Как ботнет выносит рулетку или сага о YOLO GAMES.

Недавно делал еженедельный рейд по проектам на бласте в поиске оптимальной стратегии фарма голды и зашёл на YOLOGAMES. Наверное, вы все прекрасно слышали в начале запуска BLAST, что есть такая казиношка, которая позволяет крутануть спин и с какой-то вероятностью выиграть эфирки.

Так вот, там есть 3 игры - YOLO, POKE THE BEAR и MOON or DOOM. Две вторые - это классические игры, похожие на бинарные опционы, на них заострять внимание не буду. А вот с YOLO есть интересные наблюдения. Вкратце по механике игры:

Вы ставите на кон свой ETH раз в полторы минут и в зависимости от вашей доли у вас появляется шанс забрать весь банк, который ставили другие участники. С каждого банка взимается комиссия в виде 1% + комиссия за транзакцию около 5-10 центов.

Но самое интересное здесь другое, когда вы участвуете в подобных играх, вы фармите билетики, которые можно выставлять на ежедневные и еженедельные раффлы, на которых можно забрать долю от наград. Это доля также формируется от того самого 1% комиссий со всех игр + от парнёров площадки. Да, часть там идёт рейкбеком (рейк - это комиссия, которую берут площадки азартных игр за предоставление услуг) вам обратно на счёт в конце дня, часть откладывается в будущие ивенты и т.д.

Так вот, я понаблюдал за составом участников этого YOLO и заметил, что там постоянно сидят одни и те же игроки с ротацией на утро-день-вечер, там уже меняются кошельки и приходят играть другие ребята. То есть, буквально сидит ботнет и крутит эти колёса между собой 24/7 с ротацией кошельков под аудиторию, которая заносит. И аудиторию эту будет раздевать, т.к. У ботнета бездонный карман из-за того, что они катают в общий карман, а лудиков раздевают на дистанции без проблем. Так кроме этого фармят ещё и голду и тикеты, чтобы потом на свои кошельки в рафлах выносить эфиры. Большое количество кошельков необходимо, т.к. Там механика раффла работает так, что если ты что-то вынес, тебя из очереди изымает.

Я EV (что такое EV) считать не стал даже, очевидно, что они играют в плюс, так ещё и голду фарямт, которую выделили на YOLO. Такие дела, учитесь считать EV, господа.

Мне это напомнило историю, как американский пенсионер из Мичигана стал миллионерам на лоттереях, в которые выигрывал НЕ СЛУЧАЙНО. Он буквально посчитал EV от каждой игры, а дальше уже было делом техники просто масштабироваться до такого размера, чтобы дисперсия не смыла твои сбережения при отрицательном стрике. Прочитайте историю, она небольшая, но безумно интересная и поучительная - https://www.gipsyteam.ru/news/18-03-2018/pribavka-k-pensii

Вторая часть - https://www.gipsyteam.ru/news/19-03-2018/pribavka-k-pensii-chast-2, я отредачил, т.к. понял, что вторую часть на форуме без помощи вы не найдёте :)

Кстати, по этой истории снят фильм - Джерри и Мардж играют по-крупному.

#Шелки_развлекательный

LayerZero уже ... смотреть дальше.

А то мы не знали, что TGE близко. Периодически всплески информации про леерзиру напоминают мем "причина тряски". Сидим, крутим, чё ещё делать на таком рынке. Скрипты что ли начать продавать? Да не, херня какая-то.

Мемчик, кстати, скину в комменты.

Trusta Labs и эпохальная борьба с сибилами в zkSync.

Час назад Trusta выложила твит, в котором она сообщает, что в шоке от количества сибиллов пользователей и провела некоторые симуляции возможных критериев. В ходе этих симуляций выяснилось, что бритва будет лютейшей за всю историю критовалюты.

Они накинули полотно критерив из Starknet на zkSync и вот то немногое, что получилось по их данным.

