Glossar
Sybil-Angriff
Aktualisiert 12. Juni 2026
Ein Sybil-Angriff ist ein Angriff auf ein Peer-to-Peer-Netzwerk, bei dem eine einzige Entität eine Vielzahl gefälschter Identitäten oder Knoten betreibt, um einen unverhältnismäßig großen Einfluss auf das Netzwerk zu gewinnen. Das National Institute of Standards and Technology (NIST) definiert ihn in NISTIR 8301 als Cyberangriff, bei dem ein Angreifer mehrere Konten erstellt und gleichzeitig viele verschiedene Personen vortäuscht.
Der Begriff geht auf das Buch Sybil (1973) zurück, das den klinischen Fall einer Frau mit dissoziativer Identitätsstörung dokumentiert. Den Namen schlug Microsoft-Forscher Brian Zill vor; das Konzept wurde von John R. Douceur in den frühen 2000er-Jahren wissenschaftlich formalisiert.
Funktionsweise im Blockchain-Kontext
Dezentrale Netzwerke treffen Entscheidungen über Konsens- oder Abstimmungsmechanismen, die auf der Annahme beruhen, dass jeder Knoten einen unabhängigen Teilnehmer repräsentiert. Ein Sybil-Angreifer unterwandert diese Annahme, indem er genügend Scheinknoten betreibt, um eine Netzwerkmehrheit vorzutäuschen. Gelingt das, kann er Transaktionsvalidierung manipulieren, Routing-Informationen verfälschen oder in Governance-Abstimmungen eine dominierende Stellung einnehmen.
Proof-of-Work und Proof-of-Stake gelten als die wichtigsten strukturellen Gegenmaßnahmen: Sie verknüpfen das Anlegen neuer Identitäten mit realem Ressourcenaufwand – entweder mit Rechenleistung oder mit gebundenem Kapital. Das Erstellen tausender Fake-Knoten bleibt dadurch nicht kostenlos, sondern wird ökonomisch prohibitiv. Ergänzend setzen Netzwerke auf soziale Vertrauensnetze, Identitäts-Zertifizierungen oder IP-basierte Anomalieerkennung.
Sybil-Angriffe bei Airdrops
Im Krypto-Alltag sind Sybil-Angriffe besonders bei Token-Airdrops relevant. Protokolle, die Token pro einzigartiger Adresse ausschütten, werden von Angreifern ausgenutzt, die mit Hunderten oder Tausenden selbst kontrollierter Adressen am Airdrop teilnehmen. Das Ergebnis: Ein einzelner Akteur beansprucht einen Großteil der ausgeschütteten Token, während legitime Nutzer leer ausgehen oder deutlich weniger erhalten. Viele Projekte begegnen dem mit On-Chain-Analysen, die Transaktionsmuster, Finanzierungsquellen und Aktivitätshistorien der Adressen auf Cluster-Verhalten untersuchen – ein Katz-und-Maus-Spiel, das mit jeder Airdrop-Runde komplexer wird.
Sybil-Angriffe sind kein kryptospezifisches Phänomen; sie betreffen grundsätzlich jedes System, das auf der Einzigartigkeit von Identitäten basiert – von Online-Bewertungsplattformen bis hin zu dezentralen Abstimmungssystemen. Im Blockchain-Umfeld sind sie jedoch besonders folgenreich, weil dort kein zentraler Akteur existiert, der betrügerische Identitäten einfach sperren könnte.