
Arbitrum 空投研究:存四大漏洞 女巫地址获利超 21% 空投代币
作者 | X-explore
编辑 | Colin Wu
本文由 X-explore 和吴说区块链联合发布。
概述
期待已久的 Arbitrum 终于发布了空投消息,随后,他们还公布了检查女巫地址的规则。
根据描述的规则,我们可以推断出项目方:
1. 在检测女巫时排除了跨链桥、中心化交易所和智能合约
2. 对小规模和相同个人地址采取了相对宽容的检测方式
3. 只使用了快照(2023年2月6日)之前的数据进行女巫检测
4. 只使用 Arbitrum 和 Ethereum 的数据进行女巫检测,而忽略了其他 Ethereum L2 的数据,如 Optimism 和 Polygon。
我们发现,上述的女巫检测规则会造成很大的漏洞。在撸空投团体和项目方的多次对抗后,他们经常大规模地使用交易所来存取资金。这将导致他们不被排除在 Aribtrum 的空投之外。
通过我们内部的同人/女巫地址识别模型,我们成功识别了超过 279,328 个同人地址和 148,595 个女巫地址,这些地址收到了空投。
同人地址
同人地址指的是由同一个实体控制的地址。我们在由所有 624,136 个空投的 EOA 地址组成的子图上运行 Louvain 社区检测算法(顺便说一下,还有 1007 个收到空投的合同地址,我们将在后面披露)。结果显示,共有 279,328 个地址形成了 60,000 多个社区。由于同一社区的个人地址有频繁的资金转移,他们被视为同人地址。他们约占 5.57 亿个 token 或 Arbitrum 空投 token 总量的 47.96%。
下面是同人地址组规模及其对应的地址数的分布。从下图中我们可以看出,在这次 Arbitrum 空投事件中,有大量的小规模同人社区获得了 token 。
以下是同人地址组大小及其相应的可领取 token 的分布情况(单位:token)。
女巫地址
我们进一步检查了这些同人地址,并建立了最严格的筛选标准来识别其中的女巫地址。共有 148,595 个女巫地址收到空投。他们约占 2.53 亿 Arb 或空投 token 总数的 21.8%。女巫地址的构成来自两部分:
1. 有大量同人地址的社区
2. 以太坊上的 X-explore 和多个以太坊 L2(Arbitrum、Optimism 等)识别的高可信度的女巫地址
为了对抗女巫检测,撸空投团体使用跨链桥、中心化交易所和智能合约来防止大量地址之间的直接连接,并使每个地址尽可能独立以逃避女巫检测。在 Arbitrum 的女巫剔除中,项目方还删除了实体地址,如跨链桥、交易所和智能合约。根据我们的分析,一些撸空投团队成功反击了检测规则,大量的地址收到了这次空投。
案例1:CEX 女巫
地址超过 250 个的 CEX 女巫识别的例子。
1. 2022 年 8 月 24 日至 8 月 28 日期间,共有 2997 个收到空投的地址从 Binance 交易所(0xb38e8c17e38363af6ebdcb3dae12e0243582891d)提取资金。提款金额非常一致,在 0.00114 和 0.00116 ETH 之间(约 2 美元)。这些地址共收到 183 万个空投 token 。
2. 在 2022 年 6 月 3 日和 6 月 4 日之间,共有 1001 个收到空投的地址从 FTX 交易所提取资金(0xa60113f7d43130919802b0863abdcdb956664fd5)。提款金额非常一致,在 0.0022 和 0.0023 ETH之间(约 4 美元)。这些地址共收到 104 万个空投 token 。
3. 2022 年 11 月 27 日至 11 月 30 日期间,共有 645 个收到空投的地址从 Binance(0xb38e8c17e38363af6ebdcb3dae12e0243582891d)提取资金。提款金额非常一致,为0.05 ETH(约 9 美元)。这些地址共收到 70 万个空投 token 。
4. 在 2022 年 10 月 29 日至 11 月 1 日期间,共有 1035 个收到空投的地址从 Binance(0xb38e8c17e38363af6ebdcb3dae12e0243582891d)提取资金。提款金额非常一致,为 0.003 ETH(约 5 美元)。这些地址共收到 98 万个空投 token 。
5. 2023 年 2 月 6 日,294 个收到空投的地址从 Binance(0xb38e8c17e38363af6ebdcb3dae12e0243582891d)提取资金。提款金额非常一致,为0.0008 ETH(约 1.5 美元)。这些地址共收到 29.1 万个空投 token 。
