Apriori Airdrop escândalo exposto! 5800 Carteira criado antes do anúncio para garantir 80% Token

Apriori distribui tokens APR na Ethereum e na cadeia BNB como parte do “Airdrop de Gênese”. No entanto, investigadores descobriram que cerca de 80% dos tokens na cadeia BNB foram reivindicados por mais de 5800 carteiras associadas a um único grupo. Esse grupo foi criado e financiado alguns dias antes de Apriori anunciar que os tokens poderiam ser reivindicados na cadeia BNB, levantando suspeitas sobre um esquema de Airdrop.

5800 operações suspeitas de Carteira misteriosa

（fonte：X）

De acordo com dados na cadeia, o grupo de carteiras foi criado e financiado alguns dias antes de a Apriori anunciar publicamente que seus tokens poderiam ser resgatados na BNB Chain, o que levantou questões sobre se alguém estava a usar informações privilegiadas. Durante o período de 19 a 20 de outubro, essas carteiras receberam pequenas quantidades de fundos BNB de 13 endereços, suficientes para executar transações de resgate de airdrop. Essa fonte unificada de financiamento e padrão de tempo é uma característica típica de ataques de bruxas.

As 13 carteiras de transferência de fundos ainda não foram identificadas. Analistas, ao revisar os dados, afirmaram que essas atividades ocorreram antes da divulgação dos critérios de elegibilidade em 22 de outubro, o que sugere que eles tinham conhecimento prévio da rede de airdrop e da programação. Essa vantagem temporal é a evidência mais controversa, uma vez que usuários normais não poderiam saber os detalhes específicos do airdrop e preparar suas carteiras antecipadamente antes do anúncio oficial.

Uma análise adicional dos 200 principais detentores de APR revelou que quase todos os detentores foram criados entre 5 e 6 de outubro, sem um histórico de transações significativo, e quase não participaram de qualquer atividade na cadeia, além de receber tokens. Este histórico de carteira “limpo” é extremamente artificial. Uma carteira normal de usuários de criptomoeda geralmente tem registros de interações com protocolos DeFi, histórico de trocas de tokens ou atividades de negociação de NFTs. Carteiras sem histórico que concentram a recepção de airdrops quase certamente foram criadas especificamente para o airdrop.

Nos principais carteiras em termos de volume, apenas três carteiras parecem pertencer a verdadeiros usuários com registros de transações e atividades de NFT. As transações e padrões de negociação das outras carteiras são quase idênticos, indicando que podem estar sob controle automatizado ou operando em colaboração. Essa alta consistência é uma característica típica de operações de scripts automatizados, onde um único operador ou uma pequena equipe utiliza programas para criar carteiras em massa e reivindicar airdrops em massa, seguindo sempre a mesma lógica e sequência temporal.

Características de agrupamento de carteiras suspeitas

Data de criação: 5-6 de outubro (17-18 dias antes do anúncio)

Fonte de fundos: 13 carteiras-mãe distribuem BNB uniformemente (19-20 de Outubro)

Escala de quantidade: mais de 5800 carteiras

Token占比：na cadeia BNB cerca de 80% dos tokens airdrop

Histórico de atividades: quase nenhuma outra atividade na cadeia além de receber airdrop

Padrão de Comportamento: hora da transação, custo de gas, ordem de operação altamente consistente

Este modelo mostra que se trata de um ataque de bruxas organizado, uma estratégia em que caçadores de airdrop implantam milhares de carteiras para reivindicar recompensas várias vezes. No entanto, a vantagem temporal torna isso mais do que um simples ataque de bruxas, podendo envolver a divulgação de informações privilegiadas ou a participação de integrantes internos.

CZ Investimento Background e Silêncio da Equipe Levam a Controvérsia

(Fonte: CoinGecko)

A Apriori e seu fundador Ray Song não responderam a múltiplos pedidos de comentários. Este silêncio, após a exposição do escândalo, é extremamente prejudicial e geralmente é interpretado pelo mercado como uma aceitação tácita ou incapacidade de contestar. Normalmente, se a equipe do projeto acredita que as acusações são falsas, deveria emitir uma declaração imediatamente para esclarecer, fornecer evidências de refutação ou anunciar planos de investigação. Um longo silêncio apenas fará com que as dúvidas se intensifiquem.

Os investidores da Apriori incluem YZi Labs, Pantera Capital, Primitive Ventures, entre outros, que são instituições de topo no campo das criptomoedas, e seu endosse trouxe uma alta confiança de mercado para a Apriori. No entanto, este escândalo de airdrop pode impactar a reputação dessas instituições de investimento. Os investidores revisaram o mecanismo de alocação de airdrop do projeto durante a devida diligência? Exigiram que a equipe do projeto estabelecesse medidas de proteção contra ataques de bruxas? Essas questões precisam ser respondidas.