План А:
🔸Активны в течение как минимум 4 разных месяцев;
🔸Совершившие не менее 10 взаимодействий;
🔸Транзакции на общую сумму не менее 100 у.е;
📍Количество = 2.78м аккаунтов

План Б:
🔸Активны в течение как минимум 4 различных месяцев;
🔸Совершившие не менее 30 взаимодействий;
🔸Транзакции на общую сумму не менее 500U;
📍Количество = 2.05м аккаунтов

Дальше немного статистики:
🔻Всего аресов = 6.2м аккаунтов
🔻52% всех аккаунтов имеют 3+ месяца актива
🔻Почти у всех есть объём в 100$, больше 70% имеют объём больше 1к$
🔻5м адресов имеют 5+ контрактов
🔻1.9м пользователей сделали zkSync Lite
🔻800к имеют транзакции с Paymaster
🔻125к держателей Omnibus
🔻Ну и другая мелочёвка, связанная с медиаскором у них в анализе, ознакомьтесь сами в твиттере.

Так вот, выводы о критеряих делать я оставляю на ваш суд. Единственное, что я могу сказать - держитесь крепче, резать будут очень жёстко, несмотря на то, что zkSync выглядит как компания, которая выделит много денег на дроп. Такие дела.

А вот и обещанный Stargate v2 - snapshot_vote.

Если вчитаться, там не только вводят систему автобусов и маршруток (интересно, принцип "только что закурил сигу и транспорт приехал" тут тоже работает?), но и так называемая Hydra тут же. Получается что, это последний этап перед TGE? Накиньте, чё там ещё по роадмапе у покериста было, кроме Гидры и звёздных врат 2.

Космические ковбои, аттеншн!

Spacebar разрешил изменять количество минимального стейкинга и тип гильдии. В скором времени - 48-72 часа - я изменю мимималку на стейкинг. То есть, новые участники могут зайти только с минимальным стейком в 📍0.05 ETH📍больше можно, меньше - нет.

Как я понял, всех, кто стейкает меньше, также кикнет из гильдии (на сайте написано, что не кикнет, в дискорде, что кикнет - кому верить - хз). Если кто-то не успел занести средства, у вас есть время на этом. Повторяю, я за количеством не гонюсь, хочу поставить всех в более-мене равные условия, чтобы пользу приносили в гильдии все.

Также, не забывайте поставить NFN PFP Arbitrum Odyssey NFT, это бафнет прирост во всей гильде. За инвайтом можете писать мне, договоримся. Нихао!

Циклы, нарративы или идеи передаются сквозь простраство через эфир?

Только сегодня утром я создал новый канал, как Эфирный тоже объявил о том, что будет делать щитпост канал. Это довольно забавно. Я всегда знал, что я графоман, но недавно открыл для себя и статодрочерство.

Я заметил, что мне довольно неприятно делиться некоторой инфой в канале в формате пары строчек, так коряво выглядит после больших постов, не эстетично как по мне. Поэтому я решил сделать щитпост канал, в которые буду в непринуждённой манере писать всякую дичь, новости, мемчики и так далее. Всегда надо признавать свои черты характера, чтобы они не тяготили твоё развитие. Иногда очень хочется что-то написать, но в основной канал это не очень хочется делать.

Я долго сопротивлялся созданию этого канала, т.к. мне спекулянт в голову вложил, что такой формат канала ему больше нравится, негодяй, но время пришло.

Этот канал я оставлю для больших постов, когда мне не лень запариваться с оформлением поста, а какие-то экстренные, новостные или просто мемовые вещи перенесу туда. Хочу попробовать такой формат, т.к. канал уже веду 2 года и он немного перерос дневник, как я его позиционировал изначально. Возможно, даже комменты уберу со временем, но для этого пока рановато.

Если у вас куча свободного времени на рынке, что вы успеваете читать щитпост - велком)

Ссылка на канал - https://news.1rj.ru/str/tawer_thoughts

LayerZero калькулятор дропа

Недавно в этих постах я расписывал возможные варианты, советую прочитать снова и пойти считать свою насыпку. Эпоха закончена, всех поздравляю.

https://tawer95.github.io/reward_l0_dashboard/

LayerZero против Sybil

Буквально пару минут назад вышел пост, где л0 объявляет войну сибиллам и предлагает им сдать свои аккаунты самостоятельно в обмен на 15% от запланированного дропа.

