Quando as Airdrops Correm Mal: A manipulação de 100 carteiras da MYX levanta alarmes de ataque Sybil

A comunidade cripto está a fervilhar com o lançamento explosivo da MYX Finance—uma subida de 20x para uma avaliação totalmente diluída de 2,89 mil milhões de dólares em tempo recorde. Mas por baixo da celebração, o trabalho de investigação na blockchain revelou algo muito mais preocupante: evidências do que pode ser o esquema de manipulação de airdrops mais sofisticado que a indústria já viu.

Os Sinais Vermelhos que Mudaram Tudo

A empresa de análise de blockchain Bubblemaps publicou esta semana uma investigação abrangente que revelou aproximadamente 100 carteiras recentemente criadas que, em conjunto, reivindicaram 9,8 milhões de tokens MYX—uma quantia avaliada em cerca de $170 milhões de dólares nos picos de valorização. O que tornou esta descoberta particularmente condenatória não foi o número em si, mas o padrão.

Estas carteiras apresentaram assinaturas comportamentais idênticas: todas receberam quantidades quase iguais de BNB de uma grande bolsa cerca de 30 dias antes do início do airdrop. Dentro de minutos umas das outras, executaram as suas reivindicações por volta das 5h30 de 7 de maio. Antes desse ataque coordenado, esses endereços não tinham histórico na cadeia.

“Não é possível que isto tenha sido coincidência”, destacou a Bubblemaps nas suas conclusões, enquadrando isto como potencialmente “o ataque de Sybil mais ambicioso em airdrop da história.”

A Defesa da MYX Finance e a Lacuna de Credibilidade

Quando confrontada com estas alegações, a MYX Finance divulgou uma declaração a defender o seu mecanismo de distribuição, enfatizando que as recompensas em tokens foram atribuídas com base no volume de negociação genuíno e na participação de provedores de liquidez. O projeto também apontou para as proteções anti-Sybil implementadas na sua iniciativa de campanha “Cambrian”.

No entanto, a defesa levantou mais questões do que respostas. A MYX reconheceu que permitiu a certos participantes de alto volume solicitar alterações de endereço antes de a distribuição de tokens entrar em vigor—uma prática que justificou como necessária para “encorajar uma participação mais ampla.”

A resposta da Bubblemaps foi direta: a explicação parecia vaga, potencialmente gerada automaticamente, e, em última análise, tornou a situação “ainda mais suspeita” em vez de resolver as preocupações.

Onde Estamos Agora

A MYX está atualmente a negociar a $2,89, representando uma retração de 6,51% nas últimas 24 horas. O token atingiu um pico de $19,90 durante a sua euforia inicial, mas recuou significativamente à medida que as alegações de Sybil ganharam força. A avaliação de 2,89 mil milhões de dólares em FDV encontra-se agora bem abaixo das projeções iniciais de hype.

O Panorama Geral: Um Problema de Indústria

Este incidente não é isolado. Como a investigação do Cointelegraph sobre farming de airdrops revelou, a manipulação de tokens evoluiu para uma operação em escala industrial. Inteligência recolhida de operações de farming de telemóveis no Vietname revelou uma infraestrutura capaz de gerir mais de 30.000 dispositivos simultaneamente—cada um com identificadores únicos, IPs falsificados e cartões SIM independentes.

Estes “kits de airdrop” ( aproximadamente 20 dispositivos por pacote) são vendidos comercialmente e podem ser sincronizados através de uma interface de controlo única. Esta sofisticação tecnológica torna-os quase invisíveis aos sistemas padrão de deteção de Sybil que a maioria dos protocolos Web3 atualmente implementa.

A situação da MYX parece representar exatamente este tipo de ataque coordenado: carteiras de baixo custo, comportamento sincronizado, e distância técnica suficiente para criar dúvidas razoáveis.

A Pergunta Subjacente

À medida que os lançamentos de tokens se tornam cada vez mais lucrativos, o jogo de gato e rato entre agricultores de airdrops e desenvolvedores de protocolos só vai intensificar-se. O caso da MYX demonstra que até projetos bem-intencionados com quadros anti-Sybil podem tornar-se alvos de esquemas de manipulação sofisticados.

O verdadeiro desafio: Como podem projetos descentralizados verificar uma participação genuína sem criar barreiras que prejudiquem utilizadores legítimos? Até que a indústria resolva esta equação, futuros airdrops podem enfrentar problemas de credibilidade semelhantes.