El lado traumático de FTX Exchange de la historia de ataques y pérdidas de Sybil: el análisis

Según los informes, la organización de intercambio de cifrado FTX enfrentó ataques y pérdidas de Sybil. La empresa perdió 111 EUROS, siendo el mayor número de cuentas estimadas (260), siendo menor el de usuarios. Se ofrecen bonificaciones dirigidas a los usuarios de capa blanca en el intercambio.

Una descripción completa del ataque malicioso

FTX es un intercambio de cifrado que ofrece tokens basados ​​en ERC20. Los tokens proporcionan a los operadores exposiciones de apalancamiento de hasta 3 veces, subrayan el par comercial. En pocas palabras, cuando un comerciante abre BULL/USD, que se refiere a 3x bitcoin tomó (10%) de compra, el apalancado token gana 30%. Esta instancia generó tracción de los piratas informáticos en la creación de grandes direcciones. 

Independientemente de los pasos seguidos por sus desarrolladores en la protección de los proyectos, como usar la metodología know your customer (KYC), fracasó. En los nuevos proyectos especulados de monedas estables en euros, los usuarios interactúan con las interfaces, lo que incluye dar sus credenciales para su identificación KYC de nivel 2, liquidar 100 EUROS en la billetera FTX durante el período de la campaña y ganar bonificaciones. El número total de usuarios durante la recarga de 100EUROC se cuenta como uno. 

Según los informes, hubo una deduplicación del EURO fiduciario depositado en grandes direcciones numéricas. Durante el período de la campaña, una dirección depositó deliberadamente la cantidad especificada de EUR en una cuenta y luego en muchas cuentas. 

Métodos que podrían utilizarse para detectar piratas informáticos en cadena

Se supone que la organización debe analizar datos por encima de 100 EURO ya que es el precio de depósito estándar. El sobredepósito al alza debe ser considerado y verificado en consecuencia. Además, debe haber un análisis de una sentencia criterio. En este caso, cuando la dirección A hace un depósito a la dirección B, tanto A como B se consideran un grupo. De la misma manera, B deposita en C, luego D. 

ABCD debe ser coherentemente considerado como un grupo. Además, union-find es un algoritmo que también es un método seguro para ponerse al día de manera efectiva con un grupo de personas que realizan transacciones en EUR durante la campaña al mismo tiempo. Después de eliminar la dirección que no es de intercambio, se adquiere el grupo final correspondiente al usuario FTX, sin olvidar excluir la billetera caliente. 

Además, utilización del seguimiento algorítmico del flujo de financiación. Esta es una fusión del algoritmo ancho primero y profundidad primero, que se puede comprender como una versión fluida simple de la red. En esta situación, el depósito del usuario Térmica se rastrea de una billetera a otra mientras se tiene una visión general profunda de la línea de tiempo de la transacción.  

Analizar la agregación de comportamiento de los datos en cadena es fundamental para adquirir la mayor probabilidad de direcciones FTX. Después de este procedimiento, invierta todas las direcciones de los participantes caracterizadas por la acumulación. Realizar un seguimiento del comportamiento de los depósitos durante el periodo de campaña. Luego, por último, verifique los depósitos múltiples como uno solo dirección también podría ser un grupo de participantes coordinando las transferencias para adquirir los bonos ofrecidos.

Según el informe de la página web, FTX ofrece fondos de bonificación de aproximadamente 150,000 624 EUROC, con un total de 442 participantes. De este total de usuarios, 5 direcciones de usuarios pertenecen a ataques, excluyendo grupos de captura por debajo de 414, siendo así 66.35, lo que significa que el 33.65% pertenecen a atacantes, mientras que el XNUMX% a usuarios normales. La información muestra que la Intercambio ha perdido 99525 EUROC a manos de atacantes en nombre de un partido de lana.