Web3 中的域名抢注：以 NFT 为例
密码学与安全
2025-04-21 v1
摘要
域名抢注（Cybersquatting）是指攻击者注册与合法域名相似的域名以混淆用户、非法获利的行为。随着非同质化代币（NFT）生态系统的增长，有迹象表明域名抢注策略已从针对域名转向针对 NFT。本文首次对 NFT 域名抢注进行了深入的测量研究。通过分析超过 220K 个 NFT 收藏品和超过 1.5 亿个 NFT 代币，我们识别出 8,019 个针对 654 个热门 NFT 项目的抢注 NFT 收藏品。通过系统性分析，我们发现并刻画了诈骗者使用的七种不同的抢注策略。我们进一步对这些抢注 NFT 收藏品进行了全面的测量研究，考察其元数据、关联的数字资产内容和社交媒体状态。我们的分析表明，这些 NFT 抢注活动造成了重大的财务影响，超过 670K 名受害者受到这些诈骗的影响，导致总计 5,926 万美元的财务剥削。我们的发现表明迫切需要识别和防止 NFT 抢注滥用行为。
引用
@article{arxiv.2504.13573,
title = {Cybersquatting in Web3: The Case of NFT},
author = {Kai Ma and Ningyu He and Jintao Huang and Bosi Zhang and Ping Wu and Haoyu Wang},
journal= {arXiv preprint arXiv:2504.13573},
year = {2025}
}