DeFi Sybil saldırısı, 'anon' geliştiricilerinden Solana'da 7.5 milyar dolarlık sahte TVL yarattı

CoinDesk tarafından yürütülen bir araştırma, iki kardeşin (Ian Macalinao ve Dylan Macalinao) TVL Solana'da 7.5 milyar dolar

Sibil Saldırıları

Haber, gerçek dünyanın fizibilitesine şüpheyle yaklaşanlar için bir uyarıdır. Sybil saldırısı kripto ekosisteminde. Binance Academy'ye göre, Sybil saldırısı "bir kişinin birden fazla hesap, düğüm veya bilgisayar oluşturarak ağı ele geçirmeye çalıştığı çevrimiçi bir sistemde bir tür güvenlik tehdididir."

Gitcoin'in Kurucu Ortağı Kevin Owocki, EthCC'yi açtı[5] “Daha demokratik bir web için Sybil Resistance3” başlıklı konuşmasında Sybil saldırılarının potansiyel risklerinden bahsederek. DeSoc kavramının artan popülaritesi, sosyal grafikler ve Soulbound belirteçleri, etkili Sybil saldırılarının olasılığını azaltma arzusuyla örtüşmektedir.

Bununla birlikte, bunun gerçek bir tehdit olup olmadığı sorusunu yanıtlamak için, Macalinao kardeşlerin topluluk gelişimini simüle etmek için nasıl sahte geliştirici profilleri oluşturabildiklerini ayrıntılarıyla anlatan CoinDesk raporuna bakabiliriz.

Web3 dünyasında, anonim geliştirici profilleri, diğer endüstrilerden çok daha yaygındır ve en ünlü kripto geliştiricisi, Bitcoin'in yaratıcısı, kötü şöhretli Satoshi Nakamoto'dur.

Web3'teki geliştirici toplantıları, genellikle tüm katılımcıların sanal kimliklerinin arkasından katkıda bulunduğu aşağıdaki Google Meet çağrısına benzer.

A Hackermoon makalesi Şubat 2022'den itibaren kriptodaki anon geliştiricilerinin mevcut durumu hakkında yorum yaptı:

"Eğer Satoshi, tercihlerimize uyacak şekilde anonimliği nasıl değiştirdiğimize tanık olmak için hazır olsaydı, ademi merkeziyetçilik konusundaki duruşunu yeniden gözden geçirmesi gerekebilirdi. Çünkü toplam ademi merkeziyetçilik, özellikle dolandırıcılıkların artmaya devam ettiği şu anda, benimsemeyi sekteye uğratacaktır. ”

Macalinao kardeşler

CoinDesk araştırmasına göre, Ian Macalinao, şişirilmiş bir hesap oluşturmak için "sözde bağımsız 11 geliştirici" olarak projeler inşa ediyor. TVL Solana blok zincirinde. CoinDesk, Ian'ın 26 Mart tarihli yayınlanmamış bir blog yazısı yazdığını iddia etti:

“Solana'nın TVL'sini en üst düzeye çıkarmak için bir plan tasarladım: Bir doların birkaç kez sayılabileceği şekilde birbiri üzerine yığılan protokoller kurardım… SOL'un çarpıcı yükselişine katkıda bulunduğuna inanıyorum”

Kardeşler çeşitli anonim kimlikler kullanarak bir protokol ağı ekosistemin toplam TVL'sini yapay olarak şişirmek için çifte sayılan varlıkları kullanacak. Ian'ın iddiaya göre, "Birçok insanın protokolümüz üzerine inşa ediyormuş gibi görünmesini istedim;" - Sybil saldırısının en iyi örneği.

Dylan kişisel olarak bile ileri gitti. Retweet Şimdi kardeşler tarafından geliştirildiğine inanılan Sunny Agreggator'ı "projede kendi kriptosunu hisselendirmekten" rahat hissettiğini söyledi.

Çiftin, üzerinde çalıştıkları projeleri isimsiz olarak benimsemeyi desteklemek için kamu kimliklerini kullandığı görülüyor. Aşağıdaki tweetlerde, Ian Macalinao, Surya Khosla ve GokiProtocol için iddia edilen takma adlar, topluluk için web3 araçları oluşturdukları için kendilerine teşekkür etmiş görünüyor.

CoinDesk göre Kardeşlerin, Solana'nın dalgalar tarafından sarsıldığı bir zamanda ortaya çıkan Solana DeFi ekosistemini nasıl manipüle ettiklerini ayrıntılı olarak açıklıyor. Slope Finance cüzdan istismarı.

Sibil Direnişi

The Gitcoin pasaportu sahte geliştirici profilleri tarafından vurgulanan sorunu, inşaatçıların "sizinle ilgili çeşitli kimlik bilgileriyle merkezi olmayan bir kimlik kaydı oluşturmasına" izin vererek çözmeyi amaçlıyor.

Ruha bağlı jetonlar (SBT'ler), belirli bir cüzdana bağlı devredilemeyen NFT jetonları aracılığıyla Sybil direnci oluşturmaya yardımcı olabilecek başka bir teknolojidir. Ethereum'un kurucusu Vitalik Buterin, SBT'ler kavramını tanıttığında, "bugün olduğu gibi" web3 "uzayının ortak bir eleştirisi, her şeyin ne kadar para odaklı olduğudur" dedi.

Solana DeFi ekosisteminin Macalinao kardeşler tarafından kullanıldığı iddiası, Vitalik'in eleştirisinin gücünü pekiştiriyor. Kardeşlerin, parasal bir hedef olan DeFi'nin TVL'sini Solana'da şişirmek için ayrıntılı bir DeFi projeleri ağı kurduğu iddia ediliyor.

Vitalik, SBT'ler hakkındaki sunumunu, web3 alanındaki “kimlik nesnelerinin” aktarılabilirliği hakkında “bu zorlukları düşünmek ve çözmek için daha fazla çabaya ihtiyacımız var” diyerek sonlandırdı. Bir temel “kimlik nesnesi”, açık kaynaklı bir ekosistemde inşa eden geliştiricilerin kimliğidir.

Adem-i merkeziyetçilik ve “DeSoc” web3'teki birçok kişi için uzun vadeli bir hedef olsa da, henüz çözülmemiş kritik bir sorun Sybil direncidir. Teksaslı iki genç geliştirici, tüm bir ekosistemi 7.5 milyar doların varlığıyla kandırabilirse, o zaman bir şeyler doğru değil.

Kripto endüstrisindeki Sybil saldırı vektörünü çözmeyi amaçlayan bir proje oluşturuyorsanız, yukarıdaki e-posta veya Twitter bağlantıları aracılığıyla CryptoSlate ile iletişime geçin. 

CryptoSlate, Macalinao kardeşlere ulaştı ancak yorum taleplerine hemen yanıt alamadı.

Kaynak: https://cryptoslate.com/defi-sybil-attack-created-7-5b-fake-tvl-on-solana-from-anon-developers/