Сам твит - https://twitter.com/LayerZero_Labs/status/1786441554816532646
Медиум статья с деталями - https://medium.com/layerzero-official/addressing-sybil-activity-a2f92218ddd3

Самое важное, как они идентифицируют сибиллов:

🔸Если вы являетесь единым субъектом с десятками, сотнями или тысячами адресов, участвующим в промышленном фермерстве.
🔸Если вы чеканите «бесполезный» NFT с единственной целью - перемещать его по цепочкам.
🔸Если вы использовали популярные приложения для «сибил-фермерства», такие как Merkly, L2Pass, L2Marathon и т. д.
🔸Если вы переводили $0,01 туда-сюда по цепочкам ради того, чтобы прикоснуться к цепочке.
🔸Если вы считаете себя сибилом, то, скорее всего, вы им и являетесь.

Перевод машинный, анализировать будем позже. Я тут присел на очко сразу после прочтения критериев, т.к. описано довольно пространно, можно ли касаться вообще этих протоколов? На помощь пришёл сам Браун, его пояснение:

Последний пункт, на котором вам следует сосредоточиться
«Если вы думаете, что вы сибил, то, скорее всего, вы сибил».
Если вы реальный пользователь, который тестировал merkly или использовал его для сброса газа - вы, скорее всего, не сибил.
Если вы буквально только что использовали merkly для отправки NFT по кругу - вы, вероятно, сибил.

Короче, есть 14 дней, потом функция явки с повинной отключается и нас режут, думаем над стратегией, сибил-атакеры.

UPD: не торопитесь идти сдаваться (это, кстати, сюда - http://sybil.layerzero.network), дайте чутка улечься пыли.

Чутка подумал и вот - можете полистать по каналу, я много раз делал обзоры на поиски аналитических фирм, ничё сложнее прямой связи и "кластеров по времени/активностям" ещё не придумали. Снесут только бутылочные аккаунты и дфк-плееров. Расчильтесь чутка.

Обсуждаем Эйген и Брайана на Трибуне, присоединяйтесь!

Вечер в хату, мужики!

Короче, это сообщение - апдейт по активностям.

Сначала по Spacebar, все кто зашёл в гильдию, зайдите в щитпост канал, я там буду теперь давать апдейты по всем проектам, которые как-то завязаны на мне, если это не какой-то большой апдейт, а типо чисто организация.

Ссылка на канал - @tawer_thoughts, там ещё пост про вонючего пингвина есть, мб кому зайдёт.

Вкратце по обновам там, появились 2 функции - GM и босс BIBOB. Там смысл такой:
1) GM - вам даются 5 гмов в день, вы подлетаете в ребятам из гильдии и кидаете им салам, за это они получают 50 спейс поинтов и вы тоже.
2) Босс BIBOB - раз в сутки вы его вызываете, когда подлетают 10 человек и нажимают пробел. Потом надо ещё 10 людям подлететь и атаковать его по такому же принцип - подлетать и нажать пробел. А теперь самое главное: после вызова у нас, как у гильдии, есть ВСЕГО 30 МИНУТ, чтобы завалить его!!!
Поэтому было принято решение, что вызывать и валить мы его будем в 📍19:00 мск📍, умоляю вас, не вызывайте его раньше, это очень важно, чтобы получать бонусы гильды.

Также, напоминаю про 0.05 ETH стейка и арбитрум нфт, пока не кикаю, т.к. вы даёте бонус гильде в бафе, но уже почти взяли максимум по бафам, осталось недолго.

Далее, по Брауну и его 3 фазе, я написал норм пост в щитпост канал, если интересно, зайдите, прочитайте, если лень, то вот краткая выжимка из моего поста:

https://notdotteam.github.io/trust/

Поиграйте в эту браузерную игру, там 30 минут, я обещаю, что вам понравится, и сопоставьте, чем нас заставляет заниматься Пеллегриныч (это я про 3 фазу сибил-баунти).

Хорошей недели всем!

LayerZero Sybil Detector

Вы уже все и так знаете, что выложили сибил-списки кошельков, проверить можно здесь - список.txt
Я скорее о методологии отсева хотел бы написать. Официальный отчёт можете прочитать сами здесь - отчёт.twitter
Скрипт от ребят из ходлмода для проверки кошельков - скрипт.sybill

Я пока сделаю выжимку, чтобы можно было спокойно выдать мысли после контекста.

