从 zkSync 到 LayerZero:女巫攻击会侵蚀项目,没有人希望看到虚假的社区

链捕手Dipublikasikan tanggal 2024-07-26Terakhir diperbarui pada 2024-07-26

作者:Builders

编译:深潮TechFlow

 

代币发行是一个项目历史上的关键时刻。如果搞砸了代币发行,项目可能就此终结。

没有什么比女巫攻击更能迅速摧毁代币发行的信誉了。在这种攻击中,恶意行为者创建多个虚假身份,试图在网络中获得不成比例的影响力和代币分配。

没有人希望看到一个虚假的社区。

接下来,我们将通过两个最近的空投案例:zkSync 和 LayerZero,来探讨女巫攻击如何影响代币发行。

zkSync

zkSync 是一个使用零知识证明的以太坊 Layer 2 扩展解决方案,曾是 2024 年最受期待的空投之一。然而,由于缺乏女巫防范措施,它受到了不少批评。例如,Polygon Labs 的首席信息安全官 Mudit Gupta 在 X 上评论道:

  zkSync 的空投已经发布。

  这可能是有史以来最容易被“农场”的空投。

  据我所知,几乎没有进行 Sybil 过滤。

  任何了解标准的人都可以轻松大量获取。

  这让人更加理解 LayerZero 在 Sybil 过滤方面所做的努力。

Cinneamhain Ventures 的合伙人 Adam Cochran 也表达了类似的担忧

  我很喜欢 zkSync 的团队,但从 Sybil 防范的角度来看,这次空投计划得确实不太好。

  这些标准对真实用户来说很容易错过,而对“农场”用户来说却很容易达成,而且没有任何反 Sybil 措施。

  在链上项目如此新且项目数量有限的情况下,真实用户可能只会使用 1-2 个 dapp 或持有少量代币。

  如果项目不想要那些快速抛售的“投机者”,就需要在这方面多花些心思。

zkSync 的网络活动

在 2024 年 6 月 17 日 zkSync 空投给用户后的一个月内(截至 2024 年 7 月 17 日),网络上的活跃地址数量减少了约 78.7%。这表明,大部分用户只是为了获取空投,随后便放弃了该项目。

来源:Dune

每日存款者数量也显示了类似的趋势——在 2024 年 7 月 17 日,仅有 32 个存款者,而在 2023 年 3 月 25 日的峰值为 41,257。

来源:Nansen

空投之后,超过 40% 的 zkSync 主要接收者出售了全部分配的代币,41.4% 出售了部分分配。目前,这些主要接收者中只有 17.9% 仍持有他们的代币。根据 @CryptusChrist 的数据,746 名已知的女巫攻击者在空投中获得了约 690 万美元的 ZK 代币。

来源:Nansen

ZK 价格走势

不幸的是,ZK 的抛售——很可能是由女巫攻击者策划的——加剧了市场的卖压,导致代币价格在用户空投日期(2024 年 6 月 17 日)到 2024 年 7 月 23 日之间大约下降了 39.29%。

来源:CoinGecko

那么,zkSync 到底出了什么问题?首先,团队的空投资格标准相对容易被女巫攻击者利用,并且缺乏有效的女巫防范措施。此外,zkSync 还排除了某些合法用户,例如那些在 zkSync ERA 上构建并直接为其生态系统做出贡献的项目。

现在,他们的团队需要加倍努力,重新吸引那些被女巫攻击者虚假活动所驱动的显著价格投机。

LayerZero

LayerZero 是一个旨在促进不同区块链之间无缝通信和资产转移的互操作性协议,与上述两个例子不同,LayerZero 实施了强有力的女巫防范措施。

根据 LayerZero Labs 的首席执行官 Bryan Pellegrino 的说法,团队在女巫自我报告和分析阶段最终识别出了 110 万到 130 万个独特的女巫钱包,并且他们的团队继续参与并奖励社区报告女巫攻击者。

