Une Entité Unique Réclame 40% de l'Airdrop en Utilisant 7 500 Portefeuilles
La société d'analyse on-chain Bubblemaps a identifié une attaque Sybil sophistiquée qui a compromis l'équité de l'airdrop de tokens ROBO du protocole Fabric. Selon son analyse, une entité unique a utilisé un réseau d'environ 7 500 portefeuilles pour réclamer 199 millions de tokens ROBO. Cette réserve représente 40% de l'offre totale d'airdrop et était évaluée à environ 8 millions de dollars lors du lancement du token le 27 février.
L'exécution de l'attaque révèle une stratégie coordonnée et patiente. Environ deux mois avant le lancement du token, les nouveaux portefeuilles ont été financés avec des montants similaires d'ETH provenant d'au moins sept échanges différents. Ces fonds ont ensuite été déplacés à travers plusieurs couches de portefeuilles intermédiaires avant que les adresses finales ne réclament les tokens ROBO. Ce schéma répétable de flux de financement et de transactions indique fortement un opérateur unique, et non des milliers d'utilisateurs indépendants.
L'Offre Centralisée Crée un Surplomb de 8 Millions de Dollars pour le Token
L'attaque a créé un grave problème de centralisation pour le token ROBO, concentrant une offre massive entre les mains d'un seul acteur. Cette participation de 8 millions de dollars introduit un surplomb important de pression de vente potentielle, qui pourrait déstabiliser le prix du token si le détenteur décide de liquider sa position. Ce risque sape directement l'objectif principal d'un airdrop : favoriser une communauté décentralisée et engagée.
Bien que Bubblemaps n'ait trouvé aucune preuve reliant l'attaque à l'équipe du protocole Fabric, qu'elle a décrite comme « ouverte et coopérative », l'événement expose des vulnérabilités critiques dans la conception des airdrops. Malgré ces découvertes, le prix du ROBO est resté résilient, se négociant autour de 0,025 dollar. Cependant, la concentration des tokens pose une menace à long terme pour la confiance des investisseurs et l'objectif déclaré du projet de construire une couche de réseau axée sur la robotique. L'incident sert d'avertissement sévère à l'industrie concernant le défi persistant de sécuriser les distributions de tokens contre des acteurs déterminés.