Autorii originali: Dessislava Aubert, Anastasia Melachrinos

Traducerea originalului: Block unicorn

Pe 9 octombrie 2024, trei market makers - ZM Quant, CLS Global și MyTrade - și angajații lor au fost acuzați că au desfășurat tranzacții de manipulare și conspirație în numele unei companii de criptomonede și al token-ului său NexFundAI. Conform dovezilor colectate de FBI, un total de 18 persoane și entități se confruntă cu acuzații.

În această analiză detaliată, vom analiza datele on-chain ale criptomonedei NexFundAI pentru a identifica modelele de manipulare a tranzacțiilor care pot fi extinse la alte criptomonede și pentru a pune la îndoială lichiditatea anumitor token-uri. În plus, vom explora alte strategii de manipulare a tranzacțiilor în DeFi și modul în care putem identifica activitățile ilegale pe platformele centralizate.

În final, vom examina comportamentele de creștere a prețurilor pe piața din Coreea de Sud, care estompează limitele dintre eficiența pieței și manipulare.

FBI identifică tranzacțiile de manipulare a pieței în datele token-urilor.

NexFundAI este un token emis de o companie creată de FBI în mai 2024, destinat să dezvăluie comportamentele de manipulare a pieței în piața cripto. Compania acuzată desfășoară tranzacții algoritmice de manipulare, cum ar fi creșterea prețului și scoaterea de pe piață, de obicei pe burse DeFi precum Uniswap. Aceste comportamente vizează token-urile recent emise sau cu o capitalizare de piață mică, creând o aparență de piață activă pentru a atrage investitori reali, crescând în final prețul token-ului și popularitatea acestuia.

Investigația FBI a dus la mărturisiri clare, persoanele implicate descriind detaliat pașii și intențiile lor. Unii chiar au afirmat explicit: „Asta este metoda noastră de a face piață pe Uniswap.” Cu toate acestea, acest caz nu oferă doar dovezi verbale, ci ilustrează prin date realitatea tranzacțiilor de manipulare din DeFi, pe care ne propunem să le analizăm în detaliu.

Pentru a începe explorarea datelor despre token-ul fals al FBI, NexFundAI (codul Kaiko: NEXF), vom verifica mai întâi datele de transfer on-chain ale token-ului. Aceste date oferă o imagine completă a parcursului token-ului, incluzând toate portofelele și adresele contractelor inteligente care dețin aceste token-uri.

Datele arată că emitentul token-ului a transferat fondurile token-ului într-un portofel de market making, care a redistribuit fondurile către zeci de alte portofele, aceste portofele fiind identificate în grafic printr-un grup compact de culoare albastră închis.

Apoi, aceste fonduri au fost utilizate pentru a efectua tranzacții de manipulare pe singurul secundar creat de emitent - Uniswap, care se află în centrul graficului, fiind un punct de intersecție pentru aproape toate portofelele care primesc și/sau transferă token-ul (în perioada mai-septembrie 2024).

Aceste descoperiri sprijină și mai mult informațiile dezvăluite de FBI prin operațiuni sub acoperire. Compania acuzată a folosit mai multe roboți și sute de portofele pentru a efectua tranzacții de manipulare, fără a stârni suspiciunile investitorilor care încercau să profite de oportunitățile timpurii.

Pentru a rafina analiza noastră și a confirma natura frauduloasă a transferurilor din anumite portofele, în special cele din grupuri compacte, am înregistrat data primului transfer primit de fiecare portofel, observând datele on-chain în întregime, nu doar transferurile token-ului NexFundAI. Datele arată că, în cadrul eșantionului de 485 de portofele, 148 de portofele (adică 28%) au blocurile de primire a fondurilor coincide cu cel puțin 5 alte portofele.

Pentru un token cu o notorietate scăzută, este aproape imposibil să apară un astfel de model de tranzacționare. Prin urmare, se poate presupune în mod rezonabil că cel puțin aceste 138 de adrese sunt legate de algoritmul de tranzacționare, posibil utilizate pentru tranzacții de manipulare.

Pentru a confirma în continuare tranzacțiile de manipulare asociate cu acest token, am analizat datele de piață ale singurului secundar existent. Prin agregarea volumului zilnic de tranzacționare pe piața Uniswap și comparând volumul de cumpărare și vânzare, am descoperit o simetrie surprinzătoare între cele două. Această simetrie sugerează că firma de market making se acoperă zilnic în totalitate între toate portofelele implicate în tranzacțiile de manipulare.

