrop [trong tương lai], và rồi cây cầu đó bị hack và một số hacker sẽ lấy mất 5.000 đô la của bạn”, Ilya cho biết. Anh ấy không nhớ mình đã mất nhiều tiền trong các cuộc tấn công như vậy, Ilya cho biết, nhưng những người anh ấy biết đã có tới 10.000 đô la tiền mã thông báo trong giao thức cho vay Euler mới bị khai thác gần đây. Ít nhất thì kẻ tấn công đã tình nguyện trả lại tiền.
Săn những thợ săn
Alex Momot, CEO của một công ty khởi nghiệp tiền điện tử Peanut Trade, cho biết nhóm của ông đã theo dõi chặt chẽ các cuộc tấn công Sybil vào airdrop. Một trong những dịch vụ mà Peanut cung cấp là giúp các dự án DeFi tránh những hành vi lạm dụng như vậy. Ông cho biết, thông thường, chiến thuật của những kẻ săn airdrop khá đơn giản: Thực hiện tối thiểu các giao dịch với số lượng token tối thiểu chỉ để vượt qua ngưỡng đủ điều kiện.
Thợ săn thường nạp tiền vào ví của họ bằng cách rút tiền từ một sàn giao dịch tập trung. Vì tất cả các khoản rút tiền như vậy đều được xử lý từ ví nóng của sàn giao dịch, nơi tập hợp tiền của nhiều người dùng ở một nơi, nên không thể biết chính xác ai đã rút token. Điều này khiến việc xác định ví nhận được tiền từ cùng một ví và do đó, rõ ràng là thuộc về cùng một chủ sở hữu trở nên khó khăn hơn.
Tuy nhiên, vẫn có cách để loại trừ những người săn airdrop có nhiều tài khoản khỏi quá trình phân phối. Ví dụ, các dự án có thể cắt giảm tất cả các ví chỉ vừa đủ vượt ngưỡng.
Momot cho biết: “Một mặt, các dự án không tệ khi có được một số lực kéo, ngay cả theo cách này, nhưng họ quan tâm đến việc tạo ra các cộng đồng thực sự và có lực kéo thực sự”. “Điều tệ nhất là các dự án mất hàng triệu đô la vốn hóa thị trường tại thời điểm niêm yết trên sàn giao dịch [vì] những người dùng như vậy ngay lập tức bán ra”.