Ditulis oleh: Dessislava Aubert, Anastasia Melachrinos

Disusun oleh: Block unicorn

Pada 9 Oktober 2024, tiga pembuat pasar - ZM Quant, CLS Global, dan MyTrade - serta karyawan mereka dituduh melakukan perdagangan mencuci dan konspirasi atas nama perusahaan cryptocurrency dan token mereka NexFundAI. Berdasarkan bukti yang dikumpulkan oleh FBI, total ada 18 individu dan entitas yang menghadapi tuduhan.

Dalam analisis mendalam ini, kami akan menganalisis data on-chain dari cryptocurrency NexFundAI untuk mengidentifikasi pola perdagangan mencuci yang dapat diperluas ke cryptocurrency lainnya, dan mempertanyakan likuiditas beberapa token. Selain itu, kami akan menjelajahi strategi perdagangan mencuci lainnya dalam DeFi, serta bagaimana mengidentifikasi aktivitas ilegal di platform terpusat.

Terakhir, kami juga akan meneliti perilaku pengangkatan harga di pasar Korea, yang memburamkan batas antara efisiensi pasar dan manipulasi.

FBI mengidentifikasi perdagangan mencuci dalam data token

NexFundAI adalah token yang diterbitkan oleh perusahaan yang didirikan oleh FBI pada Mei 2024, bertujuan untuk mengungkap manipulasi pasar di pasar cryptocurrency. Perusahaan yang dituduh melakukan perdagangan mencuci algoritmik dan teknik manipulasi lainnya atas nama klien, biasanya dilakukan di bursa DeFi seperti Uniswap. Tindakan ini menargetkan token yang baru diterbitkan atau token dengan kapitalisasi pasar kecil, menciptakan ilusi pasar yang aktif untuk menarik investor nyata, yang pada akhirnya mengangkat harga token dan meningkatkan visibilitasnya.

Penyelidikan FBI menghasilkan pengakuan yang jelas, di mana para terlibat merinci langkah-langkah dan niat mereka. Beberapa bahkan secara eksplisit menyatakan, 'Inilah cara kami melakukan market making di Uniswap.' Namun, kasus ini tidak hanya menyediakan bukti lisan, tetapi juga menunjukkan melalui data gambaran nyata perdagangan mencuci di DeFi, yang akan kami analisis lebih dalam.

Untuk memulai eksplorasi data kami tentang token palsu NexFundAI (Kode Kaiko: NEXF), kami akan terlebih dahulu memeriksa data transfer on-chain dari token tersebut. Data ini memberikan jalur lengkap sejak penerbitan token, termasuk semua dompet dan alamat kontrak pintar yang memegang token tersebut.

Data menunjukkan bahwa penerbit token mentransfer dana token ke dompet pembuat pasar, yang kemudian mendistribusikan dana tersebut ke puluhan dompet lainnya, yang diidentifikasi dalam grafik dengan kluster biru tua.

Kemudian, dana ini digunakan untuk melakukan perdagangan mencuci di satu-satunya pasar sekunder yang dibuat oleh penerbit - Uniswap, yang terletak di tengah grafik, merupakan titik pertemuan bagi hampir semua dompet yang menerima dan/atau mentransfer token tersebut (antara Mei hingga September 2024).

Temuan ini semakin menguatkan informasi yang diungkap FBI melalui operasi penyamaran 'penjebakan'. Perusahaan yang dituduh menggunakan berbagai robot dan ratusan dompet untuk melakukan perdagangan mencuci, tanpa menimbulkan kecurigaan dari investor yang mencoba menangkap peluang awal.

Untuk memperdalam analisis kami dan mengonfirmasi bahwa beberapa transfer dompet memiliki sifat penipuan, terutama dompet yang terkumpul, kami mencatat tanggal transfer pertama yang diterima oleh setiap dompet, mengamati seluruh data on-chain dan tidak terbatas pada transfer token NexFundAI. Data menunjukkan bahwa dari 485 dompet dalam sampel, 148 dompet (yaitu 28%) memiliki blok yang sama untuk penerimaan dana pertama mereka dengan setidaknya 5 dompet lainnya.

Untuk token yang kurang dikenal, munculnya pola perdagangan seperti ini hampir tidak mungkin. Oleh karena itu, dapat diasumsikan bahwa setidaknya 138 alamat ini terkait dengan algoritma perdagangan, mungkin digunakan untuk perdagangan mencuci.

Untuk lebih mengonfirmasi perdagangan mencuci yang melibatkan token tersebut, kami menganalisis data pasar dari satu-satunya pasar sekunder yang ada. Dengan mengumpulkan volume perdagangan harian di pasar Uniswap dan membandingkan volume beli dan jual, kami menemukan simetri yang mengejutkan antara keduanya. Simetri ini menunjukkan bahwa perusahaan pembuat pasar melakukan lindung nilai total harian di pasar ini di antara semua dompet yang terlibat dalam perdagangan mencuci.

