面向理解与刻画现实中的套利机器人骗局

本文首次对一种在在线社交网络上传播的名为“套利机器人”的新兴加密货币骗局进行了全面分析。该骗局围绕去中心化交易所（DEX）套利展开，旨在诱骗受害者执行所谓的“机器人合约”以窃取其资金。为大规模收集该骗局，我们开发了一个名为 CryptoScamHunter 的全自动骗局检测系统，该系统持续收集 YouTube 视频并自动检测骗局。同时，CryptoScamHunter 可从提供的链接下载机器人合约的源代码并提取相关的骗局加密货币地址。通过从 2022 年 6 月至 2023 年 6 月部署 CryptoScamHunter，我们已检测到数千个 YouTube 账户发布的 10,442 个套利机器人骗局视频。我们的分析揭示，在传播该骗局时利用了不同策略，包括打造热门账户、注册垃圾账户，以及使用混淆技巧在机器人合约中隐藏真实骗局地址。此外，从我们收集的骗局视频中获得了 800 多个带源代码的恶意机器人合约并提取了 354 个骗局地址。通过利用相似合约匹配技术进一步扩展骗局地址，我们总共获得了 1,697 个骗局地址。通过追踪所有骗局地址在以太坊主网和币安智能链上的交易，我们揭示超过 25,000 名受害者落入该骗局，导致高达 1,500 万美元的财务损失。总体而言，我们的工作揭示了套利机器人骗局中采用的传播策略和审查规避策略，以及此类骗局对在线社交网络和区块链平台的影响规模，强调了对抗此类欺诈活动亟需有效的检测和预防机制。