Původní autoři: Dessislava Aubert, Anastasia Melachrinos.

Originální překlad: Block unicorn

Dne 9. října 2024 byly tři market makery - ZM Quant, CLS Global a MyTrade - a jejich zaměstnanci obviněni z provádění umělých transakcí a spiknutí ve prospěch kryptoměnové společnosti a jejího tokenu NexFundAI. Podle důkazů shromážděných FBI čelí obvinění celkem 18 jednotlivců a subjektů.

V této hloubkové analýze provedeme analýzu on-chain dat kryptoměny NexFundAI, abychom identifikovali vzory umělých transakcí, které se mohou rozšířit na další kryptoměny a zpochybnili likviditu některých tokenů. Dále prozkoumáme další strategie umělých transakcí v DeFi a jak identifikovat nelegální aktivity na centralizovaných platformách.

Nakonec se zaměříme na praktiky zvyšování cen na korejském trhu, které zamlžují hranici mezi tržní efektivitou a manipulací.

FBI identifikuje umělé transakce v datech tokenů.

NexFundAI je token vydaný v květnu 2024 společností vytvořenou FBI, která má za cíl odhalit manipulaci na trhu s kryptoměnami. Obviněné společnosti prováděly algoritmické umělé transakce a manipulativní praktiky jako zvyšování ceny a výprodeje, většinou na DeFi burzách jako Uniswap. Tyto praktiky cílí na nově vydané nebo malé tržní tokeny, vytvářejí falešný dojem aktivního trhu a přitahují skutečné investory, což nakonec zvyšuje cenu tokenu a jeho viditelnost.

Vyšetřování FBI dospělo k jasným přiznáním, kdy dotčené osoby podrobně popsaly své kroky a záměry. Někteří z nich dokonce výslovně uvedli: "Toto je způsob, jakým děláme trh na Uniswapu." Tento případ však neposkytuje pouze ústní důkazy, ale také ukazuje skutečnou povahu umělých transakcí v DeFi prostřednictvím dat, která budou podrobně analyzována.

Abychom zahájili naši analýzu dat o falešných tokenech NexFundAI (Kaiko kód: NEXF) od FBI, nejprve prozkoumáme on-chain přenosová data tokenu. Tato data poskytují kompletní cestu od vydání tokenu, včetně všech peněženek a adres chytrých kontraktů, které drží tyto tokeny.

Údaje ukazují, že emitent tokenu převedl prostředky na peněženku market makera, která následně rozdělila prostředky mezi desítky dalších peněženek, které jsou na grafu označeny tmavě modrými shluky.

Následně byly tyto prostředky použity k provádění umělých transakcí na jediné sekundární burze vytvořené emitentem - Uniswap, která se nachází ve středu grafu a je křižovatkou téměř všech peněženek, které přijímají a/nebo převádějí tento token (v období od května do září 2024).

Tato zjištění dále potvrzují informace, které FBI odhalila prostřednictvím utajené "past" operace. Obviněné společnosti používaly více robotů a stovky peněženek k provádění umělých transakcí, což nevyvolalo podezření u investorů, kteří se snažili chytit první příležitosti.

Abychom upřesnili naši analýzu a potvrdili, že určité převody peněženek mají podvodný charakter, zejména peněženky ve shluku, zaznamenali jsme datum prvního převodu, který každá peněženka obdržela, a sledovali jsme celá on-chain data, nikoli pouze převody tokenu NexFundAI. Data ukazují, že z 485 peněženek ve vzorku mělo 148 peněženek (tj. 28%) první blok s přijetím prostředků shodný s alespoň 5 dalšími peněženkami.

Pro tento méně známý token je téměř nemožné, aby se objevily takové obchodní vzory. Je tedy rozumné předpokládat, že alespoň těchto 138 adres souvisí s obchodními algoritmy, které mohou být použity k umělým transakcím.

Abychom dále potvrdili umělé transakce související s tímto tokenem, analyzovali jsme tržní data v jeho jediné existující sekundární burze. Sumarizací denního objemu obchodování na trhu Uniswap a porovnáním objemu nákupů a prodejů jsme zjistili překvapivou symetrii mezi těmito dvěma. Tato symetrie naznačuje, že market maker společnosti hedguje celkovou částku mezi všemi peněženkami zapojenými do umělých transakcí každý den.

