Attaque Sybil
Création de milliers de fausses identités pour manipuler les décisions de réseau/airdrop.
Attaque Sybil: un attaquant crée des centaines/milliers d'adresses se faisant passer pour différents utilisateurs afin de capter les votes de la DAO, multiplier les récompenses d'airdrop, manipuler la réputation. Problème P2P classique. Défenses: PoW (énergie par adresse), PoS (mise), KYC (hors chaîne), preuve de personne (Worldcoin, Gitcoin Passport). Les airdrops de 2024 (Arbitrum, LayerZero) ont eu des milliers de fermiers Sybil.
En termes simples
Un attaquant crée des milliers de faux portefeuilles se faisant passer pour différentes personnes, et obtient 1000 fois plus lors d'un airdrop ou gagne un vote DAO.
Exemple
Airdrop Arbitrum mars 2023: on estime que 30% des 1,2 milliard USD (360 millions) sont allés à des Sybil farmers, et non à de vrais utilisateurs.