LayerZero 的网络活动

在 2024 年 4 月 30 日(快照日期的前一天)到 2024 年 7 月 7 日之间,LayerZero 上的消息数量下降了 91.5%。

来源:LayerZero Scan

同样,每日交易数量在快照日期和空投日期之间也下降了超过 92%。

来源:Dune

这种下降部分是因为用户在快照日期之后通常停止活动,因为他们不再需要交易以获得空投资格。然而,上述团队的女巫防范方法也可能影响了这一下降,使他们能够在更少的女巫攻击者的情况下进行空投。

ZRO 价格走势

从 2024 年 6 月 20 日(空投日期)到 2024 年 7 月 18 日,LayerZero 的原生代币 ZRO 的价格从 $4.79 下降到 $4,约下降了 16%。这一降幅显著低于 ZK 在相似时间段内的 39% 下降。值得注意的是,尽管 LayerZero 的网络活动有所下降,但 ZRO 的价格最终超过了其初始上市价格。

来源:CoinGecko

虽然很难确定 LayerZero 价格相对稳定的所有因素,但其女巫防范技术可能起到了作用。

为什么建设者应该关心女巫防范?

在短期内,女巫攻击可能看起来对项目有利,因为它们可以人为地提升数据并产生即时利润。

然而,如上述例子所示,引入女巫攻击可能导致代币抛压和网络活动下降——这两者都会侵蚀项目的长期可持续性。

当女巫攻击者被移除时,合法参与者有更多机会参与和贡献,因为欺诈实体的移除释放了宝贵的位置。

大多数通过空投启动的团队需要加倍努力,重新吸引那些由虚假活动推动的显著价格投机和网络活动。没有人希望看到一个虚假的社区。

Bacaan Terkait

Eksploitasi $3 Juta Mengguncang Polymarket: Pengguna Akan Menerima Pengembalian Dana Penuh Setelah Pelanggaran Pihak Ketiga

Platform prediksi pasar Polymarket mengalami eksploitasi yang mengakibatkan pencurian aset kripto senilai sekitar $3 juta. Platform mengumumkan akan memberikan penggantian penuh kepada pengguna yang terdampak. Menurut investigasi, insiden ini bukan disebabkan oleh celah pada arsitektur inti platform, melainkan oleh skrip berbahaya yang disisipkan ke antarmuka depan (front-end) oleh vendor pihak ketiga yang diretas. Skrip jahat tersebut didistribusikan secara terbatas dan memungkinkan penyerang menguras dana dari dompet pengguna saat mereka berinteraksi dengan antarmuka yang terkompromi. Polymarket menyatakan telah mengidentifikasi penyebab, mengisolasi ketergantungan yang bermasalah, dan mulai menghubungi pengguna terdampak. Diperkirakan kurang dari 15 akun pengguna yang terpengaruh, dengan aset yang dicuri sebagian besar berupa stablecoin pUSD yang kemudian ditukar menjadi sekitar 1.893 ETH. Peneliti keamanan mengkategorikan kejadian ini sebagai serangan rantai pasok (supply chain hack), yang menargetkan pengguna melalui kode pihak ketiga yang diretas, bukan merusak protokol inti Polymarket. Ini merupakan insiden keamanan kedua dalam kurun dua bulan, setelah sebelumnya terjadi kerugian $700.000 akibat kunci privat yang diduga bocor. Insiden ini menyoroti risiko yang semakin meningkat dari ketergantungan pada perangkat lunak pihak ketiga di sektor kripto. Meski komitmen Polymarket untuk mengganti kerugian dapat membantu memulihkan kepercayaan, serangan rantai pasok tetap menjadi ancaman keamanan utama.

TheNewsCrypto5m yang lalu

Eksploitasi $3 Juta Mengguncang Polymarket: Pengguna Akan Menerima Pengembalian Dana Penuh Setelah Pelanggaran Pihak Ketiga

TheNewsCrypto5m yang lalu

Siapa yang Membayar Pesta Neraca senilai $640 Miliar?

