La plateforme d'analyse blockchain Bubblemaps a identifié une attaque Sybil suspectée impliquant l'airdrop AVNT, où une seule entité aurait reçu pour 4 millions de dollars en tokens. L'opération aurait impliqué plus de 300 adresses, plusieurs bénéficiaires montrant des signes d'activité coordonnée. Cela comprenait la réception de fonds depuis Coinbase, l'échange de USDC sur Avantis, la consolidation des tokens, puis leur transfert vers des plateformes centralisées comme Bybit et Gate. Les portefeuilles impliqués étaient inactifs avant l'airdrop, ce qui suggère une stratégie préméditée similaire à des incidents précédents impliquant MYX.