Nguồn: CoinEdition Tiêu đề gốc: 900 Ví, $4M Thiếu: Airdrop IRYS bị cáo buộc thao túng Liên kết gốc: https://coinedition.com/900-wallets-4m-missing-irys-airdrop-hit-by-manipulation-claims/

Phân Tích Tấn Công Sybil Airdrop IRYS

Kết luận chính

• 900 ví mới được tài trợ bởi một sàn giao dịch lớn đã yêu cầu 20% airdrop IRYS
• Người dùng đánh giá cao airdrop nhưng bày tỏ lo ngại về các tuyên bố thao túng ngày càng gia tăng
• aPriori trước đây đã đối mặt với một cuộc tấn công Sybil lớn liên quan đến hàng nghìn ví kết nối

Airdrop IRYS, một trong những đợt phát hành token được bàn tán nhiều nhất trong tháng này, hiện đang bị xem xét sau khi nền tảng phân tích on-chain Bubblemaps công bố những phát hiện gợi ý rằng một phần lớn của việc phân phối có thể đã được yêu cầu bởi các ví Sybil phối hợp.

Bubblemaps cũng đã chia sẻ dữ liệu mới cho thấy rằng đối với 38 token trong quá khứ gặp vấn đề về cụm ví lớn, hơn một nửa số đội ngũ dự án đã liệt kê Hoa Kỳ là địa điểm của họ, tiếp theo là Châu Âu và Ấn Độ.

Hoạt động ví bất thường trước khi ra mắt

Theo Bubblemaps, hoạt động khả nghi bắt đầu một ngày trước khi airdrop IRYS được phát động. Nền tảng này báo cáo rằng 900 ví mới đã được tài trợ bởi một sàn giao dịch crypto lớn trong khoảng thời gian ngắn. Mỗi ví đều thể hiện ba đặc điểm giống nhau:

• Không có lịch sử on-chain trước đó
• Nhận được số lượng ETH gần như giống hệt nhau
• Đã yêu cầu airdrop IRYS ngay lập tức khi ra mắt

Cụm này một mình được báo cáo đã chiếm khoảng 20% tổng nguồn cung airdrop. Bubblemaps cũng đã xác định 20 lô tài trợ riêng biệt, mỗi lô gửi ETH đến khoảng 50 ví giữa ngày 21 và 24 tháng 11. Tất cả các ví này đều thể hiện cùng một mẫu hành vi.

Tokens đã được chuyển và gửi đến sàn giao dịch

Bubblemaps phát hiện rằng khoảng 500 ví liên kết với các cụm đáng ngờ đã chuyển tất cả các token IRYS của họ sang các ví mới và sau đó gửi chúng đến một sàn giao dịch lớn.

Khoảng $4 triệu giá trị token đã đến sàn giao dịch, nhưng Bubblemaps cho biết vẫn chưa có bằng chứng nào kết nối đội ngũ IRYS với những ví này. Cuộc điều tra vẫn đang diễn ra thông qua Intel Desk của Bubblemaps, nơi cộng đồng có thể bỏ phiếu để thu hút thêm sự chú ý cho vụ việc.

Các thành viên trong cộng đồng đã phản ứng trước những diễn biến mới nhất. Một người đóng góp đã bày tỏ cảm xúc lẫn lộn: “Năm 2025 đã rất tồi tệ đối với nhiều người trong chúng tôi, và đợt giảm IRYS thực sự đã giúp tôi thanh toán hóa đơn khi tôi cần nhất. Đồng thời, tôi cảm thấy đau lòng khi thấy những gì đang diễn ra trong cộng đồng ngay bây giờ.”

Trường hợp tương tự: aPriori (APR) Airdrop

Vấn đề IRYS tương tự như một sự cố trước đó với airdrop aPriori (APR). Trong trường hợp đó, Bubblemaps phát hiện rằng gần 60% token APR đã được một nhóm không xác định nào đó yêu cầu bằng 14.000 ví kết nối.

Sau đó, các nhà điều tra đã phát hiện rằng 80% các token trên BNB Chain đã được phân phối cho khoảng 5.800 ví liên kết với một cụm duy nhất. aPriori đã hạ thấp các quy định về đủ điều kiện để làm cho airdrop dễ dàng hơn cho người dùng thực, nhưng điều này cũng đã tạo điều kiện thuận lợi cho các nông dân Sybil lợi dụng. Công ty cho biết không có thành viên nào trong nhóm hoặc quỹ tham gia, nhưng thiệt hại đối với airdrop đã xảy ra.