6. 2022 年 12 月 12 日,273 个收到空投的地址从 Binance(0xb38e8c17e38363af6ebdcb3dae12e0243582891d)提取资金。提款金额非常一致,为0.0095 ETH(约 17 美元)。这些地址共收到 24.2 万个空投 token 。
7. 2022 年 8 月 19 日,261 个收到空投的地址从 FTX 交易所提取了资金(0xa60113f7d43130919802b0863abdcdb956664fd5)。而且提取的资金数额非常一致,为0.003 ETH(约 5 美元)。这些地址共收到 18.9 万个 token 。
我们进一步取出了这些从 FTX 交易所提币的女巫地址。除了资金数量一致外,它们还有非常一致的智能合约调用。
注:图中的节点表示地址,边表示地址之间的交互。
案例2:跨链桥女巫
例子如下:
1. 在 2022 年 11 月 02 日至 11 月 07 日期间,共有 1114 个接收空投的地址通过 HOP 桥(0x33ceb27b39d2bb7d2e61f7564d3df29344020417)跨链到 Arbitrum。存款金额非常一致,这些地址总共收到了 108 万个 token 。
案例3:智能合约女巫
地址 0x922008a118feff7fb017ee67eb3b02371e559999 通过 Disperse 合约将资金存入 1,274 个空投地址。存款金额非常一致,为 0.0005 ETH(约 8 美元)。这些地址共收到 105.9 万个 token。
类似的,通过 Disperse 合约(一个地址将资金存入 50 个不同的空投地址)避免直接连接的女巫地址数量为 9483 个。这些地址总共收到了 1098 万个 token 。
案例4:快照后的女巫资金归集
我们从这种类型的女巫中选择了一个有代表性的例子。示例女巫总共有 198 个地址,并获得了 174,375 个 token。虽然这些地址具有明显的归集行为,但由于收集行为发生在快照之后,因此没有将它们排除在空投地址之外。
案例5:其他链上的女巫(Optimism)
我们已经选择了一个代表这种女巫的例子。示例女巫总共包含 202 个地址,并获得了 204,250 个 token。这些地址在 Arb 上也有非常相似的交易记录,但交易金额和时间略有不同,所以他们没有被识别为女巫。然而,他们在 OP 上也有相同的交易记录。值得一提的是,X-explore不仅可以在 Arbitrum 上识别女巫地址,还支持以太坊、Optimism 等以太坊 L2。
我们可以推断,Arbitrum 制定的规则并没有有效地防止以下四种类型的女巫:
● 地址少于 20 个的女巫
● 通过交易所、跨链桥接、智能合约存取款的女巫
● 快照后具有明显的 NFT 或资金归集行为的女巫
● 在其他链上具有明显批处理行为的女巫,如 OP,以太坊
智能合约接收空投:
当我们调查女巫时,我们还发现了一些有趣的例子。此次 ARB 空投的获胜者不仅是 EOA(即普通地址),而且一些合约地址也收到了空投。共有 1007 个合约地址收到空投,收到的 ARB token 总数约为 100 万个。
例子:
0x8c44c0ab9a15bacad7a4b663a89593c406c6b4ea
0x44e4c3668552033419520be229cd9df0c35c4417
0x6e87672e547d40285c8fdce1139de4bc7cbf2127
0x8585a10f59fd4dd6e7d5e19254d5a791dc25f3f4
简介
女巫识别一直是项目方的烫手山芋。项目方一方面需要撸空投大军来支撑项目的热度,另一方面又要承担女巫获利的风险以及女巫套现后市场暴跌的风险。根据 X-explore 的估计,空投中包含约 15 万个女巫地址和至少 4000 个女巫社区,女巫地址的总利润超过 2.53 亿个 token。
此外据 @BitcoinEmber 统计,撸毛大户(工作室)正从有空投资格的大量地址领取并归集 $ARB,0xe1…ab6e 从超 1200 个地址归集了 210 万 $ARB (3.2M);0×77…195c 从 1375 个地址归集了 119 万 $ARB (1.81M); 0xbd…9dcb 从 630 个地址归集了 93 万 $ARB (1.41M)。
比推快讯
更多 >>- 华夏基金香港:正探索支付、申赎、资产管理的稳定币一体化应用
- 瑞士加密银行 AMINA 成为首个支持 Ripple 稳定币 RLUSD 的跨国银行
- AEON 集成 Mesh 支付网络,打通主流钱包与交易所加密支付通道
- 比特币隐含波动率已降至近两年最低水平,但资金费率显示市场仍保持看涨
- 数据:UXLINK 增持 1.37 枚 BTC 和 46.8 万枚 UXLINK,价值约 69.6 万美元
- 诈骗者冒充特朗普-万斯就职委员会官员,骗取 25 万美元加密货币
