Airdrop Hunter täuscht Berichten zufolge On-Chain-Aktivitäten mit über 21.000 Sybil-Wallets vor

Es wurde festgestellt, dass eine nicht identifizierte Person ein ganzes Ökosystem geschaffen hat, einschließlich 21.877 Sybil-Wallets, eines eigenen Tokens und sogar einer dezentralen Börse (DEX), um Aktivitäten in der Kette zu fälschen.

DeFi-Analyst enthüllt gefälschtes On-Chain-Aktivitätsprogramm

Laut DeFi-Analyst @lingland09 finanzierte die Person jede ihrer Wallets mit kleinen Mengen Ether (ETH) und setzte dann einen Smart Contract für einen nicht-offenen Token namens Gemstone (GEM) ein.

Warnung: 21877 Sybil-Wallets von einer Person #zkSync

Lassen Sie uns die Sybil-Taktik dieses Einzelnen offenlegen: Er hat alle seine Wallets mit sehr kleinen Mengen Ether finanziert und dann den Gemstone-Token ($GEM) eingesetzt, der nicht Open Source war. (https://t.co/UXS2O2fivg)
++ pic.twitter.com/firJbfcdfL

– Lingland 09. ∎ (@lingland09) 10. September 2023

Nachdem der Token eingeführt wurde, entwickelte der Intrigant einen persönlichen DEX, der langsam Transaktionen zwischen seinen Wallets durchführte, um die Illusion tatsächlicher Aktivität zu erzeugen. Die Transaktionen wurden geschickt über verschiedene Monate, Wochen und Tage verteilt, um das Verhalten anderer L2-Projekte nachzuahmen.

Sobald der DEX betriebsbereit war, wurde er verwendet, um den GEM-Tokens mit einem Fonds von 80 ETH Liquidität hinzuzufügen, wodurch der Wert des Tokens künstlich erhöht wurde.

„Dann tauschte er $gem-Tokens, die er aus 21877 Wallets beansprucht hatte, gegen das Paar gem/eth ein und erzielte einen Gewinn von 0,6–0,7 eth.“ @lingland09 enthüllt.

Diese Person nutzte dieselbe Liquidität auch wiederholt, um negative Auswirkungen von Preisschwankungen zu vermeiden. Dadurch gelang es ihnen, Transaktionen im zkSync Era-Netzwerk mit minimalen Kosten auszuführen.

Die Person hat außerdem einen Handelsbot erstellt, um den Prozess zu automatisieren und zehn Transaktionen mit einem Gesamtvolumen von 10.000 US-Dollar im zkSync Era-Netzwerk zu generieren. Bemerkenswert ist, dass der Analyst nur einige der gefälschten Geldbörsen aufspüren konnte.

„Zkscan Explorer unterstützt nur 1.000 Seiten Verlauf für jeden Vertrag. Daher konnte ich nur 10.000 Geldbörsen zurückverfolgen, die mit der Operation dieser Person in Verbindung stehen“, erklärte @lingland09.

@the_matter_labs konnte jedoch alle 21.877 gefälschten Sybil-Wallets identifizieren, die mit dem $gem-Token-Vertrag verknüpft sind.

Verdächtige Aktivität im Zusammenhang mit angeblich gefälschtem Airdrop

Das Motiv hinter den Aktionen bleibt unklar. Der Analyst vermutet jedoch, dass es sich bei der Person um einen „professionellen Airdrop-Jäger“ handelt, der sich möglicherweise auf einen gefälschten Airdrop vorbereitet, indem er Aktivitäten im zkSync Era-Netzwerk erzeugt.

Airdrops, eine gängige Marketingtaktik in der Welt der Kryptowährungen, werden von Sybil-Angreifern genutzt, um Benutzer zu betrügen. Bei Airdrops werden kostenlose Token oder Münzen verteilt, um Interesse zu wecken. Bei einem Sybil-Angriff erstellt der Angreifer mehrere gefälschte Konten, die sich als echte Benutzer ausgeben, mit dem Ziel, andere Benutzer auszunutzen.

Ein aktuelles Beispiel hierfür ist der ARB-Governance-Token-Airdrop von Arbitrum im März, bei dem es zu Problemen aufgrund einer Zunahme der Sybil-Aktivität aufgrund ineffektiver Erkennungsregeln kam. Laut dem Krypto-Sicherheitsforscher X-explore nutzten über 279.328 Adressen derselben Person und 148.595 Sybil-Adressen diese Schwachstellen aus.

Der Beitrag „Airdrop Hunter Fakes On-Chain Activity with Over 21.000 Sybil Wallets“ erschien zuerst auf CryptoPotato.