什么是女巫攻击?
SybilAttack,中文翻译成「女巫攻击」。
Sybil一词最早出自1973年的小说《Sybil》,这本小说讲的是女主SybilDorsett进行心理治疗的故事。她被诊断为分离性身份认同障碍,兼具16种人格
而SybilAttack这个词是由JohnR.Douceur在2002年提出的,用于形容P2P网络中的一种特定攻击形式。在P2P网络中,节点可以随时加入和退出,所以为了维护网络的稳定,同一份数据需要备份到多个分布式节点上,这就是数据冗余机制。如果网络中存在一个恶意节点,那么这个恶意节点就可以伪装成多重身份,如同小说中的女主可以分裂出16个人格。原来需要备份到多个节点的数据被地备份到了同一个恶意节点,这样一来作恶的节点,就有可能掌握网络的控制权
CyberConnect已开放空投查询网页:8月4日消息,Web3 社交图谱协议 CyberConnect 在社交平台上表示,目前已开放空投查询网页,用户可以通过官方网站查询空投的资格和数量。
此前报道,CyberConnect 将向社区用户发放空投奖励,共计 240 万枚 CYBER 将在 Season 1 中面向社区用户开放申领,占代币总量 2.4%。
持有 Mystery Box、The Shards、Mini Shards、W3ST、CyberProfile Premium Handle、CyberProfile Early Adopter NFT 的用户可领取。具体的奖励指南将于 8 月 4 日公布[2023/8/4 16:18:11]
简单讲,一人化身为多人,这就是女巫攻击的本质。
PeckShield:MAYC#13862被PinkDraine窃取:金色财经报道,PeckShield监测显示,Mutant Ape Yacht Club #13862 NFT遭遇网络钓鱼攻击被PinkDraine窃取。[2023/7/31 16:09:17]
在空投领域,所谓女巫攻击,就是指一个「肉身」控制了多个链上地址,伪装成不同用户进行交互的行为。
对于项目方来说,女巫的行为其实破坏了项目去中心化的过程,所以在空投发放的过程中项目方可能会主动筛查女巫,或者由社区举报,从而取消其空投资格。
项目方怎么查女巫?
首先我们要明确一点,项目方查女巫是很耗费时间和精力的,这并不是一件容易的事情。而过往查到的女巫行为很大一部分其实是来自于社区的举报。
新加坡法院因不承认加密货币为货币驳回Algorand清算三箭资本的申请:4月16日消息,在 Algorand 基金会寻求清算三箭资本新加坡实体并索赔 5350 万 USDC 的案件中,新加坡高等法院裁定不承认加密货币为货币,并最终驳回 Algorand 的清算申请。
法官在裁决书中表示:在我看来,负债这个词必须要指的是以法定货币形式存在的债务,确定某种无形资产,比如加密货币,是否属于货币范畴,需要进行详细的证据审查,这在破产清算的背景下并不适当。[2023/4/16 14:06:53]
比如跨链桥HopProtocol就发动社区「举报toearn」,举报者将会获得女巫地址被罚没空投代币的25%,最初Hop符合空投条件的有43,?058个地址,后来因社区举报有10,?253个地址被认定为女巫,取消了空投资格。同样在?Optimism?的第一轮空投中,社区也主动举报了1.7万个女巫地址,导致最后1400万个$OP代币被重新分配。
比特币ordinal NFT铸造量超过50万:金色财经报道,Dune数据显示,比特币ordinal在过去的两个月已经铸造了52.02万枚NFT,而在5周前铸造的NFT数量尚不到5万枚。[2023/3/19 13:13:33]
Optimism并没有公开社区举报的详细信息,以及他们的判断标准。所以下面我们就从HopProtocol具体的提案中,看看究竟哪些行为被查到或者说被举报了。
Hop举报提案:https://github.com/hop-protocol/hop-airdrop/issues
案例一:
https://github.com/hop-protocol/hop-airdrop/issues/3?
该用户在使用完Hop之后,在?Arbitrum?网络上归集资金,将471个地址的所有资金都转移到了同一地址。
案例二:
https://github.com/hop-protocol/hop-airdrop/issues/163?
最中心的地址将MATIC分发给蓝色的地址,接着蓝色地址再将资金转移到绿色地址,最后绿色地址进行Hop交互从而拿到了空投。
案例三:
https://github.com/hop-protocol/hop-airdrop/issues/367?
地址之间的转账显然更加复杂,但是依然属于资金关联从而被判定为女巫。这个案例还有一点值得一提,举报者是在社区成员讨论交互策略的时候,发现了几个地址,然后着手深挖了这一系列的资金关系。这个事情告诉我们尽量不要公开自己的地址,埋伏空投别张扬。
案例四:
https://github.com/hop-protocol/hop-airdrop/issues/592?
这158?个地址在Optimism和Arbitrum上有完全类似的活动,并且他们在?Fantom、Gnosis和?Polygon?链上的所有的交易都在一天内完成,并且这之后就没有任何交易记录了。
案例五:
https://github.com/hop-protocol/hop-airdrop/issues/9?
这25个地址之间存在关联性,并且这25个地址都在同一段时间内在Arbitrum上铸造了同一个?NFT,同样的所有地址又在同一段时间内铸造了?Uniswap?V3LPNFT。并且在Snapshot上面的ArbitrumOdyssey的所有投票中,这些地址投票选项一模一样。并且每次都是由下图最中间深色的地址最先操作。
翻看Hop社区举报的案例,被判定为女巫的主要就是以下两种行为
大家好!非常荣幸和大家在网上见面,我也非常兴奋,下面就通过这个机会和大家讲一讲我们公司和我自己。你们当中的有些人可能对我不太熟悉,我是Arbitrum的CEO和联合创始人.
前言: 202?2??年,DODO?Research发布了《流动性不是全部:整体视角看10个稳定币项目》的研究报告,提出了一个稳定币综合分析框架.
在当下火热的zk-Rollup赛道背后,我们一直希望能够梳理这一区块链最前沿技术为何应运而生,不同团队解决方案大大小小的差异,以及这些差异最后可能会为我们带来一个个如何截然不同的生态.
AI有变革生产力之势,证券市场闻风而动。同花顺数据显示,AIGC概念指数年内上涨近60%,涨幅是上证指数的10倍多.
如何收藏抖音NFT?? Nfinity平台已推出将抖音海外版,TikTok,视频转换为NFT的新功能.
前两天$ARB上线后,引来不少关注,虽然这次做LP池还是比较卷的,但现在年化收益仍然不错。我自己推荐大家使用@traderjoe_xyz,虽然分享出来一定会变卷,但仍然抱着好东西大家共同参与的精.