Bitcoin menembus level kunci $60,000, mencapai titik terendah sejak Oktober 2024. Aksi jual besar-besaran oleh institusi dan paus terjadi. Namun, kekhawatiran utama justru pada perusahaan publik yang mempertaruhkan seluruh neraca keuangannya pada Bitcoin. Perusahaan seperti **Strategy (MSTR)**, **Metaplanet**, **Twenty One Capital (XXI)**, dan **Solmate** mengalami kerugian mengambang yang signifikan karena harga Bitcoin turun di bawah biaya rata-rata akuisisi mereka. Model bisnis yang mengandalkan "roda gila keuangan" – mengikat harga saham dengan harga Bitcoin – mulai tersendat. Meski rumor "likuidasi paksa" untuk MSTR keliru, tekanan keuangan nyata. Standar akuntansi baru (ASU 2023-08) memperparah keadaan, mencatat kerugian belum direalisasi Bitcoin langsung di laporan laba rugi, memicu potensi penghapusan dari indeks saham utama dan penjualan oleh dana pasif. Titik krisis sesungguhnya diperkirakan pada **musim gugur 2027**. Jika harga Bitcoin tidak pulih ke level rata-rata biaya akuisisi perusahaan-perusahaan ini dalam 12-24 bulan ke depan, jendela penebusan obligasi konversi dapat memicu krisis likuiditas. Perusahaan mungkin terpaksa menjual Bitcoin dalam jumlah besar untuk mendapatkan mata uang fiat guna memenuhi kewajiban utang, yang berpotensi menyebabkan tekanan jual masif di pasar. Intinya, model perusahaan pemegang Bitcoin tidak kebal, hanya mengubah risiko likuidasi instan menjadi krisis utang yang dipicu waktu.

marsbit13m yang lalu

Siapa yang Membayar Pesta Neraca senilai $640 Miliar?

marsbit13m yang lalu

Jika STRC Tidak Kembali ke Anchor, Maka Tidak Ada Bull Run untuk BTC

Penulis menganalisis situasi saham preferen STRC MicroStrategy yang terus "terlepas" dari nilai target $100, kini diperdagangkan sekitar $75. Penyusutan nilai ini mengancam saluran pendanaan utama perusahaan. STRC dirancang sebagai alat pendanaan efisien untuk terus membeli Bitcoin (BTC). Namun, pelepasan nilai berarti MicroStrategy kesulitan menerbitkan saham preferen baru dengan harga penuh. Lebih buruk lagi, STRC yang beredar ($10,49 miliar) membebani arus kas dengan dividen tunai tahunan sekitar $1,2 miliar. Dengan cadangan tunai sekitar $14 miliar, perusahaan hanya dapat menutupi pembayaran dividen ini kurang dari setahun. Untuk mengatasi kekurangan uang tunai dan tetap membeli BTC, MicroStrategy kini mengandalkan penerbitan saham biasa (ATM Offering). Namun, dalam penawaran terbaru, hanya 10% dana yang digunakan untuk membeli BTC, sementara 90% untuk menambah cadangan kas. Praktik ini mengakibatkan pengenceran kepemilikan BTC per saham bagi pemegang saham biasa, yang dapat melemahkan proposisi nilai inti perusahaan. Sebagai pembeli marginal terbesar BTC, perubahan strategi MicroStrategy dari pembeli agresif menjadi perusahaan yang berfokus pada pelestarian kas berisiko mengurangi tekanan beli yang stabil di pasar BTC. Jika tekanan keuangan memburuk, kemungkinan penjualan BTC oleh perusahaan dapat menjadi risiko baru bagi pasar, mengubah perannya dari pendorong menjadi ancaman potensial.

marsbit53m yang lalu

Jika STRC Tidak Kembali ke Anchor, Maka Tidak Ada Bull Run untuk BTC

marsbit53m yang lalu

Trading

Spot
活动图片