Глубокий анализ операции ФБР по «заманиванию»: фиктивная торговля — обычное дело на всех биржах: от DEX до CEX

Оригинальный автор: Исследовательская компания Kaiko

Оригинальный перевод: Феликс, PANews

9 октября три маркет-мейкера (ZM Quant, CLS Global и MyTrade) и некоторые из их сотрудников были заряженный в сговоре с целью проведения ложной торговли от имени токенов NexFundAI и криптовалюта В общей сложности 18 лицам и организациям предъявлены обвинения на основании доказательств, предоставленных ФБР.

В этой статье будут рассмотрены данные в цепочке токена NexFundAI, чтобы выявить ложные торговые модели, которые могут быть распространены на другие токены и поставить под сомнение ликвидность определенных токенов. Кроме того, в этой статье будут рассмотрены другие ложные торговые стратегии в DeFi, как обнаружить незаконную деятельность на централизованных платформах и, наконец, изучить манипулирование ценами на корейском рынке.

Выявление поддельных транзакций в данных токенов ФБР

NexFundAI — токен, выпущенный компанией, созданной ФБР в мае 2024 года для разоблачения рыночных манипуляций на рынке криптовалют. Обвиняемая компания проводила алгоритмическую фиктивную торговлю, схемы накачки и сброса и другие манипулятивные стратегии от имени своих клиентов, часто на таких биржах, как Uniswap. Эти практики были нацелены на недавно выпущенные или малокапитализированные токены, чтобы создать иллюзию активного рынка, привлечь реальных инвесторов и повысить цены и популярность токенов.

Расследование ФБР было полно признаний участников, которые четко изложили свои действия и намерения, а некоторые даже подтвердили: «Вот как мы всегда делаем рынки на Uniswap».

Для проведения исследования данных о поддельном токене ФБР NexFundAI в этой статье будут рассмотрены ончейн-переводы токенов. Эти данные предоставляют полную информацию от выпуска до каждого кошелька и адреса смарт-контракта, содержащего эти токены.

Данные показывают, что эмитенты токенов финансируют кошелек маркет-мейкера токенами, который затем перераспределяет средства на десятки кошельков, обозначенных кластерами, выделенными темно-синим цветом.

Затем эти средства использовались для фиктивной торговли на единственном вторичном рынке токена, созданном эмитентом на Uniswap, который обозначен в центре диаграммы как точка конвергенции почти всех кошельков, которые получили и/или перевели этот токен в период с мая по сентябрь 2024 года.

Полученные данные еще раз подтверждают расследование ФБР в отношении предполагаемого использования компанией нескольких ботов и сотен кошельков для проведения поддельных транзакций.

Чтобы уточнить анализ и подтвердить мошеннический характер переводов с определенных кошельков (особенно тех, что находятся в кластере), мы определили дату первого перевода, полученного каждым кошельком, и рассмотрели всю цепочку, а не только переводы токенов NexFundAI. Данные показали, что 148 из 485 кошельков (28%) впервые получили средства в том же блоке, что и по крайней мере 5 других кошельков в выборке.

Адреса, торгующие таким неизвестным токеном, вряд ли покажут такую закономерность. Поэтому, по крайней мере, эти 138 адресов, вероятно, связаны с торговыми алгоритмами и могут использоваться для фиктивной торговли.

Для дальнейшего подтверждения фиктивной торговли с участием этого токена мы изучили рыночные данные по единственному вторичному рынку, на котором существует этот токен. Объединив ежедневный объем на этом рынке Uniswap и сравнив объемы покупки и продажи, мы обнаружили поразительную симметрию между ними. Эта симметрия предполагает, что маркет-мейкеры компенсируют общую сумму всех кошельков, участвующих в фиктивной торговле на этом рынке каждый день.

Наблюдая за отдельными транзакциями и раскрашивая их в соответствии с адресом кошелька, мы обнаружили, что некоторые адреса выполнили абсолютно одну и ту же транзакцию (та же сумма, тот же момент времени) в течение месяца торговой активности. Это указывает на то, что эти адреса связаны и существует поддельная торговая стратегия.