Prin analizarea aprofundată a nivelului tranzacției unice și marcarea tranzacțiilor în funcție de adresa portofelului, am descoperit că anumite adrese au realizat tranzacții identice (aceleași cantități și timestamp-uri) în activitatea de tranzacționare dintr-o lună, ceea ce sugerează că aceste adrese au folosit strategii de manipulare a tranzacțiilor, indicând de asemenea că aceste adrese sunt interconectate.

Investigații suplimentare au arătat că, prin utilizarea soluției Wallet Data de la Kaiko, am descoperit că aceste două adrese, deși nu au interacționat niciodată direct pe blockchain, au fost finanțate de aceeași adresă de portofel: 0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70. Acest portofel a obținut fonduri printr-un contract inteligent al Railgun. Potrivit informațiilor de pe site-ul oficial Railgun, „RAILGUN este un contract inteligent destinat comercianților profesioniști și utilizatorilor DeFi, având scopul de a adăuga protecție a intimității la tranzacțiile cripto.” Aceste descoperiri sugerează că aceste adrese de portofel pot avea anumite comportamente care necesită ascundere, cum ar fi manipularea pieței sau chiar situații mai grave.

Frauda în DeFi depășește NexFundAI.

Comportamentele de manipulare din DeFi nu se limitează doar la investigația FBI. Datele noastre arată că pe bursele descentralizate Ethereum există peste 200.000 de active, multe dintre ele fără utilizare practică, fiind controlate de o singură persoană.

Unii emitenti de token-uri pe Ethereum creează piscine de lichiditate pe termen scurt pe Uniswap. Prin controlul lichidității din piscină și utilizarea mai multor portofele pentru tranzacții de manipulare, aceștia cresc atractivitatea piscinei, atrăgând investitori obișnuiți, acumulând ETH și vânzând token-urile deținute. Potrivit datelor Wallet de la Kaiko, analiza a patru criptomonede arată că această operațiune poate oferi un randament de 22 de ori din investiția inițială în ETH într-o perioadă de aproximativ 10 zile. Această analiză dezvăluie comportamentele frauduloase pe scară largă în rândul emițătorilor de token-uri, care depășesc sfera de investigare a FBI referitoare la NexFundAI.

Model de date: exemplul token-ului GIGA2.0

Un utilizator (de exemplu, 0x33ee6449b05193766f839d6f84f7afd5c9bb3c93) a primit (și a inițiat) întreaga cantitate de token-uri noi de la o anumită adresă (de exemplu, 0x000).

Utilizatorul a transferat imediat (în aceeași zi) aceste token-uri și o parte din ETH pentru a crea un nou pool de lichiditate Uniswap V2. Deoarece toată lichiditatea a fost contribuită de utilizatori, acesta a primit token-uri UNI-V2 care reprezintă contribuția sa.

În medie, după 10 zile, utilizatorul va retrage toată lichiditatea, va distruge token-urile UNI-V2 și va extrage câștigurile suplimentare în ETH obținute din comisioanele de tranzacționare.

Atunci când am analizat datele on-chain ale celor patru token-uri, am descoperit că același model a fost repetat, ceea ce sugerează că manipularea efectuată prin operațiuni automate și repetate are ca scop exclusiv obținerea de profit.

Manipularea pieței nu se limitează la DeFi.

Deși investigația FBI a dezvăluit eficient aceste comportamente, abuzul pe piață nu este exclusiv pentru criptomonede sau DeFi. În 2019, CEO-ul Gotbit a discutat public despre afacerile sale imorale în care ajuta proiectele cripto să „se mascheze cu succes”, profitând de complicitatea burselor mici la aceste practici. CEO-ul Gotbit și cei doi directori ai săi au fost, de asemenea, acuzați în acest caz de manipularea mai multor criptomonede folosind tehnici similare.

Cu toate acestea, identificarea acestor manipulări în bursele centralizate este mai dificilă. Aceste burse afișează doar datele de ordin și tranzacționare la nivel de piață, ceea ce face dificilă identificarea tranzacțiilor false. Totuși, compararea modelelor de tranzacționare și a indicatorilor de piață între burse poate ajuta la identificarea problemelor. De exemplu, dacă volumul de tranzacționare depășește semnificativ lichiditatea (1% adâncime de piață), atunci acest lucru ar putea fi legat de tranzacții de manipulare.

Datele arată că activele cu un raport volum-lichiditate de peste 100 de ori sunt cele mai frecvente pe HTX și Poloniex. De obicei, token-urile meme, token-urile de confidențialitate și altcoins-urile cu capitalizare mică prezintă un raport volum-adâncime anormal de ridicat.

