Một thực thể duy nhất bị cáo buộc chiếm đoạt 60% airdrop của aPriori thông qua 14.000 ví.

Một thực thể dường như đã khai thác airdrop của aPriori, sử dụng hàng nghìn ví phối hợp để nhận phần lớn token phân phối.
Tóm tắt

• Hơn 14.000 ví kết nối đã cùng nhau nhận hơn 60% airdrop của APR.
• Các ví được nạp tiền mới qua Binance, nhận cùng lúc 0.001 BNB cho phí gas, tạo ra trong các khung thời gian chặt chẽ, và chuyển token đến các địa chỉ mới, cho thấy một cuộc tấn công kiểu Sybil.

aPriori airdrop bị tấn công kiểu Sybil

Một thực thể dường như đã gian lận trong airdrop của aPriori, theo Bubblemaps, một nền tảng phân tích blockchain nổi tiếng về hình dung các kết nối ví. Việc yêu cầu nhận airdrop bắt đầu vào ngày 23 tháng 10 trên BNB Chain, cho phép người dùng 3 tuần để chọn giữa hai lựa chọn: nhận phần nhỏ hơn của token APR ngay lập tức hoặc chờ đến khi ra mắt mainnet của Monad để mở khóa phần lớn hơn. Airdrop phân phối 12% tổng cung token APR, đánh dấu một trong những đợt phân phối lớn nhất trước khi dự án chính thức ra mắt mainnet.

Ngay sau khi ra mắt, Bubblemaps đã công bố các phát hiện cho thấy rằng airdrop có thể đã bị khai thác bởi một thực thể duy nhất. Theo Bubblemaps, hơn 14.000 ví kết nối đã cùng nhau nhận hơn 60% airdrop của aPriori. Phân tích cho thấy các địa chỉ này được nạp tiền mới qua Binance, mỗi địa chỉ nhận đúng 0.001 BNB cho phí gas. Chúng được tạo và nạp tiền trong các khung thời gian chặt chẽ, cho thấy sự phối hợp tự động. Các ví này đã nhận token APR rồi chuyển đến các ví mới, tạo thành một lớp liên kết thứ cấp nhằm che giấu quyền sở hữu.

Hình ảnh trực quan về phân phối token APR cho thấy một mạng lưới các ví liên kết chặt chẽ, gợi ý một cuộc tấn công kiểu Sybil.

3/ Tuy nhiên, 14.000 địa chỉ kết nối đã nhận hơn 60% airdrop (

Các địa chỉ này đã:

> Được nạp tiền mới qua Binance

> Nhận đúng 0.001 BNB trong các khung thời gian chặt chẽ

> Chuyển )đến các địa chỉ mới, tạo thành lớp thứ hai trong cụm hình ảnh. pic.twitter.com/TInEA0QEUU

<br>

<br>

<br>

<br>

— Bubblemaps $APR @bubblemaps$APR 11 tháng 11, 2025

Tính đến ngày 11 tháng 11, Bubblemaps báo cáo rằng thực thể này vẫn tiếp tục nạp tiền cho các ví mới để nhận thêm token. Công ty phân tích cho biết đã liên hệ với đội ngũ aPriori nhưng chưa nhận được phản hồi nào.

Bubblemaps đã mở một vụ điều tra trên bàn làm việc Intel của mình, cho phép cộng đồng bỏ phiếu bằng token BMT để ưu tiên vấn đề này cho các phân tích tiếp theo.

Các cuộc tấn công kiểu Sybil vẫn tiếp tục gây rối các airdrop tiền mã hóa

Các cuộc tấn công kiểu Sybil, nơi một thực thể kiểm soát nhiều ví để nhận phần lớn token, đã trở thành vấn đề thường xuyên trong các đợt ra mắt token.

Ví dụ đáng chú ý gần đây là airdrop từ MYX Finance. Theo phân tích của Bubblemaps, khoảng 100 ví mới được nạp tiền đã nhận khoảng 9.8 triệu token MYX — trị giá khoảng (triệu — thông qua hoạt động phối hợp được báo cáo. Các ví này được nạp qua OKX, không có lịch sử trước đó, và yêu cầu token gần như cùng lúc vào ngày diễn ra sự kiện. MYX Finance cho biết các phân bổ dựa trên khối lượng giao dịch và cung cấp thanh khoản, đồng thời chỉ ra các biện pháp chống Sybil trong chiến dịch gọi là “Cambrian”. Tuy nhiên, Bubblemaps cho rằng phản hồi này mơ hồ và các mẫu hình rõ ràng cho thấy sự thao túng phối hợp.

Tương tự, đối với airdrop của Avantis, Bubblemaps báo cáo rằng hơn 300 địa chỉ đã được một thực thể sử dụng trong một chiến dịch để nhận phần thưởng, thể hiện nhiều đặc điểm của tấn công kiểu Sybil: ví được nạp qua Coinbase, các khoản USDC được gửi từ rất ít người gửi, không hoạt động trước sự kiện, yêu cầu phần thưởng airdrop, rồi gom token và chuyển đến các sàn lớn. Giá trị ước tính của vụ khai thác này khoảng )triệu.