Arbitrum反女巫规则存漏洞21.8％空投分配给15万个女巫地址和至少4000个女巫社区

3月22日消息，据数据分析平台 X-explore 研究，Arbitrum 此次空投中的反女巫规则造成了“重大漏洞”，导致大约有 15 万个 Sybil （女巫）地址和至少 4000 个 Sybil 社区获利超过 2.53  亿代币，占总空投数量的 21.8％。 据 X-explore 推测，Arbitrum 的规则为：在检测 Sybil 时排除跨链桥、中心化交易所和智能合约；对小规模、同一人地址采用相对宽容的检测；仅快照（2023 年 2 月 6 日）之前的数据用于 Sybil 检测；只有来自 Arbitrum 和以太坊的数据被用于 Sybil 检测，而忽略了来自其他以太坊 2 层的数据，例如 Optimism 和 Polygon。而这些 Sybil 检测规则会造成重大漏洞，根据以上规则，X-explore 通过内部的同一人地址/Sybil 地址识别模型检测出女巫地址数据。