女巫攻擊

ChainCatcher 消息，据官方消息，Base Build 宣布推出 Base Verify Onchain，用於解決區塊鏈生態中的女巫攻擊問題。該功能已在 Base Sepolia 測試網上線，允許開發者在智能合約中實現"一個真實用戶、一次領取"的規則。Base Build 表示，傳統空投機制容易被批量錢包操控，大量獎勵往往被專業空投農民獲取，而真正參與產品建設的用戶只能獲得有限收益。Base Verify Onchain 通過為每位真實用戶生成穩定的身份哈希，幫助項目方識別同一用戶控制的多個錢包，同時無需獲取用戶姓名、賬戶信息等隱私數據。用戶可通過 Coinbase、Instagram、X、TikTok 等已有賬戶完成驗證，系統隨後向智能合約返回經過驗證的身份憑證，由合約自動執行領取限制、投票限制或額度控制等規則。目前，Base Verify 已被使用超過 30 萬次，並服務於 Base App、Cody、Scratch 和 Bracket 等合作項目。Base Build 表示，Verify Onchain 將為去中心化應用提供更公平的空投、代幣發行、治理投票以及用戶激勵機制。開發者可以利用該技術限制單個真實用戶的領取次數、根據真實身份分配獎勵，或將現實世界信號轉化為鏈上信譽，從而減少機器人和多錢包操控對 Web3 應用公平性的影響。

ChainCatcher 消息，据 Bubblemaps 監測，某單一實體在機器人網絡協議 Fabric 代幣 ROBO 的空投中通過"女巫攻擊"占領了發放總量的 40%。Bubblemaps 追蹤到 7000 余個表現出完全一致鏈上活動的新錢包，這些錢包在代幣推出前兩個月從 7 家交易所接收相似金額的以太坊，並經過三層新錢包轉移後領取空投，總計領取約 1.99 億枚 ROBO，在 2 月 27 日開盤時價值約 800 萬美元。Bubblemaps 表示，目前沒有證據表明該活動與 Fabric 或 OpenMind 核心團隊有關。

ChainCatcher 消息，根據 DLNews 報導，YZi Labs 投資的交易基礎設施 aPriori，其 10 月 23 日進行的 APR 代幣空投遭質疑存在嚴重操縱。鏈上數據顯示，BNB 鏈上約 80% 的空投代幣被 5800 個關聯錢包領取，呈現典型的工業級女巫攻擊特徵。更可疑的是，這些錢包在官方公布空投資格標準前就已準備就緒。10 月 19 日至 20 日，大量錢包獲得執行交易所需的 BNB，但直到 10 月 22 日 aPriori 才宣布將在 BNB 鏈發放空投。所有可疑錢包均由 13 個錢包提供資金，且在購買 Monad 測試網代幣前無任何交易記錄。aPriori 已募資 3000 萬美元，投資方包括 YZi Labs、HashKey Capital 等。APR 代幣市值現為 9300 萬美元，較高點暴跌 60%。創始人 Ray Song 及投資方均未公開回應該事件。

ChainCatcher 消息，据區塊鏈分析機構 Bubblemaps 披露，某實體通過女巫攻擊從 AVNT 代幣空投中獲取了 400 萬美元。該攻擊由 300 多個地址發動，這些錢包在 AVNT 空投之前一直處於休眠狀態，與此前 MYX 代幣的資金和領取模式完全匹配，表明這是一場精心策劃的協調行動。Bubblemaps 指出，該實體所有代幣已被發送至幣安交易所並全部售出。

ChainCatcher 消息，据區塊鏈數據分析公司 Bubblemaps 披露，MYX 團隊與此前領取 1.7 億美元空投的錢包存在直接關聯，疑似內幕操作。Bubblemaps 此前發現，一個實體通過 100 個新資助的錢包從 MYX 空投中領取了 1.7 億美元。最新調查顯示，從 MYX 創建者錢包 0x8eEB 開始追蹤，通過跨鏈資金轉移追溯到了領取空投的錢包之一 0x4a31。Bubblemaps 稱，該錢包 0x4a31 不僅符合其他 95 個女巫錢包的資金模式，還向一個存款地址發送了 280 萬美元的 MYX 代幣，而該存款地址僅被另一個與 MYX 創建者相關的錢包 0xeb5A 使用過。Bubblemaps 表示，面對質疑，MYX 團隊此前回應稱部分用戶要求更改地址，但 Bubblemaps 認為新證據顯示情況更加嚴重。