Принципы анализа

🔸 Упор сделали на реальных пользоватей.
🔸 Основное внимание уделяется промышленным фермерам и анализу источников финансирования.

Обзор данных

🔸 Всего пользователей: 4,82 млн
🔸 Всего перетасовок (permutations) пользователь-цепь: 31,55 млн
🔸 Всего уникальных финансистов LZ: 2,18 млн
🔸 Классифицированные пользователи Сибилы: ~14,5%
🔸 Примечание: этот промежуточный анализ включает только EVM цепи. Aptos будет проанализирован отдельно в ближайшие недели

Обнаружение источника финансирования

🔸 Определяли происхождение финансирования пользователя, сосредоточив внимание на CEX/DEX и мостах (более 50% депозиторов)
🔸 Отметитили первую транзакцию нативного токена на каждый счет как транзакцию финансирования
🔸 Отслеживали транзакции финансирования пользователей LZ в течение 24 часов и собирали в кластер известных субъектов

Первоначальная идентификация субъектов

🔸 Цель: идентифицировать пользователей, финансируемых CEX/DEX или мостами в тот же день.
🔸 Критерии: выбрать пользователей, которые получают средства из идентичных источников в течение 24 часов.
🔸 Пример: 200 пользователей LZ, финансируемых FTX в течение 24 часов.

Обнаружение аномалий в финансировании

🔸 Масштабное финансирование: более X кошельков, профинансированных в течение 24 часов.
🔸 Идентичные источники финансирования: транзакции, исходящие из одного источника.
🔸 Поведенческие сходства: пользователи с похожими паттернами в транзакциях.

Поведенческие паттерны

🔸 Сумма финансирования: первая сумма финансирования для каждого кошелька (в нативном токене).
🔸 Количество транзакций в LayerZero: сопоставимое количество транзакций, направленных в протокол LayerZero.

Как мы видим, чутка плотнее стали подходить к обнаружению, провели хороший анализ, подключали все evm-цепочки, чтобы выявлять паттерны. Изначально пометили 2м кошельков, но потом откатили, т.к. побоялись, что заденут основные кошельки реальных пользователей. Основной вектор атаки в текущих условиях был - выявление первичных источников финансирования кошельков, что отличный подход для ферм в десятки тысяч аккаунтов. Учимся раскидывать бабло в разные дни + с огромными задержками и очень разной суммой, желательно ещё и в разных сетях. Хотя мы это и так делали, но теперь учимся ещё интенсивнее. А я пошёл анализировать свои кошельки, мнение в итоге напишу в лайф-канале, а может и тут, если будет что сказать.

Текущая фаза поиска сибиллов продлится до 31 мая, а там уже и чекер будет. Пока рано выдыхать, вполне возможно, если дурачки пойдут троллить брайана в твиттере, то критерии ужесточат сильнее. Надо вообще идти плакаться, что сбрили слишком сильно, нам это выгоднее.

Чтобы вы понимали, что сейчас происходит c LayerZero, хроника по событиям:

1) Брайан выкатывает списки.
2) Публикуется методология.
3) Начинается новый этап баунти-хантерства.
4) Работник 0xScore делает крупный репорт, в котором попадаются кошельки Факича. (+ возможное вымогательство)
UPD: сам серп говорит, что там нет кошельков факича, а они в каком-то другом репорте были, чекайте сами, я проверять не очень хочу, чисто пишу то, что вынес из войса.
5) Серпа (СЕО 0xScore) отшивают от сообщества сибиллов.
6) Факич создаёт группу, чтобы репортить репорты крысюков, которые сливают сибиллов.
7) Комунити настолько сильно это подхватывает, что начинает сносить все крупные не спам-репорты кошельков.
8) Сносят даже 0xScore гитхаб.
9) Брайан осознает, что проснулся на поле боя PvP и ему ЭТО НРАВИТСЯ.

И это только первый день!