Hlubší pohled na jednotlivé transakce a označení transakcí podle peněženky poté odhaluje, že některé adresy během měsíční obchodní aktivity prováděly zcela identické jednotlivé transakce (stejná množství a časové razítka), což naznačuje, že tyto adresy používaly strategii umělých transakcí, což také naznačuje, že jsou navzájem propojeny.

Další vyšetřování ukazuje, že pomocí řešení Wallet Data od Kaiko jsme zjistili, že tyto dvě adresy, ačkoliv nikdy přímo neinteragovaly na blockchainu, byly financovány ze stejné peněženky: 0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70. Tato peněženka sama o sobě získala prostředky prostřednictvím chytrého kontraktu Railgun. Podle informací na webových stránkách Railgun, "RAILGUN je chytrý kontrakt určený pro profesionální obchodníky a uživatele DeFi, který má za cíl zvýšit ochranu soukromí při kryptoobchodech." Tato zjištění naznačují, že tyto peněženkové adresy mohou mít některé chování, které je třeba skrýt, jako například manipulaci na trhu nebo dokonce závažnější situace.

Podvody v DeFi přesahují NexFundAI.

Manipulace v DeFi nejsou omezeny pouze na vyšetřování FBI. Naše data ukazují, že mezi více než 200 000 aktivy na decentralizovaných burzách Ethereum je mnoho bez skutečného využití a je ovládáno jednou osobou.

Někteří emitenti tokenů vydávaných na Ethereu vytvářejí krátkodobé likviditní pooly na Uniswapu. Ovládáním likvidity uvnitř poolu a prováděním umělých transakcí pomocí několika peněženek zvýšili atraktivitu poolu a přitahovali tak běžné investory, aby nashromáždili ETH a následně prodali své tokeny. Analýza od Kaiko ukazuje, že takové operace mohou dosáhnout 22násobného návratu z počáteční investice ETH během přibližně 10 dnů. Tato analýza odhaluje široce rozšířené podvody mezi emitenty tokenů, které přesahují vyšetřování FBI ohledně NexFundAI.

Datový vzor: příklad tokenu GIGA2.0.

Uživatel (například 0x33ee6449b05193766f839d6f84f7afd5c9bb3c93) přijal (a zahájil) celé množství nového tokenu z jedné adresy (např. 0x000).

Uživatel okamžitě (v ten samý den) převedl tyto tokeny a část ETH, aby vytvořil nový likviditní pool na Uniswap V2. Vzhledem k tomu, že veškerá likvidita byla přispěna uživateli, získal UNI-V2 tokeny, které představovaly jeho příspěvek.

Průměrně po 10 dnech tento uživatel stáhne veškerou likviditu, zničí UNI-V2 tokeny a vybere další ETH zisky získané z transakčních poplatků.

Při analýze on-chain dat těchto čtyř tokenů jsme zjistili, že se opakuje zcela identický vzor, což naznačuje manipulaci prováděnou automatizovanými a opakujícími se operacemi, jejímž jediným cílem je zisk.

Manipulace na trhu není omezena na DeFi.

I když vyšetřování FBI účinně odhalilo tyto praktiky, tržní zneužívání není výlučné pro kryptoměny nebo DeFi. V roce 2019 CEO Gotbit veřejně hovořil o neetickém podnikání, které pomáhá kryptoprojektům "maskovat úspěch", využívající shovívavost malých burz vůči těmto praktikám. CEO Gotbit a jeho dva ředitelé byli také obviněni v tomto případě za manipulaci s různými kryptoměnami pomocí podobných praktik.

Nicméně, odhalení takové manipulace na centralizovaných burzách je obtížnější. Tyto burzy zobrazují pouze objednávkové knihy a obchodní data na tržní úrovni, což komplikuje přesnou identifikaci falešných obchodů. I přesto může porovnání obchodních vzorů a tržních ukazatelů napříč burzami pomoci odhalit problémy. Například, pokud objem obchodování výrazně překročí likviditu (1% hloubka trhu), může to mít vztah k umělým transakcím.

Údaje ukazují, že na HTX a Poloniexu mají aktiva poměr objemu obchodování k likviditě přes 100x. Obvykle meme coiny, privátní coiny a malé tržní altcoiny vykazují abnormálně vysoký poměr objemu k hloubce.