- 朝鲜黑客利用新型 Mac 恶意软件 NimDoor 攻击加密货币项目
- 稳定币基础设施项 Perena 完成新一轮融资,Susquehanna 等参投
- Sidekick 及 Orbiter Finance 现已集成 OKX DEX API
- 美债收益率在美国数据公布前下跌
- 英国上市公司 Coinsilium Group 子公司 Forza 筹集 380 万美元,拟再次购买比特币
- 媒体:美丽大法案程序性投票接近破局,关键议员或改投赞成票
- 分析:多个宏观催化剂叠加影响下,比特币或在 7 月达到 11.6 万美元
- Websea 正式引入国际顶级反洗钱系统 MistTrack,合规护航再迈一大步
- Jump Crypto 关联钱包休眠两年后转出所有 7499 枚比特币
- GMGN 推出视频版收益图功能,支持生成 10 秒内 MP4 格式
- Arthur Hayes:与其买美债,不如买比特币
- Ark Invest 昨日减持约 108 万美元 Coinbase 股票
- MOODENG 短时涨幅扩张至 57.4%, Gate 交易占比位居全球第一
- Abraxas Capital 做空账户 10 天亏损 4000 万美元
- 美国非农数据将于今晚公布,美股或受其影响大幅波动
- MOODENG 短时上涨 30%,触及 0.24 USDT
- Bedrock 已上线新的 BR 交易活动,奖金池达 10 万美元
- 近 9 小时,共有 2761 枚比特币从 CEX 提取
- Jupiter 旗下代币发射平台 Jupiter Studio 上线
- 中山公用:目前暂无稳定币相关业务计划
- 比特币波动率罕见降至 2023 年以来的最低水平,历史上仅出现过 7 次
- DMG Blockchain:6 月挖矿产出 23 枚 BTC,比特币持仓量降至 341 枚
- 美国众议院议长:只要有必要,关于“大而美法案”的讨论将继续进行
- 美国取消对华芯片设计软件出口限制
- 美国比特币现货 ETF 昨日净流入 4.078 亿美元
- 新思科技称美方已撤销针对中国的出口限制,美股夜盘涨超 5%
- 数据:去中心化交易平台 Axiom 累计收入已超 1.57 亿美元
- 币安公布 Alpha 空投 6 月表现数据,LA、AB 和 SAHARA 为空投收益前 3 名
- 华尔街日报:四名共和党议员反对特朗普税收法案的程序性投票
- 澳大利亚加密亿万富翁遭绑架,咬断绑匪手指逃生
- Letsbonk.Fun 平台近 24 小时交易额超过 pump.fun
- Circle 今晨在 Solana 上新增铸造 2.5 亿枚 USDC
- RootData:B3 将于一周后解锁价值约 435 万美元的代币
- Project Hunt:跨平台即玩即赚开发商和发行商 Xterio 为过去 7 天被 Top 人物取关最多的项目
- Backpack 第二赛季积分活动已正式开启
- MELANIA 团队解锁 2,500 万枚 MELANIA,价值约 523 万美元
- 股票代币化平台 xStocks 上线第三日交易额达 773 万美元,标普 500 成交额居首
- Vana 生态项目 Unwrapped DataDAO 决定出售其 Spotify 数据给 AI 原生平台 SoloAI
- Binance Alpha 昨日交易量报 4.5049 亿美元,BR、KOGE、BULLA 分列前三
- 美国副总统万斯:“大而美法案”必须通过
- 加密货币总市值升至 3.485 万亿美元,部分山寨与 Meme 代币领涨
- 数据:USD1 持有地址数突破 29 万,当前发行量约 21.56 亿枚
- Willy Woo:在所有宏观资产中,BTC 对全球流动性最为敏感
- 美国财长重申 9 月之前降息,并称美联储错误预测通胀上升
比推专栏
更多 >>观点
比推热门文章
- 瑞士加密银行 AMINA 成为首个支持 Ripple 稳定币 RLUSD 的跨国银行
- AEON 集成 Mesh 支付网络,打通主流钱包与交易所加密支付通道
- 比特币隐含波动率已降至近两年最低水平,但资金费率显示市场仍保持看涨
- 数据:UXLINK 增持 1.37 枚 BTC 和 46.8 万枚 UXLINK,价值约 69.6 万美元
- 诈骗者冒充特朗普-万斯就职委员会官员,骗取 25 万美元加密货币
- 朝鲜黑客利用新型 Mac 恶意软件 NimDoor 攻击加密货币项目
- 稳定币基础设施项 Perena 完成新一轮融资,Susquehanna 等参投
- Sidekick 及 Orbiter Finance 现已集成 OKX DEX API
- 美债收益率在美国数据公布前下跌
- 英国上市公司 Coinsilium Group 子公司 Forza 筹集 380 万美元,拟再次购买比特币