[論文レビュー] Of Degens and Defrauders: Using Open-Source Investigative Tools to Investigate Decentralized Finance Frauds and Money Laundering

Arianna Trozze, T. Davies+1 more|arXiv (Cornell University)|Mar 1, 2023

Crime, Illicit Activities, and Governance被引用数 6

ひとこと要約

この論文は、オープンソースの調査ツールが、特にラグプルやポンプアンドダンプ市場操作を含むイーサリアムベースのDeFi詐欺を特定・摘発するためのオンチェーン取引証拠を抽出する方法を示している。研究では、容疑者がしばしばチェーンホッピングやピールチェーンといった単純な money laundering 手法を用いることが判明しており、大多数の盗難資金が中央集権型取引所に到着している。これは法執行機関にとって、訴追可能な「詰め所」となる。

ABSTRACT

Fraud across the decentralized finance (DeFi) ecosystem is growing, with victims losing billions to DeFi scams every year. However, there is a disconnect between the reported value of these scams and associated legal prosecutions. We use open-source investigative tools to (1) investigate potential frauds involving Ethereum tokens using on-chain data and token smart contract analysis, and (2) investigate the ways proceeds from these scams were subsequently laundered. The analysis enabled us to (1) uncover transaction-based evidence of several rug pull and pump-and-dump schemes, and (2) identify their perpetrators' money laundering tactics and cash-out methods. The rug pulls were less sophisticated than anticipated, money laundering techniques were also rudimentary and many funds ended up at centralized exchanges. This study demonstrates how open-source investigative tools can extract transaction-based evidence that could be used in a court of law to prosecute DeFi frauds. Additionally, we investigate how these funds are subsequently laundered.

研究の動機と目的

• オープンソースのツールが、法的訴追に適したイーサリアムベースのDeFi詐欺に関する取引ベースの証拠を抽出できるかを調査すること。
• オンチェーンデータとスマートコントラクト解析を用いて、特にラグプルやポンプアンドダンプ市場操作のメカニズムを分析すること。
• 詐欺犯が盗難DeFiトークンを支出可能な資産に変換するために用いる money laundering ルートをマッピングし、理解すること。
• 法執行機関や研究者らが、オープンツールを用いてDeFi詐欺を体系的かつ再現可能に調査できるフレームワークを提供すること。

提案手法

• Etherscan、Slither、Breadcrumbs などのオープンソースブロックチェーン分析ツールを活用し、オンチェーン取引データとスマートコントラクトコードを検査した。
• ERC-20トークンの送金を手動で点検し、流動性の追加・削除やスワップイベントに注目して、ラグプルの兆候を特定した。
• Slitherを用いた静的スマートコントラクト解析により、バックドアや異常な所有権制御といった悪意あるコードパターンを同定した。
• スケーム実行者のウォレットからバーナーアドレス、分散型取引所（例：Uniswap）、プライバシー強化ツール（例：Tornado Cash）を経由する資金の流れを追跡した。
• 可視化ツールを用いて資金の流れをマッピングし、初期の盗難から中央集権型取引所での最終的変換に至るまでの資金移動を追跡した。
• 再現性と法的証明可能性を確保するため、体系的かつ繰り返し可能な調査パイプラインを適用した。

実験結果

リサーチクエスチョン

• RQ1 オープンソースの調査ツールから、法的訴追に使用可能なイーサリアム詐欺の証拠をどの程度得られるか？
• RQ2 オープンソースのツールは、ラグプルやポンプアンドダンプ市場操作といったイーサリアムベースのDeFi詐欺の実行メカニズムをどのように解明するか？
• RQ3 容疑者が盗難DeFiトークンを使用可能な資金に変換するために用いる money laundering 手法は何か？また、これらの手法はどの程度検出可能か？

主な発見

• 取引ベースのオンチェーンデータ分析とスマートコントラクトの点検を通じて、複数のラグプルおよびポンプアンドダンプ市場操作の事例を同定した。
• ラグプルは予想よりも洗練されておらず、主に単純な流動性の削除とトークンの大量売却によって実行されていることが判明した。
• money laundering 手法は概ね単純で、チェーンホッピングやピールチェーンといった一般的な手法に依存していた。
• DeFi詐欺による盗難資金の大部分が中央集権型取引所に到着しており、法執行機関の介入のための重要な「詰め所」となっている。
• Tornado Cash などのプライバシーツールの使用は確認されたが、多くの容疑者が取引の痕跡を十分に隠蔽できていなかった。
• 調査パイプラインの実装により、オープンソースツールが法的証明に適した取引証拠を生成できることを示した。