Bei einer Solana-Vorverkaufsveranstaltung kam es zu Verteilungsproblemen, nachdem eine Bot-Farm Berichten zufolge über 1.000 Wallets verwendet hatte, um innerhalb von Sekunden fast den gesamten Wet (WET)-Token-Verkauf auszuspionieren.
Der Vorverkauf wird über den dezentralen Börsenaggregator Jupiter gehostet verkauft fast augenblicklich raus. Echte Käufer hatten jedoch praktisch keine Chance zur Teilnahme, da ein einzelner Schauspieler den Vorverkauf dominierte, so die Veranstalter.
Solana Automated Market Maker (AMM) HumidiFi, das Team hinter dem Vorverkauf, bestätigt den Angriff und verschrottete den Start vollständig. Das Team sagte, es werde einen neuen Token erstellen und einen Luftabwurf für legitime Teilnehmer durchführen, während der Scharfschütze ausdrücklich ausgeschlossen werde.
„Wir erstellen einen neuen Token. Alle Wetlist- und JUP-Staker-Käufer erhalten einen anteiligen Airdrop. Der Scharfschütze bekommt keinen Scheiß“, schrieb HumidiFi. „Wir werden am Montag einen neuen öffentlichen Verkauf durchführen.“
Bubblemaps identifiziert mutmaßlichen Scharfschützen, nachdem über 1.000 Geldbörsen aufgespürt wurden
Am Freitag startete die Blockchain-Analyseplattform Bubblemaps angekündigt dass es die Entität hinter dem Vorverkaufsangriff identifiziert hatte, nachdem es während des Token-Verkaufs ungewöhnliche Wallet-Cluster beobachtet hatte.
In einem X-Thread berichtete das Unternehmen, dass mindestens 1.100 der 1.530 teilnehmenden Wallets identische Finanzierungs- und Aktivitätsmuster aufwiesen, was darauf hindeutet, dass sie von einem einzelnen Akteur kontrolliert wurden.
Nick Vaiman, CEO von Bubblemaps, sagte gegenüber Cointelegraph, dass ihr Team Vorverkaufsteilnehmer analysiert habe, die ihre Plattform nutzten, und Muster gesehen habe, darunter neue Wallets ohne vorherige On-Chain-Aktivität, die alle von einer Handvoll Wallets finanziert würden.
Auch diese erhielten in einem engen Zeitfenster eine Finanzierung mit ähnlichem Solana (SOL) Token-Beträge.
„Obwohl einige der Cluster nicht in der Kette miteinander verbunden sind, deuten die Verhaltensähnlichkeiten in Bezug auf Größe, Zeit und Finanzierung alle auf eine einzige Einheit hin“, sagte Vaiman gegenüber Cointelegraph.
Blasenkarten sagte dass der Scharfschütze Tausende neuer Geldbörsen von Börsen finanzierte, die 1.000 USDC erhalten hatten (USDC) vor dem Verkauf.
Das Analyseunternehmen sagte, einer der Cluster sei „verrutscht“, was es ihnen ermöglichte, den Angriff mit einem Twitter-Namen, „Ramarxyz“, zu verknüpfen, der auch auf X ging fragen für eine Rückerstattung.
Verwandt: Pepe-Memecoin-Website ausgenutzt und Benutzer auf Malware umgeleitet: Blockaid
Sybil-Angriffe müssen als „kritische“ Sicherheitsbedrohung behandelt werden
Der Angriff folgt auf andere Sybil-Angriffsvorfälle im November, bei denen von einzelnen Einheiten kontrollierte Cluster Token-Vorräte erbeuteten.
Am 18. November eine einzige Einheit beanspruchte 60 % des APR-Token-Airdrops von aPriori. Am 26. November soll Edel Finance mit Wallets verknüpft haben haben 30 % ihrer eigenen EDEL-Tokens erbeutet. Der Mitbegründer des Teams bestritt, den Vorrat gestohlen zu haben, und behauptete, er habe die Token in einen Vesting-Vertrag aufgenommen.
Vaiman sagte gegenüber Cointelegraph, dass Sybil-Angriffe bei Token-Vorverkäufen und Airdrops immer häufiger vorkommen. Dennoch sagte er, die Muster seien „jedes Mal anders“. Er sagte, dass Teams aus Sicherheitsgründen KYC-Maßnahmen (Know Your Customer) implementieren oder Algorithmen verwenden sollten, um Sybils zu erkennen.
Er sagte, sie könnten die Vorverkaufs- oder Airdrop-Teilnehmer auch manuell überprüfen, bevor sie Token zuweisen.
„Sybil-Aktivitäten müssen als kritische Sicherheitsbedrohung für die Einführung von Token behandelt werden“, sagte Vaiman gegenüber Cointelegraph. „Projekte sollten über dedizierte Teams verfügen oder die Sybil-Erkennung an Fachleute auslagern, die sie unterstützen können.“
Magazin: In einer 30.000 Telefone umfassenden Bot-Farm, die Krypto-Airdrops von echten Benutzern stiehlt