Дальнейшее расследование с использованием решения Kaiko по данным кошелька показало, что оба адреса, несмотря на то, что они никогда не взаимодействовали в цепочке, были профинансированы токенами WETH с одного и того же адреса кошелька 0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70. Сам этот кошелек был профинансирован смарт-контрактом от Railgun. Согласно веб-сайту Railgun, «Railgun — это смарт-контракт для профессиональных трейдеров и пользователей DeFi, который добавляет конфиденциальности криптотранзакциям». Эти результаты свидетельствуют о том, что адреса кошельков скрывают что-то секретное, например, манипуляцию рынком или что-то похуже.

Мошенничество DeFi не ограничивается NexFundAI

Манипулятивное поведение в DeFi не ограничивается расследованием ФБР. Данные показывают, что многие из более чем 200 000 активов на Ethereum DEX лишены полезности и контролируются отдельными лицами.

Некоторые эмитенты токенов, найденные на Ethereum, создают краткосрочные пулы ликвидности на Uniswap. Контролируя ликвидность пулов и выполняя фиктивные сделки с несколькими кошельками, пулы становятся более привлекательными для постоянных инвесторов, накапливая ETH и сбрасывая свои токены. Как показано, первоначальные инвестиции в ETH в размере 22x были получены примерно за 10 дней. Этот анализ раскрывает широко распространенное мошенничество со стороны эмитентов токенов, которое выходит за рамки расследования ФБР NexFundAI.

Схема данных: GIGA 2.0 Токен Пример

Пользователь (например, 0x33ee6449b05193766f839d6f84f7afd5c9bb3c93) получает (и создает) весь запас новых токенов с адреса (например, 0x000).

Пользователь немедленно (в течение дня) переводит токены и немного ETH для создания нового пула Uniswap V2. Он владеет всей ликвидностью и получает токены UNI-V2, представляющие его вклад.

В среднем через 10 дней пользователи выводят всю ликвидность, уничтожают свои токены UNI-V2 и забирают дополнительные ETH, заработанные в виде комиссий за транзакции пула.

При изучении данных по этим четырем токенам в сети наблюдается точно такая же картина, что доказывает наличие организованной манипуляции посредством автоматизированной и повторяющейся схемы с единственной целью получения прибыли.

Рынок Манипуляция свойственна не только DeFi

Хотя подход ФБР оказался эффективным в разоблачении этих практик, злоупотребления на рынке не являются чем-то новым для криптовалют и не являются чем-то уникальным для DeFi. В 2019 году генеральный директор маркет-мейкера Gotbit публично обсуждал его неэтичный бизнес, заключающийся в помощи криптопроектам «маскировать» и использовать стимулы более мелких бирж для манипулирования на своих платформах. Генеральный директор Gotbit и два директора также были обвинены в аналогичной схеме с участием нескольких криптовалют.

Однако на централизованных биржах обнаружить такие манипуляции сложнее. Эти биржи отображают только данные о заказах и транзакциях на уровне рынка, поэтому трудно определить фальшивую торговлю. Однако это можно сделать, сравнив торговые модели и рыночные индикаторы на разных биржах. Например, если объем торговли значительно превышает ликвидность актива и биржи (глубина рынка 1%), это может быть связано с фиктивной торговлей. Как правило, такие токены, как мем-монеты, конфиденциальные монеты и альткоины с низкой рыночной капитализацией, часто показывают аномально высокие соотношения объема к глубине.

Важно отметить, что соотношение объема и ликвидности не является идеальным показателем, поскольку на объемы могут сильно влиять биржевые инициативы, направленные на увеличение объема торгов на бирже, например, кампании с нулевой комиссией.

Вы можете проверить кросс-биржевую корреляцию объема торговли. Для актива тенденции объема торговли, как правило, коррелируют между биржами в долгосрочной перспективе. Постоянный, монотонный объем, периоды нулевого объема или различия между биржами могут быть признаками необычной торговой активности.

