[论文解读] Of Degens and Defrauders: Using Open-Source Investigative Tools to Investigate Decentralized Finance Frauds and Money Laundering

Arianna Trozze, T. Davies+1 more|arXiv (Cornell University)|Mar 1, 2023

Crime, Illicit Activities, and Governance被引用 6

一句话总结

本文展示了如何利用开源调查工具从链上提取交易证据，以识别并起诉基于以太坊的去中心化金融（DeFi）欺诈行为，特别是‘跑路’和‘拉高出货’骗局。研究发现，肇事者通常采用基础的洗钱手法，如跨链转移和剥皮链（peel chains），且大多数被盗资金最终流向中心化交易所——为执法机构提供了可追责的关键节点。

ABSTRACT

Fraud across the decentralized finance (DeFi) ecosystem is growing, with victims losing billions to DeFi scams every year. However, there is a disconnect between the reported value of these scams and associated legal prosecutions. We use open-source investigative tools to (1) investigate potential frauds involving Ethereum tokens using on-chain data and token smart contract analysis, and (2) investigate the ways proceeds from these scams were subsequently laundered. The analysis enabled us to (1) uncover transaction-based evidence of several rug pull and pump-and-dump schemes, and (2) identify their perpetrators' money laundering tactics and cash-out methods. The rug pulls were less sophisticated than anticipated, money laundering techniques were also rudimentary and many funds ended up at centralized exchanges. This study demonstrates how open-source investigative tools can extract transaction-based evidence that could be used in a court of law to prosecute DeFi frauds. Additionally, we investigate how these funds are subsequently laundered.

研究动机与目标

• 调查开源工具如何提取适合法律起诉的基于以太坊的DeFi欺诈交易证据。
• 利用链上数据和智能合约分析，研究DeFi欺诈行为的运作机制，特别是‘跑路’和‘拉高出货’骗局。
• 绘制并理解欺诈者将被盗的DeFi代币转换为可花费资产所采用的洗钱路径。
• 为执法机构和研究人员提供一种系统化、可复现的框架，利用开源工具调查DeFi欺诈行为。

提出的方法

• 使用Etherscan、Slither和Breadcrumbs等开源区块链分析工具，检查链上交易数据和智能合约代码。
• 对ERC-20代币转账进行人工检查，重点关注流动性添加/移除和交换事件，以检测‘跑路’的迹象。
• 使用Slither进行静态智能合约分析，识别恶意代码模式，如后门或异常的所有权控制。
• 追踪资金从欺诈者钱包经由临时地址、去中心化交易所（如Uniswap）以及隐私增强工具（如Tornado Cash）的流动路径。
• 利用可视化工具绘制洗钱路径，追踪资金从初始盗窃到最终在中心化交易所兑换的全过程。
• 应用系统化、可重复的调查流水线，确保调查结果的可复现性及在法庭上的可采信性。

实验结果

研究问题

• RQ1 通过开源调查工具，可以获取哪些可用于起诉以太坊欺诈行为的链上证据？
• RQ2 开源工具如何揭示以太坊DeFi欺诈行为（如‘跑路’和‘拉高出货’）的执行机制？
• RQ3 肇事者采用何种洗钱手段将被盗的DeFi代币转换为可用资金？这些手段的可检测性如何？

主要发现

• 通过基于交易的链上数据分析和智能合约检查，本研究发现了多个‘跑路’和‘拉高出货’骗局。
• ‘跑路’行为的复杂度远低于预期，通常仅涉及简单的流动性移除和代币抛售。
• 洗钱手法普遍较为初级，主要依赖链跳转（chain-hopping）和剥皮链（peel chains）等常见手段。
• 大量被盗DeFi资金最终流入中心化交易所，为执法机构干预提供了关键的瓶颈节点。
• 观察到使用Tornado Cash等隐私工具的情况，但多数肇事者未能有效隐藏其交易轨迹。
• 调查流水线表明，开源工具能够生成适合法庭起诉的、具有法律可采信性的交易证据。