Автор оригіналу: Dessislava Aubert, Anastasia Melachrinos

Оригінальний збірник: Block unicorn


9 жовтня 2024 року трьом маркет-мейкерам — ZM Quant, CLS Global і MyTrade — та їхнім співробітникам було висунуто звинувачення у вільній торгівлі та змові від імені криптовалютних компаній та їхніх токенів NexFundAI. Загалом 18 особам та організаціям висунуто звинувачення на основі доказів, зібраних ФБР.


У цьому поглибленому аналізі ми проаналізуємо ланцюгові дані для криптовалюти NexFundAI, щоб виявити шаблони торгівлі, які можуть поширюватися на інші криптовалюти та поставити під сумнів ліквідність певних токенів. Крім того, ми вивчимо інші стратегії чищення в DeFi та як виявити незаконну діяльність на централізованих платформах.


Нарешті, ми розглянемо поведінку підвищення цін на корейському ринку, яка стирає межу між ефективністю ринку та маніпулюванням.


ФБР ідентифікує чисті транзакції в даних токенів


NexFundAI — це токен, випущений у травні 2024 року компанією, створеною ФБР для викриття маніпуляцій на ринку криптовалют. Компанії, яких звинувачують, брали участь у маніпулятивних практиках, таких як алгоритмічна торгівля миттям, насос і дамп тощо від імені клієнтів, часто на біржах DeFi, таких як Uniswap. Ці дії спрямовані на нещодавно випущені токени або токени з малою капіталізацією, створюючи ілюзію активного ринку для залучення реальних інвесторів, що в кінцевому підсумку підвищує ціну токена та підвищує його популярність.


Розслідування ФБР дало недвозначні зізнання, а причетні детально розповіли про свої операції та наміри. Деякі навіть прямо заявили: «Ось як ми створюємо ринки на Uniswap». Однак цей випадок не лише надав усні докази, але й показав справжнє обличчя торгівлі щітками в DeFi, які ми розберемо далі.



Щоб розпочати наше дослідження даних підробленого токена ФБР NexFundAI (Kaiko: NEXF), ми спочатку дослідимо дані передачі токена в ланцюжку. Ці дані надають повний шлях від випуску токенів, включаючи всі гаманці та адреси смарт-контрактів, які містять ці токени.


Дані показують, що емітенти токенів перевели кошти токенів на гаманець маркет-мейкера, який, у свою чергу, розподілив кошти на десятки інших гаманців, які на діаграмі позначені темно-синіми кластерами.


Потім ці кошти були використані для здійснення миттєвих торгів на Uniswap, єдиному вторинному ринку, створеному емітентом, який розташований у центрі діаграми та є місцем зустрічі для майже всіх гаманців, які отримують та/або передають токен (2024 з з травня по вересень 2018 р.).


Ці знахідки ще більше підтверджують інформацію, виявлену ФБР під час таємних "спеціальних" операцій. Обвинувачені компанії використовували кілька ботів і сотні гаманців, щоб здійснювати вільні операції, не викликаючи підозр у інвесторів, які намагалися скористатися першими можливостями.


Щоб уточнити наш аналіз і підтвердити шахрайський характер переказів з певних гаманців, особливо тих, що знаходяться в кластерах, ми записали дату, коли кожен гаманець отримав перший переказ, розглядаючи всі дані в ланцюжку, а не лише перекази токенів NexFundAI. Дані показують, що з 485 гаманців у вибірці 148 гаманців, або 28%, були вперше профінансовані в тому ж блоці, що й принаймні 5 інших гаманців.



Для такого маловідомого токена така модель торгівлі майже неможлива. Таким чином, розумно припустити, що принаймні ці 138 адрес пов’язані з торговим алгоритмом і можуть використовуватися для транзакцій миття.


Для подальшого підтвердження угод із використанням цього токена ми проаналізували ринкові дані з єдиного вторинного ринку, де він існує. Агрегуючи щоденні обсяги торгів на ринку Uniswap і порівнюючи обсяги купівлі та продажу, ми виявили дивовижну симетрію між ними. Ця симетрія вказує на те, що фірми, які створюють ринок, щодня хеджують загальну суму на цьому ринку на всіх гаманцях, які беруть участь у вільних угодах.



