Khai thác vết nứt sao băng

May 08 2022
Một cộng đồng tồn tại lâu dài được xây dựng dựa trên lòng tin và sự chính trực. Khi chúng tôi ra mắt Levana vào tháng 9 năm 2021, chúng tôi đã đặt mục tiêu xây dựng một cộng đồng miễn phí shill mở, không có danh sách trắng và không có cửa sau.

Một cộng đồng tồn tại lâu dài được xây dựng dựa trên lòng tin và sự chính trực.

Khi chúng tôi ra mắt Levana vào tháng 9 năm 2021, chúng tôi đã đặt mục tiêu xây dựng một cộng đồng miễn phí shill mở, không có danh sách trắng và không có cửa sau.

Sử dụng những nguyên tắc này, vào tháng 11, chúng tôi đã ra mắt NFT Mint thành công nhất trên Terra, với hơn 6.300 ví độc đáo tham gia. Trong trận mưa sao băng, cộng đồng của chúng tôi đã tham gia để đón nhận các thiên thạch khi chúng rơi xuống sao Hỏa. 8888 thiên thạch trong số này chứa trứng rồng và phần còn lại chứa bụi ma thuật được sử dụng để chế tạo, làm tổ, ấp trứng và các sự kiện trò chơi khác.

Mỗi giờ, trong khoảng thời gian 44 giờ, các thành viên cộng đồng đúc NFT sao băng, dẫn đến tổng cộng 41.616 bạc hà.

Logic cơ bản của tính ngẫu nhiên có trọng số, cùng với các chi tiết khác về tính xác suất của Sao băng thành Trứng, đã được công bố cho cộng đồng và được nêu trong các video và podcast trên YouTube. Tất cả mọi người (cộng đồng và nhóm) có một sân chơi bình đẳng là tương quan với thiết kế của chúng tôi.

Khoảng sáu tháng sau, hơn 7.000 trong số 8.888 quả trứng rồng đã được phát hiện và nứt ra từ các thiên thạch của chúng, 6500 trong số những con rồng đó đã được làm tổ, trong khi những quả trứng còn lại vẫn chưa được làm tổ.

Một phần do các sự kiện gần đây trong cộng đồng Luart, cuộc thảo luận trong cộng đồng Terra NFT gần đây đã chuyển sang sự công bằng và minh bạch. Không nằm ngoài dự đoán, những cuộc trò chuyện này đã trở nên phổ biến trên Levana Discord, khi chúng tôi lên kế hoạch cho sự kiện Levana NFT tiếp theo, Land Rush of Mars.

Trong tuần trước, một thành viên trong cộng đồng đã tiếp cận chúng tôi với sự nghi ngờ về việc khai thác bản đồ trứng. Sử dụng phân tích Toán học, giờ đây có thể dự đoán với độ chính xác hơn 95% thiên thạch nào sẽ chứa trứng và bụi. Đáng quan tâm hơn là bằng chứng cho thấy ví Levana nội bộ được kết nối lỏng lẻo với các hành động cho thấy độ chính xác 100% trong việc nhặt trứng qua bụi, điều này chỉ có thể được thực hiện với thông tin đặc quyền về cách hệ thống được thiết kế.

Đúng như dự đoán, do đảm bảo có bao nhiêu quả trứng ở mỗi tầng và mỗi lần tắm và bao nhiêu quả trứng trong số đó đã bị nứt, có bằng chứng trực tuyến cho thấy nhiều tác nhân đã tìm ra chính xác cách dự đoán ánh xạ với độ chính xác cao hơn theo thời gian. (Vì càng nhiều quả trứng bị nứt, điều này càng trở nên dễ dàng và dễ dự đoán với độ chính xác cao hơn)

Chúng tôi bắt đầu điều tra sâu bằng cách tính toán tỷ lệ nứt thành công trung bình hiện tại, dẫn đến việc tìm thấy trứng so với tỷ lệ nhận bụi trung bình dự kiến.

