na jakim etapie cyklu są powroty oszustw związanych z airdropami na GitHubie?