女巫攻击

ChainCatcher 消息，据官方消息，Base Build 宣布推出 Base Verify Onchain，用于解决区块链生态中的女巫攻击问题。该功能已在 Base Sepolia 测试网上线，允许开发者在智能合约中实现“一个真实用户、一次领取”的规则。Base Build 表示，传统空投机制容易被批量钱包操控，大量奖励往往被专业空投农民获取，而真正参与产品建设的用户只能获得有限收益。Base Verify Onchain 通过为每位真实用户生成稳定的身份哈希，帮助项目方识别同一用户控制的多个钱包，同时无需获取用户姓名、账户信息等隐私数据。用户可通过 Coinbase、Instagram、X、TikTok 等已有账户完成验证，系统随后向智能合约返回经过验证的身份凭证，由合约自动执行领取限制、投票限制或额度控制等规则。目前，Base Verify 已被使用超过 30 万次，并服务于 Base App、Cody、Scratch 和 Bracket 等合作项目。Base Build 表示，Verify Onchain 将为去中心化应用提供更公平的空投、代币发行、治理投票以及用户激励机制。开发者可以利用该技术限制单个真实用户的领取次数、根据真实身份分配奖励，或将现实世界信号转化为链上信誉，从而减少机器人和多钱包操控对 Web3 应用公平性的影响。.

ChainCatcher 消息，据 Bubblemaps 监测，某单一实体在机器人网络协议 Fabric 代币 ROBO 的空投中通过“女巫攻击”占领了发放总量的 40%。 Bubblemaps 追踪到 7000 余个表现出完全一致链上活动的新钱包，这些钱包在代币推出前两个月从 7 家交易所接收相似金额的以太坊，并经过三层新钱包转移后领取空投，总计领取约 1.99 亿枚 ROBO，在 2 月 27 日开盘时价值约 800 万美元。 Bubblemaps 表示，目前没有证据表明该活动与 Fabric 或 OpenMind 核心团队有关。

ChainCatcher 消息，根据 DLNews 报道，YZi Labs 投资的交易基础设施 aPriori，其 10 月 23 日进行的 APR 代币空投遭质疑存在严重操纵。链上数据显示，BNB 链上约 80% 的空投代币被 5800 个关联钱包领取，呈现典型的工业级女巫攻击特征。 更可疑的是，这些钱包在官方公布空投资格标准前就已准备就绪。10 月 19 日至 20 日，大量钱包获得执行交易所需的 BNB，但直到 10 月 22 日 aPriori 才宣布将在 BNB 链发放空投。所有可疑钱包均由 13 个钱包提供资金，且在购买 Monad 测试网代币前无任何交易记录。 aPriori 已募资 3000 万美元，投资方包括 YZi Labs、HashKey Capital 等。APR 代币市值现为 9300 万美元，较高点暴跌 60%。创始人 Ray Song 及投资方均未公开回应该事件。

ChainCatcher 消息，据区块链分析机构 Bubblemaps 披露，某实体通过女巫攻击从 AVNT 代币空投中获取了 400 万美元。 该攻击由 300 多个地址发动，这些钱包在 AVNT 空投之前一直处于休眠状态，与此前 MYX 代币的资金和领取模式完全匹配，表明这是一次精心策划的协调行动。Bubblemaps 指出，该实体所有代币已被发送至币安交易所并全部售出。

ChainCatcher 消息，据区块链数据分析公司 Bubblemaps 披露，MYX 团队与此前领取 1.7 亿美元空投的钱包存在直接关联，疑似内幕操作。 Bubblemaps 此前发现，一个实体通过 100 个新资助的钱包从 MYX 空投中领取了 1.7 亿美元。最新调查显示，从 MYX 创建者钱包 0x8eEB 开始追踪，通过跨链资金转移追溯到了领取空投的钱包之一 0x4a31。Bubblemaps 称，该钱包 0x4a31 不仅符合其他 95 个女巫钱包的资金模式，还向一个存款地址发送了 280 万美元的 MYX 代币，而该存款地址仅被另一个与 MYX 创建者相关的钱包 0xeb5A 使用过。Bubblemaps 表示，面对质疑，MYX 团队此前回应称部分用户要求更改地址，但 Bubblemaps 认为新证据显示情况更加严重。

ChainCatcher 消息，Linea 在社交平台宣布，已完成针对生态系统女巫攻击（Sybil Attack）的申诉审核并更新女巫名单。 此次审核共确认 3,500 个误判地址并将其从名单中移除，用户可通过官方链接查询账户状态。