Sau đó, chúng tôi bắt đầu điều tra sâu hơn về một tác nhân tiềm ẩn bên trong bằng cách xem xét các ví mua thiên thạch và bẻ khóa chúng với tỷ lệ thành công bất thường.

Có những ngoại lệ rõ ràng. Những người tham gia tích cực trong trò chơi bẻ khóa và mưa sao băng Levana, những người có thể bắn tỉa thiên thạch từ RandomEarth và các chợ khác chỉ chứa trứng rồng, với độ chính xác hoàn hảo hoặc gần hoàn hảo.

Trước sự ngạc nhiên của chúng tôi, sau khi điều tra nguồn tiền cho 4 trong số các ví như vậy, chúng tôi thấy có mối liên hệ với Ví Levana QA / Hỗ trợ khách hàng, cụ thể là với một thành viên trong nhóm đã tham gia vào tháng 12 năm 2021, khoảng 6 tuần sau trận mưa sao băng.

Sau một cuộc điều tra nội bộ kéo dài, chúng tôi đã đối mặt với thành viên trong nhóm có quyền truy cập vào ví được đề cập. Thành viên trong nhóm thú nhận đã tiếp cận với kiến ​​thức về cơ chế của mưa sao băng và đã sử dụng kiến ​​thức đó, cũng như quỹ Levana QA cho lợi ích cá nhân của mình.

Thành viên nhóm tội lỗi đã từ bỏ ví Terra Station, thiết bị của công ty và tất cả quyền truy cập của công ty. Tổng cộng, chúng tôi đã sở hữu 27 ví chứa 25 quả trứng, Luna và UST.

Tất cả quyền truy cập của Levana ngay lập tức bị thu hồi và khi bụi lắng xuống (ý định chơi chữ), chúng tôi dự định chia tất cả tài sản lấy được từ thành viên có tội cho cộng đồng Levana.

Làm thế nào chúng tôi cảm thấy về điều này

Đau lòng sẽ là một cách nói ngắn gọn. Đó là một điều để bị các thành viên cộng đồng thông minh độc ác (công việc ấn tượng, các nhà khoa học dữ liệu tuyệt vời!) Chơi trội, đó là một điều hoàn toàn khác khi có một người được cho là đang làm việc để xây dựng, thử nghiệm và bảo vệ dự án khỏi bị lợi dụng, lạm dụng bên trong kiến thức, lạm dụng lòng tin của chúng tôi và lòng tin của cộng đồng để trục lợi.

Lời xin lỗi khiêm tốn của chúng tôi

Khi bắt đầu cuộc hành trình này, chúng tôi yêu cầu bạn tin tưởng chúng tôi. Biết rằng một thành viên trong nhóm của chúng tôi đã vi phạm sự tin tưởng đó - rất đau lòng. Chúng tôi đã dành tuần trước để điều tra, khám phá, thảo luận, thiết kế lại và làm việc để ngăn chặn tình huống này có thể xảy ra một lần nữa - nhưng điều nó không làm là xin lỗi từng thành viên trong cộng đồng của chúng tôi.

Chúng tôi xin lỗi.

Cho dù là do kiêu ngạo, thiếu tin tưởng hay ngây thơ, hành động và thiết kế của chúng tôi đã cho phép tình huống này xảy ra. Chúng tôi đã không tính toán chính xác lòng tham của con người trong các tính toán của mình, tin tưởng vào cam kết tuyệt đối của chúng tôi đối với cuộc chơi công bằng và các đặc tính chung để vượt qua tất cả. Đó là sai lầm của chúng tôi, nhưng chúng tôi hứa sẽ không tái phạm.

Chúng tôi đã thiết lập AMA để thảo luận thêm về sự cố này và DM của chúng tôi vẫn mở như mọi khi để liên lạc trực tiếp với chúng tôi.