Після детального вивчення рівня окремих транзакцій і розфарбування транзакцій за адресами гаманців ми також виявили, що певні адреси виконали однакові окремі транзакції (така сама сума та мітка часу) протягом місяця торгової активності, що вказує на те, що ці адреси використовують стратегію чистки. , що також означає, що ці адреси пов’язані одна з одною.



Подальше дослідження з використанням рішення Kaiko Wallet Data виявило, що обидві адреси, незважаючи на те, що вони ніколи не взаємодіяли безпосередньо в ланцюжку, фінансувалися WETH з однієї адреси гаманця: 0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70. Сам гаманець фінансується через смарт-контракт у Railgun. Відповідно до інформації з офіційного веб-сайту Railgun, «RAILGUN — це розумний контракт для професійних трейдерів і користувачів DeFi, призначений для додавання захисту конфіденційності до зашифрованих транзакцій». маніпуляції або навіть більш серйозні ситуації.


Шахрайство DeFi виходить за рамки NexFundAI


Маніпуляції в DeFi не обмежуються розслідуваннями ФБР. Наші дані показують, що багато з понад 200 000 активів на децентралізованих біржах Ethereum не мають практичного використання та контролюються однією особою.


Деякі емітенти, що випускають токени на Ethereum, створять пули короткострокової ліквідності на Uniswap. Контролюючи ліквідність у пулі та використовуючи кілька гаманців для проведення транзакцій миття, вони підвищують привабливість пулу та залучають звичайних інвесторів до входу, тим самим накопичуючи ETH і скидаючи свої токени. Відповідно до даних гаманця Kaiko, аналіз чотирьох криптовалют показує, що ця операція може отримати 22-кратний прибуток від початкових інвестицій ETH приблизно за 10 днів. Цей аналіз виявив широко поширене шахрайство серед емітентів токенів, яке вийшло за рамки розслідування ФБР щодо NexFundAI.


Модель даних: візьмемо маркер GIGA2.0 як приклад


Користувач (наприклад, 0x33ee6449b05193766f839d6f84f7afd5c9bb3c93) отримує (і ініціює) весь запас нового маркера з адреси (наприклад, 0x000).



Користувачі передають ці токени та трохи ETH негайно (протягом дня), щоб створити новий пул ліквідності Uniswap V2. Оскільки вся ліквідність вноситься користувачем, він отримує токени UNI-V2, що представляють його внесок.



У середньому через 10 днів користувач знімає всю ліквідність, спалює токени UNI-V2 і знімає додатковий ETH, зароблений від комісій за транзакції.



Аналізуючи дані в ланцюжку для цих чотирьох токенів, ми виявили, що повторювався той самий шаблон, що вказує на маніпуляції за допомогою автоматизованих і повторюваних операцій з єдиною метою отримання прибутку.


Маніпулювання ринком не обмежується DeFi


Хоча розслідування ФБР фактично викрило ці практики, ринкові зловживання характерні не тільки для криптовалюти чи DeFi. У 2019 році генеральний директор Gotbit говорив про свою неетичну діяльність, яка полягає в тому, щоб допомагати криптопроектам «підробити успіх», використовуючи мовчазне схвалення цих методів на менших біржах. Генеральний директор Gotbit і двоє його директорів також були звинувачені у справі за участь у схожих маніпуляціях з кількома криптовалютами.


Однак виявити такі маніпуляції складніше на централізованих біржах. Ці біржі відображають книги замовлень і дані транзакцій лише на ринковому рівні, що ускладнює точне визначення помилкових транзакцій. Тим не менш, порівняння моделей торгівлі та ринкових індикаторів на різних біржах може допомогти виявити проблеми. Наприклад, якщо обсяг торгів значно перевищує ліквідність (1% глибини ринку), це може бути пов’язано з торгівлею щіткою.



Дані показують, що HTX і Poloniex мають найбільше активів із співвідношенням обсягу до ліквідності понад 100 разів. Часто монети мемів, монети конфіденційності та альткойни з малою капіталізацією демонструють надзвичайно високе співвідношення обсягу до глибини.