Este important de menționat că raportul dintre volum și lichiditate nu este un indicator perfect, deoarece volumul de tranzacționare poate crește semnificativ din cauza activităților promoționale ale unor burse (de exemplu, campanii fără comision). Pentru a evalua mai precis volumul de tranzacționare fals, putem verifica corelația volumului de tranzacționare între burse. În general, tendințele volumului de tranzacționare ale unui activ între diferite burse sunt corelate, prezentând consistență pe termen lung. Dacă volumul de tranzacționare este monoton pe termen lung, prezintă perioade lungi fără tranzacționare sau există diferențe semnificative între burse, acest lucru ar putea indica activități de tranzacționare anormale.

De exemplu, când analizăm token-ul PEPE pe anumite burse, observăm că tendințele volumului de tranzacționare pe HTX și alte platforme din 2024 diferă semnificativ. Pe HTX, volumul de tranzacționare PEPE a rămas ridicat în luna iulie și chiar a crescut, în timp ce pe majoritatea celorlalte burse volumul a scăzut.

Analiza suplimentară a datelor de tranzacționare arată că pe piața PEPE-USDT de pe HTX există tranzacții algoritmice active. În ziua de 3 iulie, au fost înregistrate 4200 de ordine de cumpărare și vânzare de 1M PEPE, cu o medie de aproximativ 180 de ordine pe oră. Acest model de tranzacționare contrastează puternic cu tranzacțiile din aceeași perioadă pe Kraken, care sunt mai naturale și orientate spre retail, cu dimensiuni și timpi de tranzacționare neregulați.

În alte zile din luna iulie au apărut modele similare. De exemplu, între 9 și 12 iulie, au fost efectuate peste 5900 de tranzacții de cumpărare și vânzare de 2M PEPE.

Diverse semne sugerează că pot exista comportamente automate de manipulare, inclusiv un raport ridicat dintre volumul de tranzacționare și adâncimea pieței, modele de tranzacționare neobișnuite săptămânale, dimensiuni fixe ale comenzilor repetate și execuții rapide. În tranzacțiile de manipulare, aceeași entitate plasează simultan ordine de cumpărare și vânzare pentru a umfla volumul de tranzacționare, făcând piața să pară mai lichidă.

Limita subtilă dintre manipularea pieței și dezechilibrul de eficiență.

Manipularea pieței în piața cripto este uneori confundată cu activități de arbitraj, arbitrajul fiind profitarea de pe urma dezechilibrelor de eficiență ale pieței.

De exemplu, fenomenul „creșterii prin plasare în plasă” este frecvent întâlnit pe piața din Coreea de Sud (atragerea traderilor de retail pentru a profita de creșterea prețului după care se golește piscina). Traderii profită de suspendarea temporară a depozitelor și retragerilor pentru a crește artificial prețul activelor. Un caz tipic a avut loc în 2023, când token-ul nativ al Curvei (CRV) a fost suspendat pe câteva burse coreene din cauza unui atac cibernetic.

Graficul arată că atunci când Bithumb a suspendat depozitele și retragerile token-ului CRV, o cantitate mare de ordine de cumpărare a dus la o creștere semnificativă a prețului, dar ulterior, odată cu începerea vânzărilor, prețul a scăzut rapid. În perioada de suspendare, creșterile temporare cauzate de cumpărare au fost imediat urmate de vânzări. În general, volumul vânzărilor a fost semnificativ mai mare decât cel al cumpărărilor.

Odată ce suspendarea s-a încheiat, prețul a scăzut rapid, deoarece traderii pot cumpăra și vinde ușor între burse pentru a profita de arbitraj. Aceste suspendări atrag de obicei traderi de retail și speculatori, care se așteaptă ca prețul să crească din cauza lichidității limitate.

Concluzie

Identificarea manipulării pieței în piața cripto încă se află în stadiu incipient. Cu toate acestea, combinarea datelor și dovezilor din investigațiile anterioare ajută autoritățile de reglementare, bursele și investitorii să facă față mai bine problemelor de manipulare a pieței în viitor. În domeniul DeFi, transparența datelor blockchain oferă oportunități unice pentru a detecta tranzacțiile de manipulare a token-urilor, sporind treptat integritatea pieței. În bursele centralizate, datele pieței pot dezvălui noi probleme de abuz de piață, aliniind treptat interesele unor burse cu interesele publicului. Pe măsură ce industria cripto evoluează, utilizarea tuturor datelor disponibile ajută la reducerea comportamentelor necorespunzătoare și la crearea unui mediu de tranzacționare mai echitabil.