ウィッチ攻撃

公式の発表によると、Base BuildはBase Verify Onchainを発表し、ブロックチェーンエコシステムにおけるウィッチハント攻撃の問題を解決するために使用されます。この機能はBase Sepoliaテストネットで稼働しており、開発者がスマートコントラクト内で「一人の真のユーザー、一度の受け取り」というルールを実装できるようにします。Base Buildは、従来のエアドロップメカニズムはバルクウォレットによって操作されやすく、大量の報酬が専門のエアドロップ農民によって取得されることが多く、実際に製品の構築に参加しているユーザーは限られた利益しか得られないと述べています。Base Verify Onchainは、各真のユーザーの安定したアイデンティティハッシュを生成することで、プロジェクト側が同一ユーザーが制御する複数のウォレットを識別するのを助け、ユーザーの名前やアカウント情報などのプライバシーデータを取得する必要がありません。ユーザーはCoinbase、Instagram、X、TikTokなどの既存のアカウントを使用して認証を完了でき、システムはその後、スマートコントラクトに検証済みのアイデンティティ証明書を返し、契約が自動的に受け取り制限、投票制限、または額面制御などのルールを実行します。現在、Base Verifyは30万回以上使用されており、Base App、Cody、Scratch、Bracketなどの協力プロジェクトにサービスを提供しています。Base Buildは、Verify Onchainが分散型アプリケーションに対してより公平なエアドロップ、トークン発行、ガバナンス投票、ユーザーインセンティブメカニズムを提供すると述べています。開発者はこの技術を利用して、単一の真のユーザーの受け取り回数を制限したり、真のアイデンティティに基づいて報酬を配分したり、現実世界の信号をオンチェーンの信用に変換することで、ロボットや複数のウォレットによるWeb3アプリケーションの公平性への影響を減少させることができます。

ChainCatcher のメッセージによると、ブロックチェーンデータ分析会社 Bubblemaps が明らかにしたところによれば、MYX チームは以前に 1.7 億ドルのエアドロップを受け取ったウォレットと直接関連しており、内部操作の疑いがあるとのことです。Bubblemaps は以前、ある実体が 100 の新しい資金提供ウォレットを通じて MYX のエアドロップから 1.7 億ドルを受け取ったことを発見しました。最新の調査では、MYX の作成者ウォレット 0x8eEB から追跡を開始し、クロスチェーン資金移動を通じてエアドロップを受け取ったウォレットの一つである 0x4a31 に辿り着きました。Bubblemaps は、このウォレット 0x4a31 が他の 95 のウィッチウォレットの資金パターンに一致するだけでなく、ある預金アドレスに 280 万ドルの MYX トークンを送信しており、その預金アドレスは MYX の作成者に関連する別のウォレット 0xeb5A のみが使用したものであると述べています。Bubblemaps は、疑問に直面した MYX チームが以前、一部のユーザーがアドレスの変更を要求したと応じたが、Bubblemaps は新たな証拠が状況をより深刻に示していると考えていると述べています。

ChainCatcher のメッセージ、Linea は LXP 保有者に対する追加のウィッチハント分析を完了したことを発表しました。分析の結果、約 47.6 万のアドレスが明らかなウィッチハント活動の信号を示しており、これらのアドレスは既存のブラックリストに追加され、LXP トークンのエアドロップを受けることができません。ユーザーが誤ってマークされたと考える場合、今後 2 週間以内（2025 年 1 月 29 日 23:59 UTC まで）にフィードバックフォームを通じて異議申し立てを提出できます。Linea は、これは計画された最後のウィッチハントレビューであり、最終的なブラックリストは 2025 年 2 月中旬に更新されると述べています。

ChainCatcher のメッセージ、LayerZero の CEO ブライアン・ペレグリーノがソーシャルメディアで、告発されたウィッチアドレスが告発者に賄賂を渡したという問題について応答しました。ペレグリーノは、告発者に報告を変更しないことを強く勧め、チームは GitHub と Commonwealth の原本を持っており、ウィッチクラスターを編集または削除することは全体の報酬に危険を及ぼす可能性があると述べました。以前、ウィッチハンター @SybilHorror6 は、彼の報告が公開された後、匿名の者が彼に連絡し、3つのクラスター合計172のウォレットアドレスをクリアするために12,000ドルの賄賂を渡す意向があると述べました。

ChainCatcher のメッセージ、Solana エコシステム DePIN プロトコル io.net の創設者兼 CEO Ahmad Shadid は、4 月 27 日のイベントレポートの事後分析をソーシャルプラットフォームで発表し、「過去 120 時間の間に、io.net はウィッチ攻撃者をネットワークから追放するために努力し、複数のセキュリティパッチをリリースし、将来の事故を防ぐための新しいセキュリティモデルを構築しました。ネットワークインフラは現在、全面的に稼働しており、正常に動作しています。」と述べました。さらに、Ahmad Shadid は、「io.net は 100 人以上のチームで構成されており、偽の GPU をクリーンアップし、ユーザーインターフェースに表示される指標をより明確にする作業を行っています。io.net は安全性と安定性を最優先し、透明性のある方法で運営されています。私たちのビジネスチームは現在、ネットワークの再起動作業を調整しており、ベンダー関係を優先的に処理し、できるだけ早くネットワークの供給を回復させる予定です。私たちは引き続き、予定通り IO Cloud v2 と IO トークンをリリースします。この攻撃は私にとって痛みを伴う教訓であり、コミュニティに謝罪します。io.net に寄せられた批判の大部分は妥当であり、コミュニティのフィードバックに基づいてネットワークの改善を続けていきます。」と述べました。

ChainCatcher のメッセージ、Arbitrum 開発チーム Offchain Labs は「リレイ クライアント接続のランダム数を追加する」という防御メカニズムを開発しています。これは、MEV 検索者によるオーダーラーへのウィッチ攻撃を防ぐためのものです。このメカニズムでは、ランダム数は異なるクライアント間で一意である必要があり、リレイはランダム数のターゲット値に従って高い順から低い順にクライアントにメッセージをブロードキャストします。最高のランダム数ターゲット値を持つクライアントが最も早くメッセージを受け取ります。もし二つの接続されたランダム数ターゲット値が同じであれば、ハッシュ値が低いクライアントが先にブロードキャストを受け取り、その後他のリレイに伝播されます。（ソースリンク）

ChainCatcher のメッセージによると、X-explore の分析では、北京時間 10月 20 日午前 8 時までに、バイナンスには 2.8 万人のユーザーが 1630 万枚以上の APT を入金しており、その中でマーケットメイカーが 412 万枚を入金しています。X-explore によって魔女アドレスと認定された入金の割合は約 40% で、630 万枚を超えています。さらに、5 万枚以上の APT を入金した大型の魔女グループは 7 つ以上存在します。時間が経つにつれて、入金総額は減少し続けていますが、魔女アドレスと通常ユーザーの入金の割合は基本的に変わらず、魔女ユーザーは入金総額の 65% 以上を占めています。（出典リンク）