Было обнаружено, что неопознанный человек создал целую экосистему, включая 21 877 кошельков Sybil, собственный токен и даже децентрализованную биржу (DEX), для фальсификации активности в сети.
Аналитик DeFi раскрывает фальшивую схему активности в сети
По словам аналитика DeFi @lingland09, этот человек финансировал каждый из своих кошельков небольшим количеством эфира (ETH), а затем развернул смарт-контракт для токена с закрытым исходным кодом, называемого драгоценным камнем (GEM).
Внимание: 21877 кошельков sybil от одного человека #zkSync
Давайте раскроем тактику этого человека: он финансировал все свои кошельки очень небольшим количеством эфира, а затем развернул токен Gemstone ($GEM), исходный код которого не был открытым. (https://t.co/UXS2O2fivg)
++ pic.twitter.com/firJbfcdfL
— Линланд 09. ∎ (@lingland09) 10 сентября 2023 г.
После запуска токена мошенник разработал персональную DEX, медленно осуществляя транзакции между своими кошельками, чтобы создать иллюзию реальной активности. Транзакции были умело распределены по разным месяцам, неделям и дням, чтобы имитировать поведение других проектов L2.
После запуска DEX использовался для повышения ликвидности токенов GEM с фондом в 80 ETH, искусственно завышая стоимость токена.
«Затем он обменял токены $gem, которые он запросил из 21877 кошельков, на пару драгоценных камней/eth и получил прибыль в размере 0,6–0,7 eth». @lingland09 раскрыт.
Этот человек также неоднократно использовал одну и ту же ликвидность, избегая каких-либо негативных последствий от падения цен. В результате им удалось выполнять транзакции в сети zkSync Era с минимальными затратами.
Человек также создал торгового бота для автоматизации процесса, сгенерировав десять транзакций общим объемом 10 000 долларов США в сети zkSync Era. Примечательно, что аналитику удалось отследить лишь некоторые из фальшивых кошельков.
«Zkscan Explorer поддерживает только 1 тыс. страниц истории для каждого контракта. Таким образом, мне удалось отследить только 10 тысяч кошельков, связанных с операциями этого человека», — заявил @lingland09.
Однако @the_matter_labs удалось идентифицировать все 21 877 фальшивых кошельков Sybil, связанных с контрактом токена $gem.
Подозрительная деятельность, связанная с предполагаемой фальшивой раздачей
Мотив действий остается неясным. Однако аналитик предполагает, что этот человек является «профессиональным охотником за раздачами», возможно, готовящимся к фальшивому раздаче, создавая активность в сети zkSync Era.
Аирдропы — распространенная маркетинговая тактика в мире криптовалют — используются злоумышленниками Сибиллы для обмана пользователей. Airdrops предполагает раздачу бесплатных жетонов или монет для создания интереса. При атаке Сивиллы злоумышленник создает несколько фальшивых учетных записей, выдавая себя за реальных пользователей, с целью получить выгоду от других пользователей.
Недавним примером является мартовская раздача токенов управления ARB от Arbitrum, в ходе которой возникли проблемы из-за увеличения активности Сивиллы, вызванной неэффективными правилами обнаружения. По данным исследователя криптобезопасности X-explore, этими уязвимостями воспользовались более 279 328 адресов одного и того же человека и 148 595 адресов Сивиллы.
Пост Airdrop Hunter, как сообщается, фальсифицирует активность в сети с более чем 21 000 кошельками Сивиллы, впервые появился на CryptoPotato.
