Arbitrum airdrop dirusak oleh serangan Sybil, di mana para penyerang menciptakan banyak akun palsu untuk memanipulasi airdrop. Kejadian ini menunjukkan bahwa pengamanan harus menjadi prioritas utama dalam pengembangan teknologi blockchain. Bagaimanapun, perkembangan blockchain dapat membawa banyak manfaat, tetapi tantangan keamanan juga selalu ada.
IndoPulsa.Co.id – Arbitrum airdrop dirusak oleh serangan Sybil
Airdrop Arbitrum yang akan datang untuk token tata kelola barunya, ARB, dilaporkan telah mengalami aktivitas Sybil yang signifikan, diperburuk oleh apa yang oleh para ahli disebut aturan deteksi “tidak efektif”.
Menurut analisis oleh peneliti keamanan kripto X-explore, aturan deteksi Sybil Arbitrum memiliki kekurangan yang dieksploitasi oleh lebih dari 279,328 orang yang sama dan 148,595 alamat airdrop Sybil.
1/8 Kami menemukan aturan deteksi Arbitrum Sybil menyebabkan celah. Melalui model pengenalan alamat orang yang sama/Sybil, kami mengidentifikasi lebih dari 279.328 orang yang sama dan 148.595 alamat airdrop Sybil. @arbitrum dipersilakan untuk menghubungi kami.
Detail di Mirror kami:https://t.co/cZPP4NrsDC– X-explore (@x_explore_eth) 22 Maret 2023
X-explore menduga bahwa standar deteksi Sybil solusi penskalaan lapisan-2 Ethereum (ETH) menciptakan celah yang memungkinkan setidaknya 4000 komunitas Sybil mendapat untung dari lebih dari 253 juta token, atau 21,8% dari airdrop.
Aturan Sybil tidak efektif dalam empat kasus
Menurut para ahli keamanan, aturan tersebut gagal menghentikan empat bentuk Sybil, yaitu:
- mereka yang memiliki kurang dari 20 alamat;
- mereka yang melakukan penyetoran dan penarikan menggunakan jembatan lintas rantai, pertukaran, dan kontrak pintar;
- mereka yang memiliki NFT atau aktivitas pengumpulan dana setelah snapshot;
- mereka yang memiliki perilaku operasi batch yang dapat dideteksi pada rantai yang berbeda, seperti Ethereum dan Optimisme (OP).
Aturan yang ditetapkan oleh Arbitrum tidak efektif dalam mencegah empat jenis Sybils berikut:
Sybils dengan kurang dari 20 alamat
Sybils yang menyetor dan menarik melalui pertukaran, jembatan lintas rantai, kontrak pintar
Sybils dengan perilaku koleksi NFT yang jelas…– Wu Blockchain (@WuBlockchain) 22 Maret 2023
Arbitrum telah merencanakan untuk mengalokasikan 44% dari token barunya kepada investor dan kontributor signifikan, sementara komunitas Arbitrum akan menerima 56% sisanya.
Nansen akan menangani airdrop, di mana setiap pengguna akan menerima token sesuai dengan jumlah transaksi yang telah mereka selesaikan, aplikasi yang telah mereka gunakan, dan jumlah waktu yang mereka habiskan di jaringan.
Platform ini juga membuat daftar distribusi terpisah yang terdiri dari 137 proyek yang dibangun dalam ekosistemnya. Proyek akan menerima 112.834.000 token, dengan GMX, Uniswap, dan Sushiswap masing-masing menerima 8 juta, 4,378 juta, dan 4,249 juta.
Distribusi airdrop terpisah dialokasikan untuk DAOs yang membangun aplikasi di ekosistem Arbitrum, termasuk ketika protokol diluncurkan, apakah itu asli atau multichain, berapa banyak TVL, aktivitas, volume transaksi, nilai transaksi. pic.twitter.com/DxhnH7smTW
– Wu Blockchain (@WuBlockchain) 22 Maret 2023
Sistem tata kelola baru Arbitrum bisa dipertaruhkan
Sybiling adalah serangan dalam jaringan kripto di mana aktor jahat menciptakan banyak identitas atau node palsu untuk mendapatkan lebih banyak pengaruh atau sumber daya daripada yang seharusnya. Misalnya, dalam jaringan peer-to-peer yang bergantung pada mekanisme pemungutan suara atau konsensus, penyerang Sybil dapat membuat banyak node palsu untuk memanipulasi hasil pemungutan suara atau mengganggu jaringan.
Untuk mencegah serangan Sybil, jaringan kripto sering menggunakan sistem proof-of-work, proof-of-stake, atau reputasi untuk membatasi jumlah node yang dapat bergabung atau berpartisipasi dalam jaringan.
Sayangnya, airdrop Arbitrum terbaru telah dirusak oleh serangan Sybil. Para pelaku telah berhasil memanipulasi sistem distribusi dan mengambil alih banyak akun. Namun, ini tidak mengubah fakta bahwa Arbitrum tetap menjadi platform blockchain yang menjanjikan, mengutamakan privasi dan kecepatan transaksi. Untuk mempelajari lebih lanjut tentang blockchain dan koin-koin yang muncul, kunjungi indopulsa.co.id.