Например, при изучении PEPE, имеющего высокое соотношение объема к глубине на некоторых биржах, было замечено, что в 2024 году наблюдалась большая разница в тенденциях объема между анонимной биржей и другими платформами. Объем PEPE на этой бирже оставался высоким и даже увеличился в июле, в то время как объем PEPE на большинстве других бирж снизился.

Более подробные данные о торговле показывают, что алгоритмические трейдеры активны на рынке PEPE-USDT на бирже. 3 июля было 4200 ордеров на покупку и продажу 1 миллиона PEPE за 24 часа.

Похожие закономерности наблюдались и в другие торговые дни июля для тех же торговых пар, что подтверждает автоматическую торговую активность. Например, между 9 и 12 июля было выполнено более 5900 сделок купли-продажи на сумму 2 миллиона PEPE.

Некоторые признаки указывают на возможную фиктивную торговлю. К этим признакам относятся высокие соотношения объема к глубине, необычные еженедельные торговые модели и повторяющиеся заказы фиксированного размера и быстрого исполнения. При фиктивной торговле субъект размещает заказы на покупку и продажу одновременно, чтобы искусственно увеличить объем и сделать рынок более ликвидным.

Граница между манипулированием рынком и неэффективностью размыта

Манипулирование рынком на криптовалютных рынках иногда ошибочно принимают за арбитраж, когда трейдеры извлекают прибыль из неэффективности рынка.

Одним из примеров является «рыболовная сеть Pumping» на южнокорейском рынке. Трейдеры воспользовались временными паузами во вводе и выводе средств, чтобы искусственно увеличить цены активов и прибыль. Ярким примером стала приостановка торговли токенами CRV на нескольких южнокорейских биржах после взлома в 2023 году.

Когда биржа приостановила депозиты и выводы токенов CRV, цена изначально подскочила из-за интенсивной покупки. Однако она быстро упала, когда началась продажа. Во время приостановки было несколько кратковременных скачков цены из-за покупки, но за ними всегда следовала продажа. В целом продаж было больше, чем покупок.

После окончания паузы цены могут быстро упасть, поскольку трейдеры могут легко покупать и продавать между биржами, чтобы получить прибыль. Из-за ограниченной ликвидности эти паузы часто привлекают розничных трейдеров и спекулянтов, которые ожидают роста цен.

в заключение

Исследования того, как определить рыночные манипуляции на криптовалютных рынках, все еще находятся на ранних стадиях. Однако объединение данных и доказательств прошлых расследований может помочь регуляторам, биржам и инвесторам лучше решать эту проблему в будущем. В DeFi прозрачность данных блокчейна дает уникальную возможность обнаружить фиктивную торговлю всеми токенами и постепенно улучшить целостность рынка.

На централизованных биржах рыночные данные могут выявлять новые злоупотребления на рынке и постепенно приводить стимулы некоторых бирж в соответствие с общественными интересами. По мере роста криптоиндустрии использование всех доступных данных может помочь сократить вредоносные практики и создать более справедливую торговую среду.

Эта статья взята из интернета: Глубокое погружение в операцию ФБР «Провокация»: фиктивная торговля — обычное дело на всех биржах: от DEX до CEX

По теме: Комментарий к интервью Multicoin «Почему ETH Down так плох?»: от видения Ethereum, пути развития до текущих проблем

Original author: @Web3 Mario (https://x.com/веб3_mario) Last Sunday, I read an interview with Bankless and Multicoin titled Why is ETH Down so bad? and found it very interesting and profound. I recommend that you read it. Ryan fully demonstrated the difference between Web3 pragmatism and fundamentalism in the interview, but I have already discussed this in detail in previous articles. In addition, the views in the interview also triggered a lot of inspiration and thinking for me. Indeed, in recent times, Ethereum has begun to suffer a certain degree of FUD. I think the direct reason is that the passage of the ETH ETF did not trigger a similar market as the passage of the BTC ETF, which triggered some people to rethink the vision and development direction of Ethereum. I…