ChainCatcher 消息，Linea 宣布完成了一次额外的针对 LXP 持有者的女巫攻击分析。分析发现约 47.6 万个地址显示出明显的女巫攻击活动信号，这些地址将被添加到现有的黑名单中，且无法获得 LXP 代币空投。 如用户认为被错误标记，可在未来两周内（截至 2025 年 1 月 29 日 23:59 UTC）通过反馈表单提交申诉。Linea 表示这是最后一次计划中的女巫攻击审查，最终黑名单将于 2025 年 2 月中旬更新。

ChainCatcher 消息，Jupiter 团队开发者 Mei 于 X 发文谈及了新一轮空投计划，与用户分享所看到的一些主要问题以及团队想法： 团队已收到社区关于希望增加更多的交易量分级的反馈，正在考虑改版事宜，但这需要权衡利弊； 社区担心女巫和机器人。团队正在积极过滤掉它们； 团队正在考虑是否放大对专业交易者的空投比例； 空投分配将基于单个地址进行，即不支持用户将多个地址关联，累积交易量以触及更高的分级。

ChainCatcher 消息，LayerZero CEO Bryan Pellegrino 于社交平台回应被举报女巫地址向举报者行贿的问题。Pellegrino 表示，强烈建议举报者不要更改报告，团队拥有 GitHub 和 Commonwealth 的原始记录，编辑和删除女巫集群可能会危及整个赏金。 此前女巫猎人 @SybilHorror6 表示，其报告公开发表后，有匿名者联系他，并愿意向其行贿 12,000 美元，以清除 3 个集群共计 172 个钱包地址。

ChainCatcher 消息，Solana 生态 DePIN 协议 io.net 创始人兼 CEO Ahmad Shadid 在社交平台发布 4 月 27 日事件报告的事后分析并表示，“过去的 120 小时内，io.net 努力将女巫攻击者驱逐出网络，推出多个安全补丁，并建立新的安全模型以防止未来再次发生事故。网络基础设施现已全面投入运营并正常运行。” 此外，Ahmad Shadid 表示，“io.net 是一个由 100 多人组成的团队，正在清理虚假 GPU 并使用户界面中显示的指标更加清晰。io.net 将安全性和稳定性放在首位，并且 io.net 以透明的方式运行。我们的业务团队目前正在协调网络重启工作，优先处理供应商关系，并尽快恢复网络的供应。我们仍将按计划推出 IO Cloud v2 和 IO 代币。这次攻击对我来说是一个痛苦的教训，向社区道歉。io.net 收到的大部分批评都是合理的，将根据社区的反馈继续改进网络。”

ChainCatcher 消息，Gitcoin Passport 宣布推出 Onchain Stamps，Gitcoin Passport 持有者现可将 Passport 转移到链上，与以太坊生态系统无缝集成。 Onchain Stamps 基于以太坊证明服务（EAS）构建，最初将在 OP 主网上提供，并计划将 Gitcoin Passport 扩展到其他与 EVM 兼容的链。通过可互操作的证明，项目可以选择相关的证明来抵抗女巫攻击和授权。

ChainCatcher 消息，Arbitrum 开发团队 Offchain Labs 正在开发题为“添加中继客户端连接随机数”的防御机制，以阻止 MEV 搜索者对定序器进行女巫攻击。该机制要求随机数在不同客户端之间必须是唯一的，中继将按照随机数目标值从高到低的顺序向客户端广播消息，就要有最高随机数目标值的客户端将最快收到消息。如果两个连接的随机数目标值相同，那么随机是哈希值较低的客户端会先收到广播，随后再传播给其他中继。（来源链接）

ChainCatcher 消息，Web3 身份系统 Gitcoin Passport 宣布已推出 Scorer API，开发人员通过该 API 只需要几行代码就可以获得与 Gitcoin Grants 等级相同的女巫保护。此外，为了配合 Scorer API 的发布，官方彻底修改了其开发人员文档。（来源链接）

ChainCatcher 消息，据 X-explore 分析，截至北京时间 10月 20 日早上 8 点，币安累积有 2.8 万用户入金超过 1630 万枚 APT，其中做市商入金 412 万枚，被 X-explore 认定为女巫地址的入金占比接近 40%，超过 630 万枚。 此外，入金超过 5 万枚 APT的大型女巫团伙超过 7 个。伴随着时间推移，入金总额不断下降，但女巫地址与正常用户的入金的占比基本保持不变，女巫用户占入金总额的 65% 以上。（来源链接）