ChainCatcher 消息，Linea 在社交平台宣布，已完成針對生態系統女巫攻擊（Sybil Attack）的申訴審核並更新女巫名單。此次審核共確認 3,500 個誤判地址並將其從名單中移除，用戶可通過官方鏈接查詢賬戶狀態。

ChainCatcher 消息，Linea 宣布完成了一次額外的針對 LXP 持有者的女巫攻擊分析。分析發現約 47.6 萬個地址顯示出明顯的女巫攻擊活動信號，這些地址將被添加到現有的黑名單中，且無法獲得 LXP 代幣空投。如用戶認為被錯誤標記，可在未來兩週內（截至 2025 年 1 月 29 日 23:59 UTC）通過反饋表單提交申訴。Linea 表示這是最後一次計劃中的女巫攻擊審查，最終黑名單將於 2025 年 2 月中旬更新。

ChainCatcher 消息，LayerZero CEO Bryan Pellegrino 於社交平台回應被舉報女巫地址向舉報者行賄的問題。Pellegrino 表示，強烈建議舉報者不要更改報告，團隊擁有 GitHub 和 Commonwealth 的原始記錄，編輯和刪除女巫集群可能會危及整個賞金。此前女巫獵人 @SybilHorror6 表示，其報告公開發表後，有匿名者聯繫他，並願意向其行賄 12,000 美元，以清除 3 個集群共計 172 個錢包地址。

ChainCatcher 消息，Solana 生態 DePIN 協議 io.net 創始人兼 CEO Ahmad Shadid 在社交平台發布 4 月 27 日事件報告的事後分析並表示，"過去的 120 小時內，io.net 努力將女巫攻擊者驅逐出網絡，推出多個安全補丁，並建立新的安全模型以防止未來再次發生事故。網絡基礎設施現已全面投入運營並正常運行。"此外，Ahmad Shadid 表示，"io.net 是一個由 100 多人組成的團隊，正在清理虛假 GPU 並使用戶界面中顯示的指標更加清晰。io.net 將安全性和穩定性放在首位，並且 io.net 以透明的方式運行。我們的業務團隊目前正在協調網絡重啟工作，優先處理供應商關係，並儘快恢復網絡的供應。我們仍將按計劃推出 IO Cloud v2 和 IO 代幣。這次攻擊對我來說是一個痛苦的教訓，向社區道歉。io.net 收到的大部分批評都是合理的，將根據社區的反饋繼續改進網絡。"

ChainCatcher 消息，Gitcoin Passport 宣布推出 Onchain Stamps，Gitcoin Passport 持有者現可將 Passport 轉移到鏈上，與以太坊生態系統無縫集成。Onchain Stamps 基於以太坊證明服務（EAS）構建，最初將在 OP 主網上提供，並計劃將 Gitcoin Passport 擴展到其他與 EVM 兼容的鏈。通過可互操作的證明，項目可以選擇相關的證明來抵抗女巫攻擊和授權。

ChainCatcher 消息，Arbitrum 開發團隊 Offchain Labs 正在開發題為"添加中繼客戶端連接隨機數"的防禦機制，以阻止 MEV 搜索者對定序器進行女巫攻擊。該機制要求隨機數在不同客戶端之間必須是唯一的，中繼將按照隨機數目標值從高到低的順序向客戶端廣播消息，就要有最高隨機數目標值的客戶端將最快收到消息。如果兩個連接的隨機數目標值相同，那麼隨機是哈希值較低的客戶端會先收到廣播，隨後再傳播給其他中繼。（來源鏈接）

ChainCatcher 消息，Web3 身份系統 Gitcoin Passport 宣布已推出 Scorer API，開發人員透過該 API 只需要幾行代碼就可以獲得與 Gitcoin Grants 等級相同的女巫保護。此外，為了配合 Scorer API 的發布，官方徹底修改了其開發人員文檔。（來源鏈接）

ChainCatcher 消息，据 X-explore 分析，截至北京時間 10月 20 日早上 8 點，幣安累積有 2.8 萬用戶入金超過 1630 萬枚 APT，其中做市商入金 412 萬枚，被 X-explore 認定為女巫地址的入金占比接近 40%，超過 630 萬枚。此外，入金超過 5 萬枚 APT的大型女巫團夥超過 7 個。伴隨著時間推移，入金總額不斷下降，但女巫地址與正常用戶的入金的占比基本保持不變，女巫用戶占入金總額的 65% 以上。（來源鏈接）