通过发现现实世界中的不公平交易来理解去中心化交易所的安全风险
Understanding the Security Risks of Decentralized Exchanges by Uncovering Unfair Trades in the Wild
AI总结：
本文通过分析以太坊和 BSC 上 6000 万笔交易，首次大规模识别六大 DEX 中的不公平交易及代币盗窃损失，并揭示可提取价值成因与自适应策略，进而提出安全加固对策。
摘要：
DEX（去中心化交易所）是区块链上一类重要的去中心化金融（DeFi）应用，如今其吸引的总锁仓价值高达数百亿美元。本文提出首个大规模实证研究，旨在发现以太坊和币安智能链（BSC）上流行 DEX 服务中的不公平交易。通过关联并分析 6000 万笔交易，我们在所有六个被测量的 DEX（包括 Uniswap、Balancer 和 Curve）上发现了 671400 笔不公平交易。在这些不公平交易中，我们高置信度地将 55000 个实例归因于代币盗窃，其造成的价值损失超过 388 万美元。此外，该测量研究还揭示了此前未知的可提取价值成因，以及针对这些成因的现实自适应策略。最后，我们提出了重新设计安全 DEX 协议和加固已部署服务以抵御所发现安全风险的对策。
英文摘要：
DEX, or decentralized exchange, is a prominent class of decentralized finance (DeFi) applications on blockchains, attracting a total locked value worth tens of billions of USD today. This paper presents the first large-scale empirical study that uncovers unfair trades on popular DEX services on Ethereum and Binance Smart Chain (BSC). By joining and analyzing 60 million transactions, we find 671,400 unfair trades on all six measured DEXes, including Uniswap, Balancer, and Curve. Out of these unfair trades, we attribute 55,000 instances, with high confidence, to token thefts that cause a value loss of more than 3.88 million USD. Furthermore, the measurement study uncovers previously unknown causes of extractable value and real-world adaptive strategies to these causes. Finally, we propose countermeasures to redesign secure DEX protocols and to harden deployed services against the discovered security risks.
机构、总结、中文摘要均由AI分析而来，可能存在错误，请以论文正文为准。
