知道创宇区块链安全实验室?通过分析ENS持仓大户和ENSAirdropFarmer的交易数据，发现了薅ENSToken的羊毛党。
什么是ENS
ENS是基于以太坊区块链的域名系统，可以为钱包、网站和其他内容提供去中心化的域名。
常见的用例：转账给某个地址时，不需要输入形如0xd8dA6BF26964aF9D7eEd9e03E53415D37aA96045的地址，仅需输入vitalik.eth即可发起转账；
构建Web应用时，也可以通过?https://vitalik.eth.link?链接进行访问。
苹果拒绝BTC钱包Zeus新版本上线:6月15日消息，Zeus创始人Evan Kaloudis发推称，苹果拒绝了支持闪电网络支付的比特币钱包Zeus的最新版本上线App store。根据Kaloudis的说法，苹果在Damus之后将注意力转向Zeus，并要求钱包的创建者提供所需许可证和权限的证明，以获得App store的批准。
先前的Zeus版本仍然在App store中。目前尚不清楚Kaloudis在新版本中进行了哪些更改。非托管钱包应该获得批准，另一个非托管比特币钱包Breez在其官推中写道，毕竟App store里还有很多钱包应用。[2023/6/15 21:38:13]
ENS作为以太坊公共基础设施，在整个以太坊生态中覆盖面较广，如Etherscan区块浏览器、Metamensask钱包以及常见dApp均支持ENS服务。
Sui与Coinbase Cloud达成合作，为用户提供非托管质押服务:金色财经报道，Sui 与 Coinbase Cloud 达成合作，为用户提供非托管质押服务。其中 Coinbase Cloud 可以为开发人员提供安全、可靠的 Sui 非托管质押基础设施，能够与选择的托管解决方案进行集成，以便为他们的最终用户提供质押服务。[2023/5/4 14:41:39]
此前，以太坊基金会和ENS也发起制定通过以太坊账号登录第三方Web应用的技术规范，使得用户能够通过以太坊帐户和ENS配置文件控制其链上身份，通过定义技术规范来进行标准化，使得Web2服务也能便捷接入。
dYdX与法币网关Banxa达成合作，允许用户直接购买USDC:金色财经报道，dYdX宣布与法币网关Banxa达成合作，允许用户直接在平台上直接购买USDC，支付方式包括信用卡、银行转账等。[2022/10/18 17:29:43]
近日，ENS宣布创建去中心化组织并分发ENSToken，将治理权转交给社区，ENSToken总量共1亿枚，总供应量的25%会空投给用户，还有25%会分给ENS贡献者，另外50%则分配给DAO社区金库。
ENS社区用户发现在空投规则公布前，有用户为大约700个独立地址均存入了0.1ETH，然后注册了一个独立的ENS地址，以期获取ENS的空投，ENS团队权衡后决定将这些地址设为黑名单，这些地址将无法收到ENS的空投。
乌拉圭中央银行将成为该国主要的加密货币监管机构:金色财经报道，行政当局向乌拉圭议会提出了一项新的加密货币法案项目。该法案旨在阐明该国将如何监管加密资产，赋予乌拉圭中央银行对加密资产的管辖权，修改其组织章程，并引入金融服务监管局作为监督虚拟资产服务提供商的组织。拟议的法案修改了乌拉圭中央银行的组织章程，并引入了金融服务监管局，这是中央银行的一个组织部分，作为虚拟资产服务提供商活动的主要监督者。然而，该法案引入了另一类组织作为“虚拟资产发行人”，将其定义为发行监管范围内任何类型的虚拟资产或要求在虚拟资产交易平台上准入受监管虚拟资产的平台。
（news.bitcoin）[2022/9/13 13:26:25]
ENS空投大户
本文主要从ENS持仓大户和ENSAirdropFarmer这两类用户的行为数据进行分析，通过链上数据识别以太坊多账户实体，从而为Token公平分发提供数据支撑；
同样地，从数据中也可以看出ENS重度用户，除了参与ENS合约，还关注了哪些热门项目。
据DuneAnalytics数据显示，以太坊域名服务ENS空投的Token已有52%的地址参与认领，共计72323个地址，领取Token数量超1420万枚。
通过链上数据，我们可以清晰看到ENS持仓大户各自持有的ENS域名数，持有ENS数量最多的一个地址高达1067个。
进一步，我们通过查询历史的交易数据清洗后可知，这些地址除了与ENS合约高频交互外，使用DEX频率较高的是Metamaskswap和Uniswapswap。
另外还购买过CryptoKitties、CryptoPunksNFT，同时还通过跨链桥跨链资产至Polygon网络。
揭密ENS羊毛党
由于历史上分发过许多高价值的Token空投，也吸引了大量的羊毛党，同一个用户创建多个地址频繁与dApp合约进行交互，以期获得空投资格；或提前知晓内部消息，按特定规则与合约进行交互，达到获得空投的目的。
通过分析链上多深度的大量交易数据，提取同一实体多地址数据，就显得尤为必要。
通过解析这些用户的行为特征我们可以发现，当用户从ENS空投合约提现后，会将多个地址中的ENSToken进行汇集，汇集至同一个地址管理。再由这个地址充值到交易所平台，或通过DEX进行交易，从而达到节约交易成本的目的。
以当前领取过ENSToken的地址交易作为数据集，对数据集进行聚类分析，根据链探的标签数据对其中的交易所地址、合约地址进行清洗过滤。
同时捕获地址间单一流入、单一流出和直接交易行为来聚合多个账户归属一个实体的数据，最后我们可以得到689个地址集合，其中最大的地址集合为62个，共领取了5411个ENSToken。
另外从这些地址集的交易数据中可以看出，不仅与ENS合约进行了交互，同时也与zkSync二层网络的合约进行了频繁交互。
当然也不排除有的用户会批量从Tornado这类混币平台提取资金，进行合约交互，但这样交易成本更高，不算是一种较为经济的“薅羊毛”方式。
我们也可以通过降低匿名集的方式提取交易特征，从而提取部分同一实体控制的多地址，同时也可以通过链探产品的地址同源分析查询某一地址关联的其它地址，帮助分析地址的实体信息。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。