Một bot farm đã làm hỏng đợt airdrop của chúng tôi. Mười hai nghìn tài khoản đã được đăng ký. Không có lấy một tài khoản nào là người thật.

Nếu bạn đang tổ chức một chương trình tặng quà thông qua các kênh Telegram, điều tương tự cũng có thể xảy ra — và hầu hết các dự án không hề biết. Người sáng lập sẽ thống kê các lượt đăng ký, ăn mừng sự tăng trưởng, rồi báo cáo cho nhà đầu tư. Sau đó, vào ngày niêm yết, farm bán hết mọi thứ cùng lúc và giá sụp đổ trước sự thật: những người dùng thực sự mới là người “dính” vào đợt giảm giá đó.

Diễn biến xảy ra với chúng tôi, tóm tắt:

Chúng tôi dành ra 10.000 suất miễn phí. Trong vòng 48 giờ, một farm đã chiếm gần như toàn bộ. Mười liên kết giới thiệu mang về 300, 300, 300, 299, 299, 298 người mỗi liên kết — mười người thật thì không thể “đổ bộ” dồn dập đến mức dày đặc như vậy trong phạm vi ba liên kết kế cận.

Captcha không thể ngăn họ. Cloudflare Turnstile đã bị giải thành công mười hai nghìn lần; các dịch vụ giải captcha tốn khoảng một đô la cho mỗi một nghìn lần.

Họ gắn 12.680 ví — và địa chỉ nào cũng khác nhau.

Chúng tôi may mắn ở chỗ: không có token và cũng không có gì để bán. Các dự án có token sẽ không may mắn như vậy.

Trong bài viết đầy đủ: cách chúng tôi xác định họ từng bước, truy vấn SQL bạn có thể tự chạy trên dự án của mình ngay bây giờ, và điều duy nhất cuối cùng đã quét sạch bọn họ khỏi bàn cờ.

A BOT FARM ATE OUR AIRDROP — AND GOT NOTHING

#Airdrop #Sybil #Web3Security #BotFarm #LastPixelLive