Je třeba poznamenat, že poměr objemu obchodování k likviditě není dokonalým ukazatelem, protože objem obchodování může být výrazně zvýšen kvůli promo akcím některých burz (například nulové poplatky). Abychom lépe posoudili falešný objem obchodování, můžeme zkoumat souvislost objemu obchodování mezi burzami. Obvykle je trend objemu obchodování určitého aktiva na různých burzách propojený a dlouhodobě vykazuje konzistenci. Pokud objem obchodování dlouhodobě vykazuje monotónní trend, existuje dlouhá doba bez obchodování nebo existují výrazné rozdíly mezi různými burzami, může to naznačovat abnormální obchodní aktivity.

Například, když se díváme na token PEPE na některých burzách, zjistíme, že trend objemu obchodování na HTX se výrazně liší od ostatních platforem v roce 2024. Na HTX objem obchodování PEPE během července zůstal na vysoké úrovni a dokonce se zvýšil, zatímco na většině ostatních burz objem klesl.

Další analýza obchodních dat ukazuje, že na trhu PEPE-USDT na HTX je aktivní algoritmické obchodování. Během 3. července bylo provedeno 4200 obchodů s 1M PEPE, což představuje přibližně 180 obchodů za hodinu. Tento obchodní vzor kontrastuje s obchody na Kraken, které se jeví jako přirozenější a více řízené retailovými obchodníky, přičemž objemy a časy obchodování jsou nepravidelné.

Na dalších dnech v červenci se objevily podobné vzory. Například mezi 9. a 12. červencem bylo provedeno více než 5900 obchodních transakcí s 2M PEPE.

Různé signály naznačují možnou existenci automatizovaných umělých transakcí, včetně vysokého poměru objemu obchodování k hloubce, neobvyklých týdenních obchodních vzorů, opakujících se objednávek s pevnými objemy a rychlého provádění. Při umělých transakcích stejný subjekt zadává jak nákupní, tak prodejní objednávky současně, čímž uměle zvyšuje objem obchodování a činí trh vypadat likvidnější.

Jemná hranice mezi manipulací na trhu a nevyvážeností efektivity.

Manipulace na kryptoměnovém trhu je někdy mylně považována za arbitrážní činnost, kde arbitráž je využití nevyváženosti v efektivitě trhu k dosažení zisku.

Například jev "síťového rybolovu" je v korejském trhu běžný (přilákání retailových obchodníků na trh a následné vyprázdnění prostředků). Obchodníci využívají dočasná pozastavení vkladů a výběrů, aby uměle zvýšili ceny aktiv a profitovali. Typický případ se odehrál v roce 2023, kdy byl nativní token Curve (CRV) pozastaven na několika korejských burzách kvůli hackerskému útoku.

Graf ukazuje, že když Bithumb pozastavil vklady a výběry tokenu CRV, množství nákupních objednávek tlačilo cenu výrazně nahoru, ale následně se rychle vrátila zpět s počátkem výprodeje. Během pozastavení došlo k několika krátkým nárůstům cen v důsledku nákupů, které byly ihned následovány výprodejem. Celkově byl objem výprodeje výrazně vyšší než objem nákupů.

Jakmile pozastavení skončí, cena rychle klesne, protože obchodníci mohou snadno arbitrage mezi burzami. Tato pozastavení obvykle přitahují retailové obchodníky a spekulanty, kteří očekávají, že vzhledem k omezené likviditě cena vzroste.

Závěr

Identifikace manipulace na kryptoměnovém trhu je stále v rané fázi. Nicméně kombinace dat a důkazů z minulých vyšetřování pomáhá regulačním orgánům, burzám a investorům lépe reagovat na budoucí problémy s manipulací na trhu. V oblasti DeFi poskytuje transparentnost blockchainových dat jedinečnou příležitost k detekci umělých transakcí s různými tokeny a postupně zvyšuje integritu trhu. Na centralizovaných burzách mohou tržní data odhalit nové problémy s zneužíváním trhu a postupně sladit zájmy některých burz s veřejným zájmem. Jak se kryptoprůmysl rozvíjí, využití všech dostupných dat pomáhá snižovat neetické chování a vytvářet spravedlivější obchodní prostředí.