Во-первых, давно я не видел настолько весёлого времени в крипте, 99% таймлайна мы тупо гриндим что-то, а сейчас пошла реально PvP-заруба.
Во-вторых, я воодушевлён тем, как сибиллы подняли щиты друг за друга, это просто прекрасно, пусть теперь чуваки думают, стоит ли рисковать репутацией ради "маркетинга".
В-третьих, если L0 после всей это ситуации выйдет выше 20-25kkk FDV, готовтесь к новой реальности, наши зарубы между друг другом выйдут на новый уровень, ваши веб-2 профили и сервисы под угрозой.

Сибиллы - это новый WallStreetBets. Я/Мы Сибиллы!

как стать сибилом?

провели ресерч большинства репортов (которые скидывали 0.5 eth) на layerzero сибилов и составили основные способы как стать сибилом.

большая часть репортов и сибил списков направлена на одинаковые или похожие мувы среди пачки кошельков.

например:
- одинаковые даты всех или большинства транзакций кластера. например: все транзакции кластера были выполнены 10,15,20,25 июня.
- одинаковое или близкое время транзакций. например: между всеми транзакциями адресов кластера ровно 15 секунд или максимально близкое время 120-140 секунд.
- одинаковые или очень похожие маршруты совпадающие на 80% и более процентов: bsc => eth => celo => gnosis => bsc и тд.
- одинаковые или близкие по объему транзакции: 0.00012314 ETH / 100.2313 USDT на всех кошельках.
- одинаковый или похожий общий велью, например общий обьем всех кошельков кластера 10-12к$.

каждый из критериев по отдельности будет вызывать сомнения, но чем больше совпадений, тем выше шанс обнаружения кластера.

остальная часть репортов была направлена на другие критерии сибильства, такие как:

1. депозит одинаковой или почти одинаковой суммы в очень похожий тайминг: репорт, репорт.
2. раскидка дисперсом: репорт.
3. связь кошельков (не с биржи):
репорт (раскидка с одного кошелька на множество кошельков),
репорт (раскидка с множества кошельков на один кошелек)
4. связь кошельков через starknet (или другие сети). юзер пополнял со своих 100 (пример) evm кошельков 100 starknet кошельков, а затем с этих 100 starknet кошельков сделал трансфер на 1 адрес, тем самым связав starknet кошельки, а эти starknet кошельки связаны с evm кошельками: репорт.
5. stg snapshot голосование в одинаковый тайминг: репорт.
6. одинаковое: количество уникальных дней / количество транзакций / объем.
7. одинаковые дни исполнения транзакций (например везде транзы сделаны 13, 17, 25 января).
8. одинаковый gas limit / gas price (супер точечный, например 12.0123013012 на всех кошельках): репорт.
9. одинаковый тайминг между всеми транзакциями и всеми кошельками (например 10 секунд)
10. последовательные, одинаковые ens домены (ruslan002.eth, ruslan003.eth): репорт.
11. одинаковый путь транзакций (на всех кошельках bsc => eth => bsc и тд): репорт.
12. сибил списки других проектов (например hop / optimism): репорт.
13. деплой одинакового контракта на кошельках + одинаковое взаимодействие с этим контрактом: репорт.
14. гиткоин гранты с одного аккаунта: репорт.
15. случайно / специально выложил свои кошельки в паблик(видео / скрины).
16. сибильное использование определенного (редкого) сервиса: report_umbra.
… если находил интересные репорты, ждем ниже.

вывод: прекращаем крутить ретрохуйню.
время изи дропов уходит, теперь уже недостаточно делать просто качественные акки, нужно следить за кучей показателей и уделять огромное внимание рандомизации действий. также стоит принять во внимание, что ваш кластер будет достаточно легко обнаружить даже среди нескольких миллионов кошельков, если вы допустили пару косяков.

наши рекомендации:
1) вывод с разных бирж, в разные дни.
2) крутить ферму нужно рандомными суммами, например от 100 до 500$ слабую слабую пачку, от 1000 до 5000$ сильную.
3) общий велью кошельков фермы должен отличаться минимум на 30%, например от 5000 до 8000$.
4) количество транзакций вашей фермы должно отличаться минимум на 30%, например от 80 до 120 транзакций.
5) тайминги наше всё, лучше не торопиться и ставить огромный разбег по таймингам, от 1 до 20 минут между транзакциями и по несколько часов между кошельками.
6) «активация» кошельков должна выполняться в разные дни/недели.
7) количество уникальных дней/недель обязательно должно отличаться.
8) нужно помнить, что вас можно вычислить по одному косяку, например вы поторопились с депозитом в старкнет и выставили минимальные тайминги.
9) старайтесь максимально дробить вашу ферму на кучу рандомных пачек, с разным количеством активностей.