Dengan melihat lebih dalam ke level transaksi individu dan memberi warna pada transaksi berdasarkan alamat dompet, kami juga menemukan bahwa beberapa alamat melakukan transaksi yang persis sama dalam aktivitas perdagangan selama sebulan (jumlah dan cap waktu yang sama), menunjukkan bahwa alamat-alamat ini menggunakan strategi perdagangan mencuci, yang juga menunjukkan bahwa alamat-alamat ini saling terkait.

Penyelidikan lebih lanjut menunjukkan bahwa dengan menggunakan solusi Data Dompet dari Kaiko, kami menemukan bahwa dua alamat ini meskipun tidak pernah berinteraksi langsung di chain, keduanya dibiayai oleh alamat dompet yang sama: 0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70. Dompet itu sendiri dibiayai melalui kontrak pintar Railgun. Menurut informasi di situs resmi Railgun, 'RAILGUN adalah kontrak pintar yang dirancang untuk trader profesional dan pengguna DeFi, bertujuan untuk menambah perlindungan privasi bagi perdagangan cryptocurrency.' Temuan ini menunjukkan bahwa alamat dompet ini mungkin terlibat dalam beberapa perilaku yang perlu disembunyikan, seperti manipulasi pasar atau bahkan situasi yang lebih serius.

Penipuan DeFi melampaui NexFundAI

Perilaku manipulasi di DeFi tidak terbatas pada penyelidikan FBI. Data kami menunjukkan bahwa di lebih dari 200.000 aset di bursa terdesentralisasi Ethereum, banyak yang kurang memiliki kegunaan nyata dan dikendalikan oleh satu orang.

Beberapa penerbit token yang diterbitkan di Ethereum akan membangun kolam likuiditas jangka pendek di Uniswap. Dengan mengendalikan likuiditas di dalam kolam, dan menggunakan beberapa dompet untuk melakukan perdagangan mencuci, mereka meningkatkan daya tarik kolam, menarik investor biasa untuk masuk, sehingga mengumpulkan ETH dan menjual token yang mereka pegang. Menurut data Wallet dari Kaiko, analisis terhadap empat cryptocurrency menunjukkan bahwa operasi ini dapat menghasilkan pengembalian 22 kali lipat dari investasi ETH awal dalam waktu sekitar 10 hari. Analisis ini mengungkapkan adanya tindakan penipuan yang luas di antara penerbit token, yang telah melampaui lingkup penyelidikan FBI terhadap NexFundAI.

Pola data: Menggunakan token GIGA2.0 sebagai contoh

Seorang pengguna (misalnya 0x33ee6449b05193766f839d6f84f7afd5c9bb3c93) menerima (dan memulai) seluruh pasokan dari token baru dari alamat tertentu (misalnya 0x000).

Pengguna segera (dalam hari yang sama) memindahkan token ini dan sebagian ETH untuk membuat kolam likuiditas Uniswap V2 baru. Karena semua likuiditas berasal dari kontribusi pengguna, mereka menerima token UNI-V2 yang mewakili kontribusi mereka.

Rata-rata, setelah 10 hari, pengguna tersebut akan menarik semua likuiditas, menghancurkan token UNI-V2, dan menarik tambahan ETH yang diperoleh dari biaya transaksi.

Ketika menganalisis data on-chain dari empat token ini, kami menemukan pola yang sama persis berulang, menunjukkan manipulasi yang dilakukan melalui operasi otomatis dan berulang, dengan tujuan tunggal untuk mendapatkan keuntungan.

Manipulasi pasar tidak terbatas pada DeFi

Meskipun penyelidikan FBI berhasil mengungkap perilaku ini, penyalahgunaan pasar bukanlah hal yang unik untuk cryptocurrency atau DeFi. Pada tahun 2019, CEO Gotbit secara terbuka membahas bisnis tidak etisnya yang membantu proyek cryptocurrency 'berpura-pura berhasil', memanfaatkan toleransi bursa kecil terhadap praktik ini. CEO Gotbit dan dua direktur lainnya juga dituduh dalam kasus ini karena terlibat dalam manipulasi berbagai cryptocurrency dengan metode serupa.

Namun, menemukan manipulasi semacam ini di bursa terpusat lebih sulit. Bursa ini hanya menampilkan buku pesanan dan data perdagangan di tingkat pasar, sehingga sulit untuk secara akurat mengidentifikasi perdagangan palsu. Namun, membandingkan pola perdagangan dan indikator pasar antar bursa masih membantu menemukan masalah. Misalnya, jika volume perdagangan jauh melebihi likuiditas (kedalaman pasar 1%), maka mungkin terkait dengan perdagangan mencuci.

Data menunjukkan bahwa aset dengan lebih dari 100 kali rasio volume perdagangan - likuiditas paling banyak terdapat di HTX dan Poloniex. Biasanya, koin meme, koin privasi, dan koin alt kecil menunjukkan rasio volume perdagangan - kedalaman yang tidak biasa tinggi.

