以Hop空投规则为例。
Sybil Attacker Report #3（女巫攻击者报告 #3）：
在该用户使用完 HOP 之后，接下来所有 516 个地址的资金在 Arbitrum 上转移至同一地址。
Sybil Attacker Report #592（女巫攻击者报告 #592）：
158 个地址，在 Optimism 和 Arbitrum 上有完全类似的活动，他们在 FTM、GNO 和 Polygon 链上的所有的交易都在一天内完成，并且之后就没有任何交易记录了。行为活跃相似度超 95%，相信它们由同一名女巫攻击者控制。
Sybil Attacker Report #582（女巫攻击者报告 #582）：
所有符合空投条件的地址节点 Hop 交易的时间戳，被基于著名的 Union-Find 图形算法（并查集算法）所捕获，对 Hop Explorer 实施逆向工程并使用 Covalent 的 API，来全自动审核每个地址是否存在关联并达到女巫攻击者标准。