конечно, критерии могут придумать из головы, а могут просто побрить, чисто по фану. но подобная рандомизация минимизирует ваши потери, а шанс быть полностью сбритым сводится практически к нулю.

Вышел чекер по zkSync, ознакомиться с НОТ ЭЛИГАБЛ можете здесь - https://claim.zknation.io/

Официальное подтверждение - https://x.com/TheZKNation/status/1800424206129357194

Полный список элигабл кошельков - https://raw.githubusercontent.com/ZKsync-Association/zknation-data/main/eligibility_list.csv

Документация по деталям дропа - https://docs.zknation.io/zk-token/zk-airdrop

Токеномика - https://blog.zknation.io/zk-token/

Критерии:

🔸Взаимодействие с 10 контрактами
🔸Депозит ликвы в дефай
🔸Донаты в зкЛайте
🔸Трейды с 10 разными токенами
🔸Холд Омнибуса
🔸Активность в 3 разные месяца в зкЛайте

Каждый критерий давал 1 поинт, дальше скейлинг алокации считался от того, как долго и много средств вы держали в zkSync.

Конкретную методологию описывать не буду, найдите её в шаге 2 - https://docs.zknation.io/zk-token/zk-airdrop

Также, были использованы мультипликаторы на основе "человеческого поведения":

🔸Держите одну из этих родных NFT-коллекций ZKsync при снэпшоте: Dudiez, Hue, Moody Mights, Webears, ZKPENGZ, zkSkulls или zkVeggies.
🔸Эти семь коллекций были выбраны на основе медианной торговой цены не менее $25 и общего торгового объема $20 000 за 30 дней до момента снэпшота.
🔸На момент снэпшота у вас должно быть не менее 50 долларов США одного из этих токенов ZKsync с нативной ERC-20: AAI, HOLD, KOI, MEOW, MUTE, RF, ZF, ZORRO.

Аналогично семи вышеуказанным проектам NFT, токены семи лучших проектов, ранжированных по рыночной капитализации на момент снэпшота. Восемь токенов включены, поскольку KOI и MUTE - это один и тот же проект.

🔸Кошельки смарт-контрактов, созданные через ZKsync Era native account abstraction.
🔸Держат не менее 50% ARB/OP/ENS airdrop в течение более 90 дней после подачи заявки.

Также, была проведена работа с кластерами, методологию схожая с работой Нансена и Хаос Лабс, я указывал её в своих постах.

Дальше будем разбираться уже более вдумчиво.

Делитесь скринчиками дропа, клеймить будем 17 числа.

https://x.com/M41S4N0/status/1802291093561659610

Накидайте лайковов, зайки. Не хочу умирать нищим из-за рефок)

Я расшифровал репорт https://commonwealth.im/layerzero/discussion/0x326E1E3755f0A12a7894853c5E5583152e18a849

По прямой ссылке не переходит, но если вбить адрес в содружестве (коммновилф), то выдаёт адрес, который сделал репорт на софт свайпера. Вот он - https://commonwealth.im/layerzero/discussion/18891-sybil-report

Самое интересное, что у меня попало в этот кластер несколько кошельков, а А Я ДАЖЕ НЕ ИСПОЛЬЗОВАЛ СОФТ СВАЙПЕРА, ХОРОШИЙ АНАЛИЗ, БРАЙАН, НАНСЕН И ХАОС!

БРАВО!

https://x.com/Tawer955/status/1802299581348077658

Накидайте ещё сюда лайков, это к посту про 32 тысчи репортов за использование Bungee Refuel и вот этот репорт попытаемся снести, он очевидно неработающий - https://commonwealth.im/layerzero/discussion/0x326E1E3755f0A12a7894853c5E5583152e18a849

Это просто жесть какая-то.

Да есть же, пора славить Пингвина? Даже уже не вонючего?

https://x.com/PrimordialAA/status/1802648903247953981