DeFi Sybil 攻击在 Solana 上从“匿名”开发人员那里创建了 7.5B 美元的虚假 TVL

CoinDesk 领导的一项调查显示,伊恩·马卡利诺 (Ian Macalinao) 和迪伦·马卡利诺 (Dylan Macalinao) 两兄弟使用化名的开发者资料来夸大 TVL Solana 的投资额为 7.5 亿美元。

西比尔攻击

这个消息是对那些可能对现实世界的可行性持怀疑态度的人的一个警告 西比尔袭击 关于加密生态系统。根据币安学院的说法,女巫攻击是“在线系统上的一种安全威胁,一个人试图通过创建多个帐户、节点或计算机来接管网络。”

Kevin Owocki,Gitcoin 联合创始人, 开通了EthCC[5] 在他的演讲“Sybil Resistance for a more democratic web3”中谈到了 Sybil 攻击的潜在风险。 DeSoc、社交图谱和 Soulbound 代币概念的日益普及,与减少有效女巫攻击可能性的愿望不谋而合。

然而,为了回答这是否是真正的威胁,我们可以看看 CoinDesk 的报告,其中详细介绍了 Macalinao 兄弟如何创建虚假的开发者资料来模拟社区发展。

在 web3 的世界中,匿名开发人员资料比其他行业更为常见,最著名的加密货币开发人员是臭名昭著的比特币创造者中本聪。

web3 中的开发者会议通常类似于下面的 Google Meet 通话,所有参与者都通过虚拟身份进行贡献。

A 黑客月文章 自 2022 年 XNUMX 月起,对加密领域匿名开发人员的现状发表了评论:

“如果中本聪在场见证我们如何调整匿名性以适应我们的偏好,他可能不得不重新考虑他对权力下放的立场。因为完全去中心化会削弱采用率,尤其是现在诈骗不断涌现。”

马卡利诺兄弟

根据 CoinDesk 的调查,Ian Macalinao 一直在以“11 名独立开发商”的身份建设项目,以创造一个虚高的 TVL 在 Solana 区块链上。 CoinDesk 声称 Ian 在 26 月 XNUMX 日撰写了一篇未发表的博客文章,内容如下:

“我设计了一个方案来最大化 Solana 的 TVL:我将构建相互堆叠的协议,这样一美元就可以被计算多次......我相信这有助于 SOL 的急剧增长”

兄弟俩使用各种匿名身份建立了一个 协议网络 这将利用重复计算的资产人为地抬高生态系统的总 TVL。据称,伊恩解释说:“我想让它看起来像很多人都在我们的协议上构建;” — Sybil 攻击的一个典型例子。

迪伦甚至亲自 鸣叫 他觉得“可以放心地将自己的加密货币投入到 Sunny Agreggator 项目中,该项目现在被认为是由兄弟俩开发的。”

这两个人似乎利用他们的公共身份来推销他们从事的项目,以匿名方式促进采用。在下面的推文中,所谓的 Ian Macalinao、Surya Khosla 和 GokiProtocol 的假名似乎感谢自己为社区构建了 web3 工具。

币桌 刊文 详细解释了兄弟俩如何操纵 Solana DeFi 生态系统,当时 Solana 刚刚被 Slope Finance 钱包漏洞利用.

西比尔抵抗

吉特币护照 旨在通过允许开发者“使用有关您的各种凭证来创建去中心化的身份记录”来解决虚假开发者资料突出的问题。

魂缚令牌 (SBT)是另一种技术,可以通过与特定钱包绑定的不可转让 NFT 代币来帮助建立 Sybil 抵抗力。当以太坊创始人 Vitalik Buterin 介绍 SBT 的概念时,他表示,“对当今存在的‘web3’空间的普遍批评是,一切都是以金钱为导向的。”

Macalinao 兄弟涉嫌利用 Solana DeFi 生态系统强化了 Vitalik 的批评力度。据称,兄弟俩建立了一个复杂的 DeFi 项目网络,以提高 Solana 上 DeFi 的 TVL(货币目标)。

Vitalik 在结束 SBT 演讲时宣称,“我们需要付出更多努力来思考和解决这些挑战”,涉及 web3 空间中“身份对象”的可转移性。一个核心“身份对象”是在开源生态系统中构建的开发人员的身份。

虽然去中心化和“DeSoc”可能是 web3 中许多人的长期目标,但尚未解决的一个关键问题是 Sybil 抵抗。如果两个来自得克萨斯州的年轻开发者能够欺骗整个生态系统,让其存在 7.5 亿美元,那么就有些不对劲了。

如果您正在构建一个旨在解决加密行业 Sybil 攻击向量的项目,请通过上面的电子邮件或 Twitter 链接联系 CryptoSlate。 

CryptoSlate 联系了 Macalinao 兄弟,但没有立即收到评论请求的回复。

来源:https://cryptoslate.com/defi-sybil-attack-created-7-5b-fake-tvl-on-solana-from-anon-developers/