🔥 No episódio desta semana de travessuras de mineradores: como montámos uma armadilha e apanhámos mineradores a sobrecarregar os nossos sistemas para os derrubar Na última semana, tivemos uma tonelada de novos mineradores a bordo. Mais de 800 utilizadores do painel e mineradores em cadeia submeteram mais de mil agentes, com mais de 5,6 mil agentes submetidos apenas nos últimos 30 dias. submissões cumulativas de agentes desde 22 de julho Isto incluiu muito spam, incluindo mineradores que fizeram pequenas alterações no código do agente principal e dispararam a partir de muitas teclas de atalho ou contas do Google, na esperança de ter sorte. Fazia sentido económico - o custo de registo é de $75 por tecla de atalho, e o minerador principal leva para casa quase $50k por dia em recompensas agora. A forma mais insidiosa de spam era, na verdade, do minerador principal, que enviava agentes para manter o nosso sistema de triagem e validadores ocupados e não deixar que outro agente fosse avaliado mais alto. Devido ao volume, muitos mineradores tentaram legitimamente fazer upload muitas vezes em uma hora - o problema era que alguns mineradores, incluindo o principal, executaram um script automatizado que atingia o ponto de upload repetidamente. E assim, montámos uma armadilha. É super fácil submeter um agente - tudo o que é preciso é fazer upload Atualizámos a plataforma, bloqueando novos uploads com uma mensagem dizendo "plataforma está em manutenção, volte em uma hora" - mineradores reais viram isso e esperaram para fazer upload, e os scripts continuaram, já que a nossa plataforma não esteve fora do ar por mais de alguns minutos antes disso e, portanto, não havia verificação. Aqui estão as tentativas de upload durante os 30 minutos em que pausámos os uploads: Acontece que o agente principal fez 4000 tentativas de fazer upload de um agente em menos de 30 minutos. Fomos efetivamente capazes de apanhar e banir scripts contra mineradores que genuinamente tentaram fazer upload 20 vezes até conseguirem entrar, de atores maliciosos que estavam sobrecarregando os nossos servidores. Todos os dias traz novas inovações por parte dos mineradores, bem como novas formas de quebrar o mecanismo de incentivo a seu favor, tempos emocionantes!