Расширенный анализ аэродропа Arbitrum

Больше переводов статей вы найдёте по ссылке @crypt0_az

Эта статья опубликована совместно X-explore и WuBlockchain.

Обзор

Команда Arbitrum наконец объявила долгожданную новость о предстоящем аэродропе. В дополнение к этому они опубликовали свои правила по проверке адресов Sybil.

https://github.com/ArbitrumFoundation/sybil-detection

По данным правилам можно заключить, что команда проекта:

Мы выяснили, что в вышеуказанных правилах по выявлению атак Sybil могут быть серьезные недочеты. После длительного противостояния между Sybil и командой проекта, часто и активно используются биржи для внесения средств и обеспечения Sybil, а это приведет к тому, что эти Sybil получат аэродроп Arbitrum.

Благодаря нашей внутренней модели по распознаванию адресов мультиаккаунтов/Sybil нам удалось обнаружить 279 328 адресов мультиаккаунтов и 148 595 адресов Sybil, получивших аэродроп.

Адреса мультиаккаунтов

Адрес мультиаккаунта – адрес, который находится под контролем одного лица. Мы применили алгоритм обнаружения сообществ Лувена к подграфу, состоящему из всех 624 136 EOA-адресов, получивших аэродроп (кстати, также было 1007 адресов контрактов, получивших аэродроп, которые мы раскроем позднее). По результатам видно, что существует в общей сложности 279 328 адресов из более чем 60 000 сообществ. Поскольку на личные адреса в одном и том же сообществе часто переводятся денежные средства, они считаются мультиаккаунтами. На их долю приходится примерно 557 миллионов токенов, или 47,96% от общего количества разосланных Arbitrum токенов.

Ниже приведено распределение размера адресной группы для мультиаккаунта и соответствующего количества адресов. На следующей картинке можно увидеть, что большое количество небольших мультиаккаунтов сообществ получили токены Arbitrum в результате аэродропа.

Ниже представлено распределение размера адресной группы для мультиаккаунта и соответствующего токена, на который можно претендовать (единица измерения –токен)

Адреса атак Sybil

Далее мы изучили адреса мультиаккаунтов и установили строгие критерии отбора для выявления Sybil среди них. Всего 148 595 адресов Sybil, которые получили аэродроп. На их долю приходится примерно 253 миллиона токенов Arbitrum, или 21,8% от общего количества разосланных токенов. В состав адресов Sybil входит две части:

Sybil используют кросс-чейн мосты, централизованные биржи и смарт-контракты, чтобы предотвратить прямые соединения между большим количеством адресов и сделать каждый адрес максимально независимым, чтобы избежать обнаружения, таким образом Sybil и остаются незамеченными. В процессе поиска Sybil в сети Arbitrum, команда проекта также удалила адреса мостов, бирж и смарт-контрактов. Согласно нашему анализу, некоторые Sybil успешно преодолели правила обнаружения, и большое количество адресов получили этот аэродроп.

Кейс 1: атаки Sybil на CEX

Примеры атак Sybil на CEX с более чем 250 адресами.

Потом мы удалили адреса Sybil, которые вывели средства с бирж (FTX). В дополнение к постоянному объему средств, у них также есть постоянные вызовы смарт-контрактов.

Примечание. Ноды на картинке представляют собой адреса, а ребра – взаимодействия между адресами.

Кейс 2: атаки Sybil посредством моста

Примеры атаки Sybil посредством моста

Кейс 3: атаки Sybil посредством смарт- контракта

Примеры атак Sybil посредством смарт-контракта

Аналогичным образом, количество адресов Sybil, которые препятствуют их прямому подключению через контракт Disperse (определяется как единый адрес, по которому средства переводятся на 50 различных адресов аэродропа), составило 9 483. Всего эти адреса получили 10,98 миллионов токенов.

Кейс 4: Sybil собирает средства после снапшота

Мы подобрали показательный пример Sybil этого типа. В данном случае Sybil видно, что в общей сложности 198 адресов заработали 174 375 токенов. Несмотря на то, что данные адреса демонстрируют очевидное мошенническое поведение, их не исключили из аэродропа, поскольку их поведение проявилось уже после снапшота. Поэтому мы призываем команду Arbitrum провести заключительную проверку на Sybil перед аэродропом. (Адреса Sybil на этом рисунке были выбраны для примера)

Кейс 5: атаки Sybil в другой цепи (Optimism)

Мы подобрали пример, который является показательным для такого рода Sybil. Атака из примера включает в себя 202 адреса и, атакующий заработал 204 205 токенов. Эти адреса также имеют очень похожие записи о транзакциях в цепи Arbitrum, но суммы и время транзакций немного отличаются, поэтому они не были идентифицированы как Sybil. Однако у них также есть идентичные записи транзакций в цепи OP (Optimism). Стоит отметить, что команда X-explore может не только идентифицировать адреса Sybil в Arbitrum, но также поддерживает Ethereum, Optimism и другие цепи Ethereum layer 2.

Далее, рассматривая эти результаты Sybil, мы обнаружим, что некоторые проекты (Synapse, Balancer и т. д.) подвергаются атакам этих Sybil. Если участник проекта не будет отфильтровывать Sybil при раздаче токенов в будущем, эти Sybil снова станут обладателями большого куша.

(Адреса Sybil на этом рисунке были выбраны для примера)

Мы можем сделать вывод, что правила, установленные Arbitrum, не были эффективными для предотвращения следующих четырех типов Sybil:

Смарт-контракты получают аэродроп:

Когда мы исследовали Sybil, мы также нашли несколько интересных примеров. Получателями этого аэродропа от Arbitrum стали не только EOA, но и некоторые контрактные адреса, которые также получили аэродроп. В общей сложности 1 007 контрактных адресов получили аэродропы, а общее количество полученных токенов Arbi составило около 1 миллиона.

Примеры:

Резюме:

Поиск Sybil-аккаунтов всегда был щекотливой темой для команд проектов. Участникам проекта нужна атака Sybil, чтобы поддерживать популярность проекта, но, с другой стороны, они должны нести риск получения прибыли Sybil и риск демпинга на рынке после того, как атакующий Sybil обналичит деньги. По оценкам X-explore, в аэродроп включено около 150 тысяч адресов Sybil и не менее 4000 сообществ Sybil, а общая прибыль от адресов Sybil составляет более 253 миллионов токенов. После нескольких раундов проверки мы получили очень надежный список адресов Sybil. Команда Arbitrum, пожалуйста, свяжитесь с нами по этому поводу.

Ссылка на статью: https://mirror. xyz/x-explore. eth/AFroG11e24I6S1oDvTitNdQSDh8lN5bz9VZAink8lZ4