为何欺骗我：去中心化交易所中的蜜罐陷阱
密码学与安全
2023-09-26 v1
摘要
去中心化交易所（DEX）是去中心化金融（DeFi）世界中最重要的基础设施之一，通常被认为比中心化交易所（CEX）更可靠。然而，一些知名的去中心化交易所（如Uniswap）允许部署任何未经审计的ERC20代币，导致大量旨在窃取交易者资产的蜜罐陷阱产生：交易者可在流动性池中用有价值资产（如ETH）兑换欺诈性代币，却无法将其换回原资产。本文介绍了去中心化交易所中的蜜罐陷阱，并根据攻击效果给出了此类陷阱的分类体系。针对不同类型陷阱，我们设计了基于历史数据分析与交易模拟的检测方案。我们从Uniswap V2和V3中随机选取10,000个池，并利用我们的方法对这些池进行检测。最终，我们发现8,443个异常池，表明蜜罐陷阱可能广泛存在于Uniswap等交易所中。此外，我们讨论了保护交易者资产的可能缓解与防御策略。
引用
@article{arxiv.2309.13501,
title = {Why Trick Me: The Honeypot Traps on Decentralized Exchanges},
author = {Rundong Gan and Le Wang and Xiaodong Lin},
journal= {arXiv preprint arXiv:2309.13501},
year = {2023}
}