Авторы оригинала: Десислава Ауберт, Анастасия Мелакиринос.

Перевод оригинала: Block unicorn

9 октября 2024 года три маркетмейкера — ZM Quant, CLS Global и MyTrade — и их сотрудники были обвинены в манипуляциях с токенами и сговоре от имени криптовалютной компании и ее токена NexFundAI. Согласно собранным ФБР доказательствам, обвинения предъявлены 18 лицам и организациям.

В ходе данного глубокого анализа мы проанализируем данные о криптовалюте NexFundAI на блокчейне, чтобы выявить паттерны манипуляций, которые могут быть применены к другим криптовалютам, и поставить под сомнение ликвидность некоторых токенов. Кроме того, мы исследуем другие стратегии манипуляций в DeFi и способы выявления незаконной деятельности на централизованных платформах.

Наконец, мы также изучим манипуляции с ценами на корейском рынке, которые размывают границы между рыночной эффективностью и манипуляциями.

FBI выявила манипуляции с токенами в данных о сделках.

NexFundAI — это токен, выпущенный компанией, созданной FBI в мае 2024 года, с целью разоблачения манипуляций на крипторынке. Обвиняемые компании осуществляли алгоритмические манипуляции, манипуляции с продажами и другие манипулятивные действия, обычно на DeFi-биржах, таких как Uniswap. Эти действия направлены на новые или маломасштабные токены, создавая иллюзию активного рынка для привлечения реальных инвесторов, что в конечном итоге приводит к росту цен на токены и повышению их известности.

Расследование FBI дало четкие показания, участники подробно описали свои действия и намерения. Некоторые даже прямо указали: «Вот как мы делаем рынок на Uniswap». Однако это дело не только представило устные доказательства, но и продемонстрировало с помощью данных реальное лицо манипуляций с токенами в DeFi, которое мы далее подробно проанализируем.

Чтобы начать наше исследование данных о фальшивом токене NexFundAI (код Kaiko: NEXF) от FBI, мы сначала проверим данные о транзакциях токена на блокчейне. Эти данные предоставляют полный путь от выпуска токена, включая все кошельки и адреса смарт-контрактов, которые держат эти токены.

Данные показывают, что эмитенты токенов перевели средства в кошелек маркетмейкера, который затем распределил средства среди десятков других кошельков, обозначенных на графике темно-синими кластерами.

Затем эти средства использовались для манипуляций на единственном вторичном рынке, созданном эмитентом — на Uniswap, который находится в центре графика и является пересечением почти всех кошельков, получающих и/или переводящих этот токен (с мая по сентябрь 2024 года).

Эти находки еще больше подтверждают информацию, раскрытую FBI через операции под прикрытием. Обвиняемые компании использовали множество ботов и сотни кошельков для манипуляций, что не вызвало подозрений у инвесторов, пытавшихся поймать ранние возможности.

Чтобы уточнить наш анализ и подтвердить мошеннический характер определенных переводов, особенно внутри кластеров, мы записали дату первого перевода для каждого кошелька, анализируя данные на блокчейне в целом, а не только переводы токенов NexFundAI. Данные показывают, что среди 485 кошельков выборки 148 кошельков (или 28%) получили средства в одном и том же блоке, что и как минимум 5 других кошельков.

Для токена с низкой известностью такая торговая модель была бы почти невозможной. Поэтому можно обоснованно предположить, что по меньшей мере 138 адресов связаны с торговыми алгоритмами, которые могут использоваться для манипуляций.

Чтобы дополнительно подтвердить манипуляции с токенами, мы проанализировали рыночные данные единственного существующего вторичного рынка. Сводя ежедневные объемы торговли на рынке Uniswap и сопоставляя объемы покупок и продаж, мы обнаружили удивительную симметрию. Эта симметрия указывает на то, что маркетмейкерская компания ежедневно хеджирует общую сумму между всеми кошельками, участвующими в манипуляциях.

Глубокий анализ отдельных сделок и последующая маркировка транзакций по адресам кошельков показали, что некоторые адреса за месяц совершали абсолютно идентичные сделки (одинаковые количество и метки времени), что указывает на использование стратегий манипуляции, а также намекает на взаимосвязь этих адресов.

Дальнейшие расследования показали, что, используя решение Wallet Data от Kaiko, мы обнаружили, что эти два адреса, хотя и никогда не взаимодействовали напрямую на блокчейне, были профинансированы одним и тем же адресом кошелька: 0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70. Этот кошелек сам был профинансирован через смарт-контракт Railgun. Согласно информации с сайта Railgun, «RAILGUN — это смарт-контракт, предоставляющий профессиональным трейдерам и пользователям DeFi средства для увеличения конфиденциальности криптоторговли». Эти находки указывают на то, что эти адреса кошельков могут скрывать определенные действия, такие как манипуляции на рынке или даже более серьезные дела.

Мошенничество в DeFi превосходит NexFundAI.

Манипуляции в DeFi не ограничиваются расследованием FBI. Наши данные показывают, что более 200,000 активов на децентрализованных биржах Ethereum контролируются одним лицом и во многом лишены реального применения.

Некоторые эмитенты токенов, выпущенных на Ethereum, создают краткосрочные пулы ликвидности на Uniswap. Контролируя ликвидность в пуле и используя несколько кошельков для манипуляций, они увеличивают привлекательность пула, привлекая обычных инвесторов, накапливая ETH и распродавая свои токены. Согласно данным Wallet Data от Kaiko, анализ четырех криптовалют показывает, что такая операция может обеспечить 22-кратную прибыль на первоначальные инвестиции ETH примерно за 10 дней. Этот анализ выявляет широко распространенное мошенничество среди эмитентов токенов, выходящего за рамки расследования FBI по NexFundAI.

