May 18

layer zero sybil

LayerZero Sybil Detector

Вы уже все и так знаете, что выложили сибил-списки кошельков, проверить можно здесь - список.txt (https://github.com/LayerZero-Labs/sybil-report/blob/main/initialList.txt)
Я скорее о методологии отсева хотел бы написать. Официальный отчёт можете прочитать сами здесь - отчёт.twitter (https://x.com/omeragoldberg/status/1791620500193427647)
Скрипт от ребят из ходлмода для проверки кошельков - скрипт.sybill (https://github.com/zaivanza/layerzero-drop-checker)

Я пока сделаю выжимку, чтобы можно было спокойно выдать мысли после контекста.

Принципы анализа

🔸 Упор сделали на реальных пользоватей.
🔸 Основное внимание уделяется промышленным фермерам и анализу источников финансирования.

Обзор данных

🔸 Всего пользователей: 4,82 млн
🔸 Всего перетасовок (permutations) пользователь-цепь: 31,55 млн
🔸 Всего уникальных финансистов LZ: 2,18 млн
🔸 Классифицированные пользователи Сибилы: ~14,5%
🔸 Примечание: этот промежуточный анализ включает только EVM цепи. Aptos будет проанализирован отдельно в ближайшие недели

Обнаружение источника финансирования

🔸 Определяли происхождение финансирования пользователя, сосредоточив внимание на CEX/DEX и мостах (более 50% депозиторов)
🔸 Отметитили первую транзакцию нативного токена на каждый счет как транзакцию финансирования
🔸 Отслеживали транзакции финансирования пользователей LZ в течение 24 часов и собирали в кластер известных субъектов

Первоначальная идентификация субъектов

🔸 Цель: идентифицировать пользователей, финансируемых CEX/DEX или мостами в тот же день.
🔸 Критерии: выбрать пользователей, которые получают средства из идентичных источников в течение 24 часов.
🔸 Пример: 200 пользователей LZ, финансируемых FTX в течение 24 часов.

Обнаружение аномалий в финансировании

🔸 Масштабное финансирование: более X кошельков, профинансированных в течение 24 часов.
🔸 Идентичные источники финансирования: транзакции, исходящие из одного источника.
🔸 Поведенческие сходства: пользователи с похожими паттернами в транзакциях.

Поведенческие паттерны

🔸 Сумма финансирования: первая сумма финансирования для каждого кошелька (в нативном токене).
🔸 Количество транзакций в LayerZero: сопоставимое количество транзакций, направленных в протокол LayerZero.

Как мы видим, чутка плотнее стали подходить к обнаружению, провели хороший анализ, подключали все evm-цепочки, чтобы выявлять паттерны. Изначально пометили 2м кошельков, но потом откатили, т.к. побоялись, что заденут основные кошельки реальных пользователей. Основной вектор атаки в текущих условиях был - выявление первичных источников финансирования кошельков, что отличный подход для ферм в десятки тысяч аккаунтов. Учимся раскидывать бабло в разные дни + с огромными задержками и очень разной суммой, желательно ещё и в разных сетях. Хотя мы это и так делали, но теперь учимся ещё интенсивнее. А я пошёл анализировать свои кошельки, мнение в итоге напишу в лайф-канале (https://t.me/tawer_thoughts), а может и тут, если будет что сказать.

Текущая фаза поиска сибиллов продлится до 31 мая, а там уже и чекер будет. Пока рано выдыхать, вполне возможно, если дурачки пойдут троллить брайана в твиттере, то критерии ужесточат сильнее. Надо вообще идти плакаться, что сбрили слишком сильно, нам это выгоднее.


Чтобы вы понимали, что сейчас происходит c LayerZero, хроника по событиям:

1) Брайан выкатывает списки (https://github.com/LayerZero-Labs/sybil-report/blob/main/initialList.txt).
2) Публикуется методология (https://x.com/omeragoldberg/status/1791620500193427647).
3) Начинается новый этап (https://x.com/LayerZero_Labs/status/1791622471965163597)баунти-хантерства.
4) Работник 0xScore делает крупный репорт, в котором попадаются кошельки Факича. (+ возможное вымогательство)
5) Серпа (СЕО 0xScore) отшивают (https://t.me/tawer_thoughts/103) от сообщества сибиллов.
6) Факич создаёт группу (https://t.me/+u-vXKvqmHAdiNzVi), чтобы репортить репорты крысюков, которые сливают сибиллов.
7) Комунити настолько сильно это подхватывает, что начинает сносить все крупные не спам-репорты кошельков.
8) Сносят даже 0xScore гитхаб.
9) Брайан осознает (https://x.com/PrimordialAA/status/1791859823711240489), что проснулся на поле боя PvP и ему ЭТО НРАВИТСЯ.

И это только первый день!

Во-первых, давно я не видел настолько весёлого времени в крипте, 99% таймлайна мы тупо гриндим что-то, а сейчас пошла реально PvP-заруба.
Во-вторых, я воодушевлён тем, как сибиллы подняли щиты друг за друга, это просто прекрасно, пусть теперь чуваки думают, стоит ли рисковать репутацией ради "маркетинга".
В-третьих, если L0 после всей это ситуации выйдет выше 20-25kkk FDV, готовтесь к новой реальности, наши зарубы между друг другом выйдут на новый уровень, ваши веб-2 профили и сервисы под угрозой.

Сибиллы - это новый WallStreetBets (https://www.reddit.com/r/wallstreetbets/?rdt=39616). Я/Мы Сибиллы!


https://twitter.com/omeragoldberg/status/1791620506606543314