随着加密货币的普及，用户自行管理资产，攻击者不再仅仅将加密货币用作支付手段，而是开始直接窃取用户的加密资产。本文首次对加密货币赠品诈骗进行了大规模分析。赠品诈骗是一种简单但具有欺骗性的骗局，攻击者搭建网页宣传虚假活动，承诺将用户发送到特定钱包地址的资金翻倍或三倍。为了解这些诈骗在真实世界中的规模，作者设计并实现了CryptoScamTracker，该工具利用证书透明日志来识别可能的赠品诈骗网站。通过为期6个月的实验，CryptoScamTracker共识别出10,079个赠品诈骗网站，这些网站针对所有主流加密货币的用户。除了分析赠品诈骗者的托管和域名偏好外，作者还利用被滥用加密货币的公开区块链，对被盗资金进行了首次定量分析，提取了属于诈骗者的2,266个钱包对应的交易。研究发现，仅在本报告期内发现的诈骗中，攻击者就窃取了相当于数千万美元的资金，并在不同加密货币间组织了大规模活动。最后，作者发现攻击者通过提供资金恢复服务来试图再次伤害受害者，且一些受害者多次向同一诈骗者发送资金。该研究为理解赠品诈骗的运作模式、规模及资金流向提供了全面视角，并为检测和防御此类诈骗提供了数据支持。