揭示 NFT 推广骗局的风险
密码学与安全
2023-09-12 v3 计算机与社会
摘要
以艺术品、视频和音乐等非同质化代币（NFT）形式存在的数字资产的迅速流行与炒作，使其成为利润丰厚的投资机会，仅 2021 年基于 NFT 的销售额就超过 $25B。然而，NFT 生态系统的波动性和普遍缺乏技术理解导致了各类骗局的蔓延。NFT 的成功高度依赖其在线病毒式传播。因此，创作者使用专门的推广服务在 Twitter 等社交媒体网站上为其项目引流。但这些服务也被骗子利用来推广试图窃取用户加密资产的可疑项目，从而对 NFT 销售生态构成重大威胁。本文对 Twitter 上 439 个推广服务（账号）进行了纵向研究，这些账号在两个月内通过抽奖活动共推广了 823 个独立 NFT 项目。我们的发现显示，超过 36% 的项目为欺诈性项目，包括钓鱼、rug pull 和预铸造骗局。我们还发现参与这些推广（包括欺诈性 NFT 项目）的多数账号是机器人，它们通过增加点赞、粉丝和转发数人为抬高欺诈性 NFT 系列的 popularity。这种操纵导致真实用户的显著参与，进而投资于这些骗局。我们也指出现有反 scam 措施（如黑名单、浏览器保护工具和域名托管服务）在检测基于 NFT 的骗局方面的若干缺陷。我们利用发现开发了一个机器学习分类器工具，能够主动检测出 Twitter 上 382 个新的欺诈性 NFT 项目。
引用
@article{arxiv.2301.09806,
title = {Unveiling the Risks of NFT Promotion Scams},
author = {Sayak Saha Roy and Dipanjan Das and Priyanka Bose and Christopher Kruegel and Giovanni Vigna and Shirin Nilizadeh},
journal= {arXiv preprint arXiv:2301.09806},
year = {2023}
}