[논문 리뷰] Of Degens and Defrauders: Using Open-Source Investigative Tools to Investigate Decentralized Finance Frauds and Money Laundering

Arianna Trozze, T. Davies외 1명|arXiv (Cornell University)|2023. 03. 01.

Crime, Illicit Activities, and Governance인용 수 6

한 줄 요약

이 논문은 오픈소스 조사 도구를 활용해 이더리움 기반 DeFi 사기, 특히 루그 풀과 펌프 앤 데머드 스케임을 특정하고 기소할 수 있는 블록체인 거래 증거를 추출하는 방법을 보여준다. 분석 결과, 범죄자들은 일반적으로 체인 호핑과 페일 체인과 같은 간단한 money laundering 전략을 사용하며, 대부분의 훔친 자금은 중앙집중화된 거래소에 도착해 경찰 수사에 활용 가능한 핵심 차단 지점이 된다.

ABSTRACT

Fraud across the decentralized finance (DeFi) ecosystem is growing, with victims losing billions to DeFi scams every year. However, there is a disconnect between the reported value of these scams and associated legal prosecutions. We use open-source investigative tools to (1) investigate potential frauds involving Ethereum tokens using on-chain data and token smart contract analysis, and (2) investigate the ways proceeds from these scams were subsequently laundered. The analysis enabled us to (1) uncover transaction-based evidence of several rug pull and pump-and-dump schemes, and (2) identify their perpetrators' money laundering tactics and cash-out methods. The rug pulls were less sophisticated than anticipated, money laundering techniques were also rudimentary and many funds ended up at centralized exchanges. This study demonstrates how open-source investigative tools can extract transaction-based evidence that could be used in a court of law to prosecute DeFi frauds. Additionally, we investigate how these funds are subsequently laundered.

연구 동기 및 목표

• 오픈소스 도구를 통해 법적 기소에 적합한 이더리움 기반 DeFi 사기의 거래 기반 증거를 추출할 수 있는지 조사하기.
• 블록체인 데이터와 스마트 컨트랙트 분석을 활용해 DeFi 사기의 메커니즘, 특히 루그 풀과 펌프 앤 데머드 스케임의 작동 원리를 분석하기.
• 사기자들이 도난당한 DeFi 토큰을 사용 가능한 자산으로 전환하기 위해 사용하는 money laundering 경로를 맵핑하고 이해하기.
• 법집행 기관과 연구자들이 오픈 툴을 활용해 DeFi 사기를 체계적이고 재현 가능한 프레임워크로 조사할 수 있도록 제공하기.

제안 방법

• 이더리움 블록체인 분석 도구인 Etherscan, Slither, Breadcrumbs 등을 활용해 블록체인 거래 데이터와 스마트 컨트랙트 코드를 분석했다.
• ERC-20 토큰 이체를 수작업으로 점검하여 유동성 추가/제거 및 스왑 이벤트를 분석해 루그 풀 신호를 탐지했다.
• Slither를 사용해 정적 스마트 컨트랙트 분석을 수행해 백도어나 비정상적인 소유권 제어와 같은 악성 코드 패tern을 식별했다.
• 스캠머 월렛에서 뱅거 어드레스, 탈중앙화 거래소(예: Uniswap), 프라이버시 강화 도구(예: Tornado Cash)를 거쳐 자금 흐름을 추적했다.
• 시각화 도구를 활용해 자금 이동 경로를 맵핑하여 도난당한 자금이 최초 훔침에서 중앙집중화된 거래소로 전환되는 과정을 추적했다.
• 재현 가능하고 법적 입증이 가능한 결과를 확보하기 위해 체계적이고 반복 가능한 조사 파이프라인을 적용했다.

실험 결과

연구 질문

• RQ1 오픈소스 조사 도구를 통해 기소에 활용할 수 있는 이더리움 사기의 증거는 무엇인가?
• RQ2 오픈소스 도구는 루그 풀과 펌프 앤 데머드 스케임과 같은 이더리움 기반 DeFi 사기의 실행 메커니즘을 어떻게 드러내는가?
• RQ3 범죄자들은 도난당한 DeFi 토큰을 사용 가능한 자금으로 전환하기 위해 어떤 money laundering 전략을 사용하며, 이러한 방법은 얼마나 감지 가능할까?

주요 결과

• 거래 기반 분석과 블록체인 데이터, 스마트 컨트랙트 점검을 통해 다수의 루그 풀 및 펌프 앤 데머드 스케임을 발견했다.
• 루그 풀은 예상보다 단순한 편이었으며, 일반적으로 유동성 제거와 토큰 매도로 이루어졌다.
• money laundering 전략은 대부분 단순했으며, 체인 호핑과 페일 체인 같은 일반적인 방법을 주로 사용했다.
• DeFi 사기에서 훔친 자금의 상당 부분이 중앙집중화된 거래소에 도착해 경찰 수사에 활용 가능한 핵심 차단 지점이 되었다.
• Tornado Cash와 같은 프라이버시 도구 사용이 관찰되었지만, 많은 범죄자들이 거래 흐름을 충분히 은폐하지 못했다.
• 조사 파이프라인은 오픈소스 도구를 통해 법원 기소에 적합한 법적 입증이 가능한 거래 증거를 생성할 수 있음을 입증했다.