arXiv cs.CR· Federico Cernera, Massimo La Morgia, Alessandro Mei, Francesco Sassi·· 6 小时前AI 评分68
Telegram Bait-and-Trap 骗局通过锁定代币使组织者获利概率达99.3%
Pump-and-Dump meets Honeypot Tokens: Detection and Analysis of Telegram Bait-and-Trap Schemes
AI 摘要
该论文首次系统分析了去中心化交易所(DEX)上的新型欺诈机制Bait-and-Trap,指出其与传统集中式交易所(CEX)的拉高出货(Pump-and-Dump)存在本质区别。研究者监控了83个协调此类活动的Telegram频道,收集了BNB智能链和以太坊上的3,677起事件,发现组织者利用智能合约限制买家只能买入无法卖出,从而在受害者不知情的情况下锁定资金。
实证数据显示,这种机制为组织者提供了比传统拉高出货更可靠的盈利策略:在99.3%的案例中组织者成功获利,累计提取超过700万美元。针对这一威胁,作者开发了一种交易模拟工具,通过在用户购买前测试其与实时合约状态的交互能力,有效识别出具有“蜜罐”属性的代币。
事实层面确认了Bait-and-Trap作为一种独立于价格操纵的纯掠夺性模式已规模化运作;推断表明现有基于价格波动分析的防御体系对此类静态合约陷阱失效;猜测部分认为随着多模态Agent在社交网络中的普及,此类自动化诱骗脚本可能进一步降低犯罪门槛,但具体技术扩散速度需后续观察。
来源:arXiv cs.CR · arxiv.org