Модель данных: на примере токена GIGA2.0

Пользователь (например, 0x33ee6449b05193766f839d6f84f7afd5c9bb3c93) получает (и запускает) все количество нового токена от определенного адреса (например, 0x000).

Пользователь немедленно (в тот же день) перевел эти токены и часть ETH для создания нового пула ликвидности Uniswap V2. Поскольку вся ликвидность была предоставлена пользователем, он получил UNI-V2 токены, представляющие его вклад.

В среднем, через 10 дней пользователь выведет всю ликвидность, уничтожит UNI-V2 токены и извлечет дополнительные ETH доходы от торговых сборов.

При анализе данных на блокчейне для этих четырех токенов мы обнаружили повторяющиеся абсолютно идентичные паттерны, что указывает на манипуляции, проводимые с целью получения прибыли через автоматизированные и повторяющиеся действия.

Манипуляции на рынке не ограничиваются DeFi.

Хотя расследование FBI эффективно выявило эти действия, рыночные злоупотребления не являются уникальными для криптовалют или DeFi. В 2019 году генеральный директор Gotbit открыто обсуждал свои неэтичные практики, помогая криптопроектам «маскировать успешные действия», используя одобрение мелких бирж. Генеральный директор Gotbit и двое его директоров также были обвинены в манипуляциях с несколькими криптовалютами с использованием аналогичных методов.

Тем не менее, обнаружить такие манипуляции на централизованных биржах гораздо сложнее. Эти биржи показывают только данные о заказах и сделках на рыночном уровне, что затрудняет точное определение фальшивых сделок. Тем не менее, сравнение торговых паттернов и рыночных индикаторов между биржами все же может помочь выявить проблемы. Например, если объем торгов значительно превышает ликвидность (1% рыночной глубины), это может быть связано с манипуляциями.

Данные показывают, что на HTX и Poloniex есть активы с объемом-ликвидностью более 100 раз. Обычно мем-токены, токены конфиденциальности и альткойны с малой капитализацией показывают аномально высокий объем-глубину.

Следует отметить, что соотношение объемов-ликвидности не является идеальным индикатором, поскольку объем может значительно увеличиваться из-за промо-акций на некоторых биржах (например, акций без торговых сборов). Для более точной оценки фальшивых объемов сделок мы можем проверить корреляцию объемов торгов между биржами. Как правило, тенденции объемов торгов одного актива на разных биржах взаимосвязаны и долгое время сохраняют согласованность. Если объемы торгов в течение длительного времени монотонны, наблюдаются длительные периоды без сделок или существуют явные различия между разными биржами, это может указывать на аномальную торговую активность.

Например, когда мы смотрим на токен PEPE на некоторых биржах, мы обнаруживаем, что у HTX есть значительное различие в тенденциях объемов торгов в 2024 году по сравнению с другими платформами. На HTX объемы торгов PEPE оставались высокими в июле и даже увеличивались, в то время как на большинстве других бирж объемы торгов снижались.

Дальнейший анализ данных о сделках показывает, что на рынке PEPE-USDT на HTX активно ведется алгоритмическая торговля. 3 июля было совершено 4200 ордеров на покупку и продажу 1M PEPE, в среднем около 180 сделок в час. Этот торговый паттерн резко контрастирует с торговлей на Kraken в то же время, где сделки выглядят более естественными и ориентированными на розничных покупателей, объемы и время торгов не регулярны.

В другие дни июля также наблюдалась аналогичная модель. Например, с 9 по 12 июля было совершено более 5900 сделок с 2M PEPE.

Существуют различные признаки возможного автоматизированного манипулирования, включая высокий объем-ликвидность, необычные недельные паттерны сделок, фиксированные размеры повторяющихся заказов и быструю реализацию. В манипуляциях с сделками одно и то же лицо одновременно размещает покупательские и продажные заказы, чтобы искусственно увеличить объем торгов и сделать рынок более ликвидным.

Тонкая грань между манипуляциями на рынке и дисбалансом в эффективности.

Манипуляции на крипторынке иногда могут быть ошибочно приняты за арбитражные действия, арбитраж — это получение прибыли за счет дисбаланса в рыночной эффективности.

Например, феномен «рыбалки с сетью» на корейском рынке не редкость (после привлечения розничных инвесторов, манипуляторы забирают средства). Трейдеры используют временные приостановки пополнений и выводов, чтобы искусственно повысить цены активов для получения прибыли. Один из典型ных случаев произошел в 2023 году, когда родной токен Curve (CRV) был приостановлен на нескольких корейских биржах из-за хакерской атаки.

График показывает, что когда Bithumb приостановила пополнение и вывод токенов CRV, большое количество покупок вызвало резкий рост цен, но затем, с началом распродаж, цены быстро упали. В период приостановки несколько кратковременных всплесков цен из-за покупок сразу же следовали распродажам. В целом, объем распродаж явно превышал объем покупок.

Как только приостановка заканчивается, цена быстро падает, так как трейдеры могут легко арбитражить между биржами. Такие приостановки обычно привлекают розничных трейдеров и спекулянтов, которые ожидают роста цен из-за ограниченной ликвидности.

Заключение

Выявление манипуляций на крипторынке все еще находится на ранней стадии. Однако сочетание данных и доказательств прошлых расследований помогает регуляторам, биржам и инвесторам лучше справляться с будущими проблемами манипуляций на рынке. В области DeFi прозрачность блокчейн-данных предоставляет уникальные возможности для выявления манипуляций с токенами, что постепенно повышает честность рынка. На централизованных биржах рыночные данные могут выявить новые проблемы злоупотребления на рынке и постепенно согласовать интересы некоторых бирж с общественными интересами. С развитием криптоиндустрии использование всех доступных данных помогает уменьшить плохое поведение и создать более справедливую торговую среду.