Esta startup, desenvolvida por ex-engenheiros da Jump Trading e da Citadel Securities, arrecadou 30 milhões de dólares com o objetivo de construir uma “camada de execução” para o mercado de criptomoedas na cadeia, utilizando estratégias de negociação de alta frequência para aumentar a eficiência e reduzir o impacto do valor máximo extraível. O histórico da equipe em Wall Street e suas habilidades técnicas eram seu maior atrativo, mas agora aumentaram as suspeitas de manipulação interna. A equipe com experiência em negociação de alta frequência é totalmente capaz de projetar e executar programas automatizados complexos.

De acordo com os dados da CoinGecko, a capitalização de mercado do token APR no primeiro dia de emissão atingiu 93 milhões de dólares, mas desde que alcançou o preço histórico de 0,7396 dólares no primeiro dia de emissão, caiu mais de 60%. No momento da redação, o preço de negociação deste token é inferior à metade do preço de emissão. Esta queda acentuada deve-se em parte à realização de lucros no aspecto técnico, mas mais à crise de confiança que levou a uma onda de vendas. Quando a equidade do airdrop é questionada, os verdadeiros usuários tendem a vender imediatamente, enquanto as carteiras que secretamente receberam grandes quantidades de tokens também podem começar a liquidar.

Ataques de bruxas tornam-se uma ameaça normalizada a airdrops criptográficos

Este incidente levantou questões: o Airdrop foi comprometido internamente ou manipulado por pessoas de dentro? Críticos dentro da comunidade Monad expressaram descontentamento, pois a Apriori inicialmente planejava lançar seu Token na comunidade Monad, mas acusaram o projeto de trair seus apoiadores e de minar a confiança antes do lançamento da mainnet Monad. Esse sentimento de traição vem da diferença entre expectativas, pois os membros da comunidade Monad esperavam ser os principais beneficiários do Airdrop da Apriori, mas acabaram descobrindo que a maior parte dos Tokens foi retirada por um misterioso agrupamento de Carteiras.

Este evento é semelhante ao crescente escândalo de “Airdrop de bruxas” no campo das criptomoedas. Em setembro deste ano, a exchange descentralizada MYX Finance também enfrentou acusações semelhantes, quando 100 carteiras supostamente ligadas à sua equipe afirmaram ter em sua posse tokens MYX no valor de 170 milhões de dólares. No ano passado, a Io.net, baseada em zkSync e Solana, sofreu um grande ataque de bruxas, onde os atacantes utilizaram carteiras automatizadas e relatórios falsos de GPU para enganar milhões de dólares em recompensas.

Para proteger a distribuição do seu Token, a LayerZero Labs colocou no ano passado centenas de milhares de endereços suspeitos de ataque de bruxas na lista negra. Embora essa medida de defesa seja eficaz, ela também gerou controvérsias sobre a decisão centralizada. A decisão de quais endereços são usuários reais e quais são bruxas é feita pela equipe do projeto, e esse poder em si é contrário ao espírito de descentralização. No entanto, se nenhuma ação for tomada, o Airdrop será completamente saqueado por atacantes de bruxas, e os contribuidores reais não receberão nada.

Esses tipos de ataques ainda são difíceis de detectar e prevenir. Analistas alertam que esses ataques de bruxas se tornaram um problema recorrente na indústria, minando a confiança das pessoas nas atividades de distribuição de tokens. Embora as criptomoedas sejam amplamente elogiadas por sua descentralização, eventos como a distribuição de tokens Apriori indicam que há deficiências em termos de equidade e responsabilidade.

Ataques de bruxas no campo da criptografia recentemente

Apriori (Outubro de 2025): 5800 carteiras receberam 80% do airdrop da BNB na cadeia, suspeita de manipulação interna

MYX Finance (setembro de 2024): 100 carteiras de equipes relacionadas detêm 170 milhões de dólares em tokens

Io.net (2024): Carteiras automatizadas e relatórios falsos de GPU enganaram milhões de dólares

LayerZero (2024): ativa a inclusão de centenas de milhares de endereços suspeitos de bruxas na lista negra

Características Comuns: criação em massa de carteiras, fonte de fundos unificada, modo de operação altamente consistente, falta de histórico de atividades reais

A proliferação de ataques de bruxas reflete as falhas fundamentais do atual mecanismo de airdrop. A maioria dos projetos adota padrões de airdrop que são excessivamente simples, como possuir NFTs específicos, participar de redes de teste, seguir mídias sociais, etc., todos esses padrões podem ser facilmente atendidos por scripts automatizados. Mecanismos de defesa contra bruxas mais complexos, como análise de comportamento na cadeia, verificação de grafos sociais, sistemas de prova de personalidade, embora mais eficazes, têm altos custos de implementação e podem violar a privacidade dos usuários.