Perlu dicatat bahwa rasio volume perdagangan - likuiditas bukanlah indikator sempurna, karena volume perdagangan dapat meningkat secara signifikan karena promosi tertentu di beberapa bursa (seperti acara tanpa biaya transaksi). Untuk menilai lebih akurat volume perdagangan yang palsu, kami dapat memeriksa keterkaitan volume perdagangan antar bursa. Umumnya, tren volume perdagangan suatu aset di berbagai bursa saling terkait, menunjukkan konsistensi jangka panjang. Jika volume perdagangan monoton dalam jangka waktu yang lama, menunjukkan periode tanpa perdagangan yang lama, atau terdapat perbedaan yang mencolok antara bursa yang berbeda, maka mungkin menunjukkan adanya aktivitas perdagangan yang tidak biasa.

Misalnya, ketika kami melihat token PEPE di beberapa bursa, kami menemukan bahwa HTX menunjukkan perbedaan yang signifikan dalam tren volume perdagangan dibandingkan platform lainnya pada tahun 2024. Di HTX, volume perdagangan PEPE tetap tinggi selama bulan Juli, bahkan meningkat, sementara volume di sebagian besar bursa lainnya menurun.

Analisis lebih lanjut dari data perdagangan menunjukkan bahwa ada perdagangan algoritmik yang aktif di pasar PEPE-USDT di HTX. Pada 3 Juli, terdapat 4200 pesanan jual beli 1M PEPE, dengan rata-rata sekitar 180 pesanan per jam. Pola perdagangan ini sangat kontras dengan perdagangan di Kraken pada waktu yang sama, yang lebih alami dan didorong oleh ritel, dengan ukuran dan waktu perdagangan yang tidak teratur.

Beberapa hari lain di bulan Juli juga menunjukkan pola serupa. Misalnya, antara 9 sampai 12 Juli, lebih dari 5900 transaksi jual beli 2M PEPE dilakukan.

Berbagai tanda menunjukkan kemungkinan adanya perilaku perdagangan mencuci otomatis, termasuk rasio volume perdagangan - kedalaman yang tinggi, pola perdagangan mingguan yang tidak biasa, ukuran pesanan yang tetap, dan eksekusi yang cepat. Dalam perdagangan mencuci, entitas yang sama secara bersamaan mengeluarkan pesanan beli dan jual untuk meningkatkan volume perdagangan secara artifisial, sehingga pasar terlihat lebih likuid.

Batasan yang halus antara manipulasi pasar dan ketidakseimbangan efisiensi

Manipulasi pasar di pasar cryptocurrency kadang-kadang disalahartikan sebagai perdagangan arbitrase, yang merupakan keuntungan dari ketidakseimbangan efisiensi pasar.

Misalnya, fenomena 'jaring ikan' sangat umum di pasar Korea (setelah menarik trader ritel untuk masuk, mengosongkan dana kolam dan melarikan diri). Trader memanfaatkan jeda sementara untuk setoran dan penarikan, secara artifisial mengangkat harga aset untuk meraih keuntungan. Salah satu kasus khas terjadi pada tahun 2023, ketika token asli Curve (CRV) dihentikan perdagangannya di beberapa bursa Korea akibat serangan peretas.

Grafik menunjukkan bahwa ketika Bithumb menghentikan setoran dan penarikan token CRV, banyak pesanan beli mendorong harga naik secara signifikan, tetapi kemudian dengan cepat jatuh ketika penjualan dimulai. Selama jeda, beberapa lonjakan harga yang disebabkan oleh pembelian diikuti dengan penjualan. Secara keseluruhan, volume penjualan jauh lebih tinggi daripada volume pembelian.

Setelah jeda berakhir, harga dengan cepat jatuh, karena trader dapat dengan mudah melakukan arbitrase antara bursa. Jeda seperti ini biasanya menarik trader ritel dan spekulan yang mengharapkan harga akan meningkat karena likuiditas yang terbatas.

Kesimpulan

Identifikasi manipulasi pasar di pasar crypto masih berada di tahap awal. Namun, menggabungkan data dan bukti dari penyelidikan sebelumnya membantu regulator, bursa, dan investor lebih siap menghadapi masalah manipulasi pasar di masa depan. Di bidang DeFi, transparansi data blockchain memberikan peluang unik untuk mendeteksi perdagangan mencuci dari berbagai token, sehingga secara bertahap meningkatkan integritas pasar. Di bursa terpusat, data pasar dapat mengungkapkan masalah penyalahgunaan pasar baru, dan secara bertahap menyelaraskan kepentingan beberapa bursa dengan kepentingan publik. Seiring dengan perkembangan industri crypto, memanfaatkan semua data yang tersedia membantu mengurangi perilaku buruk dan menciptakan lingkungan perdagangan yang lebih adil.