加密货币交易所诈骗的特征刻画
密码学与安全
2020-03-17 v1 软件工程
摘要
作为生态系统中不可或缺的交易平台，数百家加密货币交易所涌现以促进数字资产交易。同时，这也吸引了攻击者的注意。已有大量针对加密货币交易所的诈骗攻击报道，造成了巨大的财务损失。然而，我们研究界此前尚无工作对该问题进行系统研究。在本文中，我们首次尝试识别并刻画加密货币交易所诈骗。我们首先通过收集现有报告并使用域名抢注 (typosquatting) 生成技术，识别出超过 1500 个诈骗域名和超过 300 个虚假应用。随后我们调查它们之间的关系，并识别出 94 个诈骗域名家族和 30 个虚假应用家族。我们进一步刻画此类诈骗的影响，揭示这些诈骗至少已造成 52 万美元的财务损失。我们进一步观察到，虚假应用已被混入主流应用市场（包括 Google Play）以感染毫无防备的用户。我们的发现表明了识别与防范加密货币交易所诈骗的紧迫性。为促进未来研究，我们已向社区公开发布所有已识别的诈骗域名与虚假应用。
引用
@article{arxiv.2003.07314,
title = {Characterizing Cryptocurrency Exchange Scams},
author = {Pengcheng Xia and Bowen Zhang and Ru Ji and Bingyu Gao and Lei Wu and Xiapu Luo and Haoyu Wang and Guoai Xu},
journal= {arXiv preprint arXiv:2003.07314},
year = {2020}
}
备注
15 pages,18 figures