[論文レビュー] Token Spammers, Rug Pulls, and SniperBots: An Analysis of the Ecosystem of Tokens in Ethereum and in the Binance Smart Chain (BNB)

Federico Cernera, Massimo La Morgia+2 more|arXiv (Cornell University)|Jun 16, 2022

Blockchain Technology Applications and Security被引用数 16

ひとこと要約

この論文は、イーサリアムおよびバイナンス・スマート・チェーン（BSC）におけるトークンおよび流動性プールのエコシステムを創設時から2022年3月まで分析し、60%のトークンが1日未塔で生存していることが判明。そのうち1%のアドレス（「トークンスパマー」と呼ばれる）が全トークンの20%以上を生成している。BSCでは1日以内に終了するトークンの81.2%が脱出スキャンの兆候を示しており、低コストの詐欺的運用が特定され、新種の「スナイパー・ボット」が新規上場のタイミングを悪用して前もって取引を行うことで、これらのスキャンを間接的に助長していることが明らかになった。

ABSTRACT

In this work, we perform a longitudinal analysis of the BNB Smart Chain and Ethereum blockchain from their inception to March 2022. We study the ecosystem of the tokens and liquidity pools, highlighting analogies and differences between the two blockchains. We discover that about 60% of tokens are active for less than one day. Moreover, we find that 1% of addresses create an anomalous number of tokens (between 20% and 25%). We discover that these tokens are used as disposable tokens to perform a particular type of rug pull, which we call 1-day rug pull. We quantify the presence of this operation on both blockchains discovering its prevalence on the BNB Smart Chain. We estimate that 1-day rug pulls generated $240 million in profits. Finally, we present sniper bots, a new kind of trader bot involved in these activities, and we detect their presence and quantify their activity in the rug pull operations.

研究の動機と目的

• 2022年3月までのイーサリアムおよびバイナンス・スマート・チェーン（BSC）におけるトークンおよび流動性プールの縦断的進化を調査する。
• 分散型取引所（DEX）における悪意ある活動、例えば脱出スキャンやトークンスパムの頻度を特定および定量する。
• 新種の取引ボット（「スナイパー・ボット」として分類）を検出および特徴づけ、新規トークン上場のタイミングを悪用して前もって取引を行う仕組みを解明する。
• 特に短期間で廃棄される「使い捨て」トークンを用いた脱出スキャンの経済的妥当性と運用パターンを評価する。
• DEXプラットフォームがスパマー検出およびリスクフラグシステムを導入することで、ユーザー保護を強化するための実用的知見を提供する。

提案手法

• イーサリアムおよびBSCブロックチェーンから30億件を超える取引を解析し、トークンおよび流動性プールの作成イベントを抽出した。
• 作成および破棄のタイムスタンプを分析することで各トークンの寿命を再構築し、24時間未塔で活動したトークンを「1日トークン」と定義した。
• 各ブロックチェーンで全トークンの20–25%を占める主要な発行元である上位1%のアドレスを「トークンスパマー」として特定した。
• プール作成者が急激に大規模に流動性を引き揚げるパターンを分析することで、流動性プールにおける「脱出スキャン」パターンを定義および検出した。
• 新規トークン上場直後の急速な取引行動を観察することで、スナイパー・ボットの行動を追跡および分析した。
• 統計的およびグラフベースの分析を用い、トークンスパマー活動と脱出スキャン運用の相関関係を特定し、スキャンの利益を定量した。

実験結果

リサーチクエスチョン

• RQ1 イーサリアムおよびBSCにおけるトークンの寿命分布はどのようになっており、両者を比較するとどうなるか？
• RQ2 トークンスパマーは、両ブロックチェーンにおける短期間で終了するトークンの作成に対して、どの程度の割合を占めているか？
• RQ3 イーサリアムおよびBSCにおける1日トークンに関連する流動性プールでは、脱出スキャンの兆候がどの程度広がっているか？
• RQ4 スナイパー・ボットは、脱出スキャン運用を促進する役割を果たしているか、あるいはそれらに利用されているか？
• RQ5 脱出スキャン運用の経済的コストと成功確率はどの程度で、連続して実行された場合にどのようにスケーリングされるか？

主な発見

• イーサリアムおよびBSCの両ブロックチェーンで、全トークンの約60%が1日未塔の寿命を有しており、そのうちの大部分はたった1ブロックで終了している。
• 1%のアドレス（「トークンスパマー」として分類）が、両ブロックチェーンで全トークンの20–25%を占めている。
• BSCでは、PancakeSwapに上場された1日トークンの81.2%が脱出スキャンの兆候を示しており、イーサリアムの21.6%と比較して顕著に高い。
• トークンスパマーは、短命なトークンを「使い捨て」資産として用い、連続して脱出スキャンを実行しており、1回あたりの成功率は40–60%である。
• BSCにおける脱出スキャンの平均コストは10.5ドル（ピーク時600ドル）、イーサリアムでは400ドル（2,000ドル以上）に達し、BSCの方が運用が経済的に有利である。
• 新規上場トークンをミリ秒単位で購入するスナイパー・ボットは、脱出スキャン運用に実際に参加していることが検出され、正当な取引者を前もって取引することで、悪意あるスパマーを間接的に支援している。