Những gì chúng ta biết và không biết

  • Chúng tôi biết 1 thành viên của nhóm Levana QA đã có quyền truy cập thông tin đặc quyền về thiết kế của mưa sao băng và sử dụng nó để bắn tỉa một số thiên thạch với độ chính xác 100%. Chúng tôi biết rằng một số nhà phân tích cộng đồng tài năng đã độc lập tìm ra cách dự đoán (với độ chắc chắn rất cao) những thiên thạch còn lại có trứng.
  • Chúng tôi không biết liệu có thêm người nào được cấp quyền truy cập vào thông tin mà thành viên cũ của nhóm QA của chúng tôi sử dụng hay không và đã hoặc đã lên kế hoạch sử dụng thông tin đó cho lợi ích cá nhân.
  • Chúng tôi biết phải làm gì cho lần giảm NFT tiếp theo để ngăn chặn việc khai thác tương tự này và các cách khai thác tiềm năng khác
  • Theo dõi cộng đồng thất bại từ Cuộc tranh cãi đúc tiền Luart (Lu-gate?), Nhiều cuộc trò chuyện trên Levana Discord trong những ngày gần đây đã đề cập đến sự công bằng và minh bạch liên quan đến việc đúc và phân phối thứ hạng của NFT.
  • Thông qua những cuộc trò chuyện này, một thành viên cộng đồng Discord thú nhận họ đã tìm ra cách xác định trứng từ thiên thạch với độ chính xác gần 100% bằng cách sử dụng phân tích thống kê.
  • Khi điều tra khiếu nại này, chúng tôi xác nhận rằng ai đó trong nhóm đã lạm dụng quyền truy cập của họ vào cách hệ thống được xây dựng và có thể xác định trứng trong thiên thạch với độ chính xác 100%.
  • Một thành viên của nhóm Levana đã bị bắt và thú nhận đã khai thác kiến ​​thức bẻ khóa sao băng để trục lợi cá nhân, sử dụng tài nguyên của công ty
  • Chúng tôi không biết, và có thể không bao giờ biết mức độ có bao nhiêu quả trứng đã bị nứt, hoặc có bao nhiêu người sử dụng thông tin khai thác được
  • Thành viên cũ của nhóm ngay lập tức được trả tự do
  • Thành viên trong nhóm tuyên bố đã trả lại toàn bộ số trứng và số tiền còn lại thuộc quyền sở hữu của anh ta
  • Chúng tôi nghi ngờ anh ấy có thể có nhiều hơn, nhưng cho đến nay vẫn không thể liên kết các ví / quỹ và chắc chắn chứng minh rằng
  • Levana sẽ xổ số tài sản được lấy lại cho cộng đồng
  • Trạm bẻ khóa hiện đang đóng cửa
  1. Xếp lại ngẫu nhiên tất cả các quả trứng còn lại. Loại bỏ hoàn toàn tính ngẫu nhiên có trọng số và đếm cụ thể số lượng trứng rồng Thường, Hiếm và Cổ đại được phân bổ cho mỗi lần tắm. (Trứng huyền thoại sẽ không bị xáo trộn)
  2. Xuất bản bản đồ "sao băng đến trứng rồng" để mọi người trong cộng đồng đều tham gia vào cùng một sân chơi

Bài học kinh nghiệm

Chúng tôi hiện đang thiết kế một bộ NFT mới, Land Rush of Mars, sẽ được bán đấu giá vào cuối mùa hè này.

Để ngăn chặn việc khai thác tương tự cho sự kiện sắp tới này, chúng tôi có một số lời kêu gọi hành động

  • Thêm nhiều yếu tố ngẫu nhiên hơn vào phân phối NFT
  • Tránh sử dụng RANK được ánh xạ làm dữ liệu meta giữa đối tượng ở trạng thái không được tiết lộ và trạng thái được tiết lộ
  • Làm việc với thực thể bên thứ 3, chẳng hạn như Chainlink để thêm yếu tố thứ hai của tính ngẫu nhiên trên chuỗi
  • Làm việc với chuyên gia đánh giá bên ngoài hoặc chương trình tiền thưởng để xác định khả năng khai thác trước khi ra mắt
  • Kiểm tra phân tách giữa nhiều nhân viên QA, để không ai có bức tranh toàn cảnh về logic và phương pháp phân phối

© Copyright 2021 - 2022 | vngogo.com | All Rights Reserved