Важливо відзначити, що співвідношення обсягу торгів і ліквідності не є ідеальним показником, оскільки обсяг торгів може бути значно збільшений завдяки рекламній діяльності певних бірж (наприклад, кампаніям без комісії). Щоб визначити фальшивий обсяг з більшою впевненістю, ми можемо вивчити співвідношення обсягів між біржами. Зазвичай тенденції обсягів торгів активом на різних біржах корельовані та послідовні протягом тривалого періоду. Тривалі періоди монотонного обсягу торгів, тривалі періоди відсутності торгів або значні відмінності між біржами можуть свідчити про незвичну торговельну активність.



Наприклад, коли ми розглядали токени PEPE на певних біржах, ми виявили значні відмінності в тенденціях обсягів між HTX та іншими платформами у 2024 році. На HTX обсяги торгів PEPE залишалися високими або навіть зросли протягом липня, тоді як на більшості інших бірж обсяги знизилися.


Подальший аналіз торгових даних показує, що на ринку PEPE-USDT на HTX відбувається активна алгоритмічна торгівля. 3 липня було подано 4200 ордерів на купівлю та продаж 1M PEPE, у середньому близько 180 на годину. Ця модель торгівлі контрастує з торгівлею Kraken у той самий період, яка була більш органічною та орієнтованою на роздрібну торгівлю, з нерегулярними розмірами та часом торгівлі.



Подібна картина спостерігалася і в інші дні липня. Наприклад, з 9 по 12 липня було виконано понад 5900 угод купівлі та продажу 2M PEPE.



Різні ознаки вказують на можливе автоматизоване очищення, включаючи високе співвідношення обсягу до глибини, незвичайні щотижневі торгові моделі, фіксовані розміри повторюваних ордерів і швидке виконання. Під час миттєвої торгівлі одна й та сама організація розміщує ордери на купівлю та продаж одночасно, щоб збільшити обсяг торгів і зробити ринок більш ліквідним.


Тонка межа між маніпулюванням ринком і дисбалансом ефективності


Маніпулювання ринком на криптовалютних ринках іноді помилково приймають за арбітраж, який отримує прибуток від дисбалансу ефективності на ринку.


Наприклад, явище «закидання сіті для лову риби» є поширеним на корейському ринку (після залучення роздрібних інвесторів до входу на ринок шляхом підтягування ринку кошти в пулі спустошуються, а кошти втікають). Трейдери скористалися тимчасовим призупиненням депозитів і зняття, щоб штучно підвищити ціни активів і отримати від них прибуток. Типовий випадок стався у 2023 році, коли нативний токен Curve (CRV) був призупинений з торгів на кількох корейських біржах через хакерські атаки.



Графік показує, що коли Bithumb призупинив депозити та зняття токенів CRV, потік ордерів на покупку значно підвищив ціну, але потім швидко впав, коли почався розпродаж. Під час паузи кількаразові короткочасні підвищення ціни на покупці змінилися продажем. Загалом обсяги продажу значно перевищують обсяги купівлі.


Після закінчення паузи ціни швидко впали, оскільки трейдери могли легко купувати та продавати арбітраж між біржами. Такі паузи зазвичай приваблюють роздрібних торговців і спекулянтів, які очікують зростання цін через обмеження ліквідності.


на закінчення


Виявлення маніпулювання ринком на криптовалютних ринках все ще знаходиться на початковій стадії. Однак поєднання даних і доказів минулих розслідувань може допомогти регуляторам, біржам та інвесторам краще підготуватися до майбутніх проблем маніпулювання ринком. У сфері DeFi прозорість даних блокчейну надає унікальну можливість виявляти чисті транзакції в різних токенах, тим самим поступово покращуючи цілісність ринку. На централізованих біржах ринкові дані можуть виявити нові проблеми зловживання ринком і поступово узгодити інтереси деяких бірж із суспільними інтересами. Оскільки криптоіндустрія розвивається, використання всіх доступних даних може допомогти зменшити негативну поведінку та створити більш справедливе торгове середовище.


Оригінальне посилання


Ласкаво просимо приєднатися до офіційної спільноти Rhythm BlockBeats:

Група підписки в Telegram: https://t.me/theblockbeats

Група спілкування в Telegram: https://t.me/BlockBeats_App

Офіційний акаунт у Twitter: https://twitter.com/BlockBeatsAsia