Organizacija za kripto razmjenu FTX navodno se suočila sa Sybil napadima i gubicima. Tvrtka je izgubila 111 eura, pri čemu je najveći broj procijenjenih računa (260), dok je broj korisnika manji. Ponuđeni ciljani bonusi za korisnike s bijelim kapama iz Razmjena.
Potpuni pregled zlonamjernog napada
FTX je kripto mjenjačnica koja nudi tokene temeljene na ERC20. Tokeni trgovcima omogućuju povećanje izloženosti do 3 puta veće od trgovačkog para. Ukratko, kada trgovac otvori BULL/USD, što se odnosi na 3x bitcoin take (10%) od kupnje, utjecati token dobiva 30%. Ova je instanca izazvala privlačnost hakera u stvaranju golemih adresa.
Bez obzira na korake koje su poduzeli njegovi programeri u zaštiti projekata, poput korištenja metodologije poznavanja korisnika (KYC), nije uspjelo. U nagađanjima o novim Euro stablecoin projektima, korisnici komuniciraju sa sučeljima, uključujući davanje svojih vjerodajnica za njihovu KYC identifikaciju razine 2, likvidaciju 100 EURA u FTX novčanik tijekom razdoblja kampanje i zarađivanje bonusa. Ukupan broj korisnika za vrijeme dopuna od 100EUROC se računa kao jedna.
Prema izvješćima, došlo je do dedupliciranja fiat EUR-a koji su deponirani na ogromne brojčane adrese. Tijekom trajanja kampanje jedna je adresa namjerno uplatila navedeni iznos od EUR na račun, a zatim na više računa.
Metode koje se mogu koristiti za otkrivanje hakera u lancu
Organizacija bi trebala analizirati podatke iznad 100 EUR jer je to standardna cijena depozita. Prekomjerni depozit prema gore treba razmotriti i provjeriti u skladu s tim. Štoviše, mora postojati analiza presude kriterij. U ovom slučaju, kada adresa A položi depozit na adresu B, tada se i A i B smatraju grupom. Na isti način, B polaže u C, zatim D.
ABCD treba koherentno smatrati grupom. Osim toga, union-find je algoritam koji je također sigurna metoda za učinkovito sustizanje grupe ljudi koji u isto vrijeme vrše transakcije u EUR tijekom kampanje. Nakon što se adresa bez razmjene eliminira, dobiva se konačna grupa koja odgovara FTX korisniku—ne zaboravljajući isključiti vrući novčanik.
Nadalje, korištenje algoritamskog praćenja tijeka financiranja. Ovo je spoj algo prvo širine i prvo dubine, koji se može shvatiti kao jednostavna tekuća verzija mreže. U ovoj situaciji depozit korisnika akcijski prati se od jednog novčanika do drugog dok ima dubok pregled vremenske trake transakcije.
Analiza agregacije ponašanja podataka u lancu ključna je za stjecanje najveće vjerojatnosti FTX adresa. Nakon ove procedure invertirajte sve adrese sudionika koje karakterizira akumulacija. Provedite praćenje ponašanja depozita tijekom razdoblja kampanje. I na kraju, provjerite višestruke depozite kao jedan adresa također može biti grupa sudionika koji koordiniraju prijenose kako bi stekli ponuđene bonuse.
Prema izvješću na web stranici, FTX nudi bonus fondove od približno 150,000 EUROC, ukupno 624 sudionika. Od ovih ukupnih korisnika, 442 korisničke adrese pripadaju napadima, isključujući grupe koje su zauzele manje od 5, čime postaje 414, što znači da 66.35% pripada napadačima, dok 33.65 pripada običnim korisnicima. Podaci pokazuju da je razmjena je izgubio 99525 EUROC od napadača u ime zabave vune.
Izvor: https://crypto.news/ftx-exchanges-traumatic-side-of-the-sybil-attack-and-losses-story-the-analysis/