知道创宇区块链安全实验室?通过分析ENS持仓大户和ENSAirdropFarmer的交易数据，发现了薅ENSToken的羊毛党。
什么是ENS
ENS是基于以太坊区块链的域名系统，可以为钱包、网站和其他内容提供去中心化的域名。
常见的用例：转账给某个地址时，不需要输入形如0xd8dA6BF26964aF9D7eEd9e03E53415D37aA96045的地址，仅需输入vitalik.eth即可发起转账；
构建Web应用时，也可以通过?https://vitalik.eth.link?链接进行访问。
数据：某巨鲸过去五天内总共从币安提走1100万枚ARB:7月24日消息，据Lookonchain监测，0x6950开头地址巨鲸在1小时前再次从币安提取了100万枚ARB，并且在过去5天内从币安总共提取了1100万枚ARB。同时鲸鱼向Aave存入价值620万美元的ARB，并借入了200万美元的稳定币，疑似做多ARB。[2023/7/24 15:53:54]
ENS作为以太坊公共基础设施，在整个以太坊生态中覆盖面较广，如Etherscan区块浏览器、Metamensask钱包以及常见dApp均支持ENS服务。
此前，以太坊基金会和ENS也发起制定通过以太坊账号登录第三方Web应用的技术规范，使得用户能够通过以太坊帐户和ENS配置文件控制其链上身份，通过定义技术规范来进行标准化，使得Web2服务也能便捷接入。
以太坊Layer2上总锁仓量为94.92亿美元:金色财经报道，L2BEAT数据显示，截至目前，以太坊Layer2上总锁仓量为94.92亿美元，近7日跌3.17%。其中锁仓量最高的为扩容方案Arbitrum One，约57.28亿美元，占比60.35%，其次是Optimism，锁仓量21.42亿美元，占比22.56%。[2023/7/9 22:27:04]
近日，ENS宣布创建去中心化组织并分发ENSToken，将治理权转交给社区，ENSToken总量共1亿枚，总供应量的25%会空投给用户，还有25%会分给ENS贡献者，另外50%则分配给DAO社区金库。
本周加密货币公司融资与上周相比急剧下降:金色财经报道，本周为加密货币初创公司筹集的资金约为8850万美元，有13家不同的公司筹集了资金，与上周的2.51亿美元相比急剧下降。[2023/4/16 14:06:24]
ENS社区用户发现在空投规则公布前，有用户为大约700个独立地址均存入了0.1ETH，然后注册了一个独立的ENS地址，以期获取ENS的空投，ENS团队权衡后决定将这些地址设为黑名单，这些地址将无法收到ENS的空投。
ENS空投大户
本文主要从ENS持仓大户和ENSAirdropFarmer这两类用户的行为数据进行分析，通过链上数据识别以太坊多账户实体，从而为Token公平分发提供数据支撑；
报告：2022年混币器使用量创新高，混币器获得的加密货币23%是非法所得:7月15日消息，Chainalysis发布报告称2022年混币器使用量达到历史最高水平，增长主要来自中心化交易所、DeFi协议以及与非法活动相关的地址发送量的增加。通过混币器获得的加密货币中有23%是非法获得的，比例高于2021年的12%。几乎所有从受制裁实体转移到混币协议的剩余资金都与朝鲜黑客组织Lazarus Group和Blender io相关。[2022/7/15 2:15:52]
同样地，从数据中也可以看出ENS重度用户，除了参与ENS合约，还关注了哪些热门项目。
据DuneAnalytics数据显示，以太坊域名服务ENS空投的Token已有52%的地址参与认领，共计72323个地址，领取Token数量超1420万枚。
通过链上数据，我们可以清晰看到ENS持仓大户各自持有的ENS域名数，持有ENS数量最多的一个地址高达1067个。
进一步，我们通过查询历史的交易数据清洗后可知，这些地址除了与ENS合约高频交互外，使用DEX频率较高的是Metamaskswap和Uniswapswap。
另外还购买过CryptoKitties、CryptoPunksNFT，同时还通过跨链桥跨链资产至Polygon网络。
揭密ENS羊毛党
由于历史上分发过许多高价值的Token空投，也吸引了大量的羊毛党，同一个用户创建多个地址频繁与dApp合约进行交互，以期获得空投资格；或提前知晓内部消息，按特定规则与合约进行交互，达到获得空投的目的。
通过分析链上多深度的大量交易数据，提取同一实体多地址数据，就显得尤为必要。
通过解析这些用户的行为特征我们可以发现，当用户从ENS空投合约提现后，会将多个地址中的ENSToken进行汇集，汇集至同一个地址管理。再由这个地址充值到交易所平台，或通过DEX进行交易，从而达到节约交易成本的目的。
以当前领取过ENSToken的地址交易作为数据集，对数据集进行聚类分析，根据链探的标签数据对其中的交易所地址、合约地址进行清洗过滤。
同时捕获地址间单一流入、单一流出和直接交易行为来聚合多个账户归属一个实体的数据，最后我们可以得到689个地址集合，其中最大的地址集合为62个，共领取了5411个ENSToken。
另外从这些地址集的交易数据中可以看出，不仅与ENS合约进行了交互，同时也与zkSync二层网络的合约进行了频繁交互。
当然也不排除有的用户会批量从Tornado这类混币平台提取资金，进行合约交互，但这样交易成本更高，不算是一种较为经济的“薅羊毛”方式。
我们也可以通过降低匿名集的方式提取交易特征，从而提取部分同一实体控制的多地址，同时也可以通过链探产品的地址同源分析查询某一地址关联的其它地址，帮助分析地址的实体信息。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。