"Sibilla" là gì và làm thế nào để tránh nó?

Dành cho những người tìm kiếm phần thưởng airdrop...

Khi săn airdrop, bạn nên tuân thủ một số quy tắc đơn giản:

• Nghiên cứu kỹ lưỡng dự án
• Thử nghiệm nền tảng, trò chơi hoặc DApp
• Tham gia vào các mạng xã hội
• Trở nên năng động và thực hiện giao dịch
• Tránh thực hiện các hành động giống nhau đồng thời trong một dự án từ nhiều ví khác nhau - điều này có thể dẫn đến việc bị đánh dấu là "Sibyl".

Trong ngữ cảnh tiền điện tử, cuộc tấn công Sybil là một nỗ lực độc hại nhằm đạt được ảnh hưởng hoặc kiểm soát không hợp pháp đối với một mạng lưới phi tập trung bằng cách tạo ra nhiều danh tính giả mạo. Điều này có thể thực hiện được nhờ việc sử dụng các dịch vụ trực tuyến rẻ tiền hoặc miễn phí, hoặc khai thác các lỗ hổng trong quá trình xác minh mạng.

Cơ chế tấn công Sybil

Kẻ xấu có thể sử dụng danh tính giả cho nhiều mục đích khác nhau:

• Thao túng các cơ chế đồng thuận: việc tạo ra một số lượng lớn các định danh giả mạo cho phép đánh bại phiếu bầu của các nút trung thực và thay đổi quy tắc đồng thuận. Điều này có thể dẫn đến việc chi tiêu gấp đôi, chặn các giao dịch hợp pháp hoặc thậm chí là dừng hoàn toàn mạng.

• Ảnh hưởng đến quản lý: trong một số mạng phi tập trung, các quyết định được đưa ra thông qua việc bỏ phiếu của cộng đồng. Những kẻ tấn công có thể lấp đầy mạng lưới bằng những lá phiếu giả mạo để ảnh hưởng đến kết quả bỏ phiếu và giành quyền kiểm soát quản lý mạng.

• Sự thống trị trong các airdrop: Việc tạo ra nhiều nhân vật giả cho phép tối đa hóa phần thưởng từ các airdrop, thực tế là tước đi phần của những người tham gia khác.

Ví dụ về các cuộc tấn công Sybil trong thế giới tiền điện tử

• Bỏ phiếu cho việc cập nhật RingCT Monero: Vào năm 2018, một kẻ xấu đã cố gắng thao túng quá trình bỏ phiếu bằng cách tạo ra hơn 40.000 danh tính giả. Cộng đồng Monero đã phát hiện và hủy bỏ những phiếu giả này, ngăn chặn ảnh hưởng đến kết quả.

• Lừa đảo thanh khoản Uniswap V1: Vào năm 2019, kẻ xấu đã lợi dụng lỗ hổng trong hệ thống bể thanh khoản Uniswap V1, tạo ra hàng triệu mã định danh giả. Điều này đã cho phép rút ra một phần lớn thanh khoản, gây thiệt hại đáng kể cho các người dùng khác.

Ngăn chặn các cuộc tấn công Sybil

Để giảm thiểu rủi ro tấn công Sybil trong các mạng phi tập trung, có thể áp dụng một số chiến lược:

• Hệ thống danh tiếng: Triển khai các hệ thống thưởng cho hành vi trung thực và trừng phạt các hành động xấu, làm khó khăn cho việc đạt được lợi thế của kẻ tấn công.

• Xác minh danh tính chung: Sự hợp tác giữa các mạng để kiểm tra danh tính người dùng giúp phát hiện và loại bỏ các tài khoản giả mạo trước khi chúng gây hại.

• Xác thực đa yếu tố: Yêu cầu nhiều yếu tố kiểm tra, chẳng hạn như KYC (Know Your Customer), để đảm bảo tính xác thực của người dùng.

• Cơ chế đồng thuận chống lại tấn công Sybil: Một số cơ chế đồng thuận, chẳng hạn như Proof of Stake (PoS), yêu cầu các thành viên trong mạng khóa một lượng lớn cryptocurrency để tham gia vào quá trình đồng thuận, điều này làm cho chúng trở nên bền vững hơn trước các cuộc tấn công Sybil.

Cảm ơn bạn đã chú ý, đăng ký và hỗ trợ! 🙏