Theo một báo cáo do X-explore và WuBlockchain đồng phát hành, có những lỗ hổng lớn trong quy tắc phát hiện cuộc tấn công chống Sybil của Arbitrum và hơn 279.328 địa chỉ được liên kết đã nhận được airdrop, trong đó có 148.595 địa chỉ là địa chỉ tấn công Sybil. Các địa chỉ được liên kết đã nhận được khoảng 557 triệu ARB, chiếm 47,96% tổng số mã thông báo được phát sóng; Các địa chỉ tấn công Sybil đã nhận được khoảng 253 triệu ARB, chiếm 21,8% tổng số mã thông báo được phát sóng. Bài báo nói rằng các quy tắc do Arbitrum xây dựng không thể ngăn chặn hiệu quả bốn loại tấn công Sybil sau: Tấn công Sybil liên quan đến ít hơn 20 địa chỉ; Tấn công Sybil thông qua trao đổi, cầu nối chuỗi chéo và hợp đồng thông minh; Tấn công Sybil rõ ràng là thu thập NFT hoặc quỹ; Các cuộc tấn công Sybil có hoạt động hàng loạt rõ ràng trên Optimism, Ethereum và các chuỗi khác. Ngoài ra, địa chỉ Arbitrum này không chỉ bao gồm các tài khoản EOA, tổng cộng 1007 địa chỉ hợp đồng đã nhận được khoảng 1 triệu ARB airdrop.