テク

DeFi Sybil 攻撃により、「anon」開発者から Solana に 7.5 億ドルの偽の TVL が作成されました

08/05/2022
ビットコインイーサリアムニュース

CoinDesk が主導した調査により、イアン・マカリナオとディラン・マカリナオの XNUMX 人の兄弟が仮名の開発者プロファイルを使用して、 TVL Solana で 7.5 億ドル。

シビル攻撃

このニュースは、現実世界の実現可能性に懐疑的な人への警告です。 シビルの攻撃 暗号エコシステムについて。 Binance Academy によると、Sybil 攻撃は「XNUMX 人の人物が複数のアカウント、ノード、またはコンピューターを作成してネットワークを乗っ取ろうとする、オンライン システムに対する一種のセキュリティ上の脅威」です。

Gitcoin の共同創設者である Kevin Owocki 氏は、 EthCC[5]を開いた 彼の講演「Sybil Resistance for a more democratic web3」で、Sybil 攻撃の潜在的なリスクについて話すことによって。 DeSoc、ソーシャル グラフ、Soulbound トークンの概念の人気の高まりは、効果的な Sybil 攻撃の可能性を減らしたいという願望と一致しています。

しかし、これが本当の脅威かどうかという質問に答えるには、Macalinao 兄弟が偽の開発者プロファイルを作成してコミュニティの開発をシミュレートする方法を詳述した CoinDesk のレポートを見ることができます。

web3 の世界では、匿名の開発者プロファイルが他の業界よりもはるかに一般的です。最も有名な暗号開発者は、ビットコインの作成者である悪名高い中本聡です。

web3 での開発者会議は、多くの場合、以下の Google Meet 通話のように見え、すべての参加者が仮想 ID の背後から貢献します。

画像

A ハッカームーンの記事 2022 年 XNUMX 月から、仮想通貨における anon 開発者の現状について次のようにコメントしています。

「サトシが私たちの好みに合わせて匿名性を微調整した方法を目撃するために出席した場合、彼は分散化に対する彼のスタンスを再考する必要があるかもしれません. 完全な分散化は、特に詐欺が発生し続けている現在、採用を妨げるためです。」

マカリナオ兄弟

CoinDesk の調査によると、Ian Macalinao は「11 人の独立した開発者」としてプロジェクトを構築し、水増しを作成しています。 TVL Solana ブロックチェーン上で。 CoinDesk は、Ian が 26 月 XNUMX 日に未公開のブログ投稿を作成したと主張しています。

「私は、Solana の TVL を最大化するためのスキームを考案しました。XNUMX ドルを数回数えることができるように、相互にスタックするプロトコルを構築します…それが SOL の劇的な台頭に貢献したと思います」

兄弟はさまざまな匿名のアイデンティティを使用して、 プロトコルのネットワーク 二重にカウントされた資産を利用して、エコシステムの総 TVL を人為的に膨らませます。 イアンは、「多くの人が私たちのプロトコルに基づいて構築しているように見せたかった」と説明したと言われています。 — シビル攻撃の代表的な例です。

ディランは個人的にまで行きました ツイート 彼は、「プロジェクトで自分の仮想通貨を快適にステーキングできる」と感じたと述べ、Sunny Agreggator は現在、兄弟によって開発されたと考えられています。

このペアは、公的なアイデンティティを使用して、匿名で採用を強化するために取り組んだプロジェクトをごまかしているようです。 以下のツイートで、Ian Macalinao、Surya Khosla、および GokiProtocol の仮名とされるものは、コミュニティ用の web3 ツールを構築したことに感謝しているようです。

コインデスク 記事 兄弟がどのように Solana DeFi エコシステムを操作したかを詳細に説明します。 Slope Finance ウォレットのエクスプロイト.

シビル耐性

　 ギトコインパスポート ビルダーが「あなたに関するさまざまな資格情報を使用して分散型 ID レコードを成長させる」ことを可能にすることで、偽の開発者プロファイルによって浮き彫りにされた問題に取り組むことを目的としています。

ソウルバウンドトークン (SBTs) は、特定のウォレットに関連付けられた譲渡不可の NFT トークンを通じてシビル耐性を構築するのに役立つもう 3 つのテクノロジです。 Ethereum の創設者である Vitalik Buterin が SBT の概念を紹介したとき、彼は次のように述べています。

Macalinao 兄弟による Solana DeFi エコシステムの悪用の疑いは、Vitalik の批判の強さを補強しています。 兄弟は、金銭的な目標である Solana 上の DeFi の TVL を膨らませるために、精巧な DeFi プロジェクトのネットワークを構築したと言われています。

Vitalik は、web3 空間での「アイデンティティ オブジェクト」の転送可能性について、「これらの課題を熟考し、解決するために、より多くの努力が必要である」と宣言して、SBT に関するプレゼンテーションを締めくくりました。 コアとなる「ID オブジェクト」の XNUMX つは、オープンソース エコシステムで構築する開発者の ID です。

分散化と「DeSoc」は、多くの web3 の長期的な目標かもしれませんが、まだ解決されていない重大な問題は、Sybil 耐性の問題です。 テキサス出身の 7.5 人の若い開発者が、XNUMX 億ドルの存在というエコシステム全体をだますことができるとしたら、何かがおかしいのです。

暗号産業に対する Sybil 攻撃ベクトルを解決しようとするプロジェクトを構築している場合は、上記の電子メールまたは Twitter リンクから CryptoSlate に連絡してください。 

CryptoSlate は Macalinao 兄弟に連絡を取りましたが、コメントを求めてもすぐには返答がありませんでした。

ソース: https://cryptoslate.com/defi-sybil-attack-created-7-5b-fake-tvl-on-solana-from-anon-developers/