FBI의 '함정' 작전 살펴보기: DEX에서 CEX에 이르는 광범위한 워시 트레이딩

글: 카이코, 리서치 펌 작성, 펠릭스 편집: PANews

10월 9일, 세 개의 마켓 메이커(ZM 퀀트, CLS 글로벌, 마이트레이드). 와 일부 직원들이 넥스펀드AI 토큰과 암호화폐 법인을 대신해 허위 거래를 공모한 혐의로 기소되었습니다. 총 18명의 개인과 단체가 FBI(연방수사국)가 제공한 증거에 근거하여 기소되었습니다.

이 백서에서는 넥스펀드AI 토큰의 온체인 데이터를 분석하여 다른 토큰으로 확장될 수 있는 사기 거래 패턴을 파악하고 특정 토큰의 유동성에 대해 의문을 제기할 것입니다. 또한, 이 논문에서는 탈중앙 금융의 다른 사기 거래 전략과 중앙화된 플랫폼에서 불법 행위를 탐지하는 방법을 살펴보고, 한국 시장에서의 가격 조작에 대한 연구로 마무리할 예정입니다.

FBI 토큰 데이터에서 가짜 거래 식별

넥스펀드AI는 2024년 5월 FBI가 암호화폐 시장의 시장 조작을 폭로하기 위해 설립한 회사에서 발행한 토큰입니다. 이 회사는 고객을 대신해 알고리즘 허위 거래, 잭킹 및 덤핑 계획, 기타 조작 전술에 관여했으며, 주로 유니스왑과 같은 거래소에서 이루어졌다고 주장합니다. 이러한 수법은 시장이 활발하다는 착각을 불러일으키고, 진짜 투자자를 유치하며, 토큰 가격과 가시성을 높이기 위해 새로 발행된 토큰이나 소형주 토큰을 대상으로 합니다.

관련자들은 FBI의 조사에 자백했으며, 그 과정과 의도를 명확하게 설명했습니다. 심지어 일부는 "유니스왑에서 항상 이런 식으로 마켓을 만들어왔다"고 밝히기도 했습니다.

FBI의 가짜 토큰에 대한 데이터 탐색을 수행하기 위해 데이터 탐색을 위해 이 백서에서는 토큰의 온체인 전송을 조사합니다. 이 데이터는 토큰 발행부터 해당 토큰을 보유한 모든 지갑과 스마트 컨트랙트 주소에 대한 완전한 정보를 제공합니다.

데이터는 토큰 발행자가 토큰을 사용해 마켓 메이커의 한 지갑에 자금을 조달한 다음, 진한 파란색으로 강조 표시된 클러스터로 식별되는 수십 개의 지갑에 자금을 재분배했음을 보여줍니다.

이 자금은 토큰의 유일한 2차 시장에서 거래를 섞는 데 사용되었으며, 이는 발행자가 유니스왑에 만든 것으로 차트 중앙에 2024년 5월에서 9월 사이에 이 토큰을 받거나 전송한 거의 모든 지갑의 수렴 지점으로 표시되어 있습니다.

이러한 발견은 FBI의 수사를 더욱 입증합니다. 이 회사는 여러 개의 봇과 수백 개의 지갑을 사용하여 사기 거래를 수행한 것으로 추정됩니다.

분석을 구체화하고 특정 지갑, 특히 클러스터에 속한 지갑의 이체의 사기성을 확인하기 위해 이 논문에서는 각 지갑이 처음 이체를 받은 날짜를 결정하고 넥스펀드AI 토큰 이체뿐만 아니라 전체 체인을 조사했습니다. 데이터에 따르면 485개 지갑 중 148개(28%)가 이 샘플에서 최소 5개 이상의 다른 지갑과 같은 블록에서 처음으로 자금을 조달한 것으로 나타났습니다.

이 알 수 없는 토큰의 거래 주소는 당연히 이 패턴을 보일 가능성이 낮습니다. 따라서 적어도 이 138개의 주소는 거래 알고리즘과 관련이 있을 수 있으며 워시 트레이딩에 사용될 수 있습니다.

이 토큰과 관련된 워시 거래를 추가로 확인하기 위해 이 토큰의 유일한 2차 시장의 시장 데이터를 조사했습니다. 이 유니스왑 시장의 일일 거래량을 집계하고 매수 및 매도 거래량을 비교한 결과, 두 시장 간에 눈에 띄는 대칭성이 발견되었습니다. 이러한 대칭성은 마켓 메이커가 매일 이 시장에서 워시 트레이딩에 참여하는 모든 지갑의 총량을 상쇄하고 있음을 시사합니다.

개별 거래를 살펴보고 지갑 주소에 따라 거래에 색상을 지정합니다. 일부 주소는 한 달 동안의 거래 활동에서 정확히 동일한 개별 거래(동일한 금액, 동일한 시점)를 실행한 것으로 나타났습니다. 이는 이러한 주소가 서로 연관되어 있으며 가짜 거래 전략이 있음을 시사합니다.

카이코가 있는 지갑 Data Solutions의 추가 조사 결과, 두 주소는 체인에서 상호 작용한 적이 없음에도 불구하고 동일한 지갑 주소 0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70에서 WETH 토큰으로 자금을 조달한 것으로 밝혀졌습니다. 지갑 자체는 Railgun의 스마트 컨트랙트 중 하나에 의해 자금이 조달됩니다. 레일건의 웹사이트에 따르면 "레일건은 전문 트레이더와 탈중앙 금융 사용자를 위한 스마트 콘트랙트로, 암호화폐 거래에 개인 정보 보호를 추가합니다."라고 설명합니다. 이러한 발견은 지갑 주소가 시세 조작 등의 비밀을 숨기고 있었음을 시사합니다.

디파이 사기는 넥스펀드AI에만 국한되지 않습니다

디파이의 조작은 FBI 조사에만 국한된 것이 아닙니다. 데이터에 따르면 이더 디엑스의 20만 개가 넘는 자산 중 상당수가 유용성이 부족하고 개인에 의해 통제되고 있는 것으로 나타났습니다.

Ether에 있는 일부 토큰 발행자는 유니스왑에서 단기 유동성 풀을 만들고 있습니다. 풀의 유동성을 제어하고 여러 지갑으로 거래를 섞어 일반 투자자에게 더 매력적인 풀을 만들어 이더를 축적하고 토큰을 덤핑합니다. 위에서 살펴본 바와 같이, 약 10일 만에 초기 이더리움 투자금의 22배가 발생했습니다. 이 분석은 FBI의 넥스펀드AI 수사 범위를 넘어서는 토큰 발행사의 광범위한 사기 행각을 보여줍니다.

데이터 패턴: GIGA 2.0 토큰 예시

사용자(예: 0x33ee6449b05193766f839d6f84f7afd5c9bb3c93)는 주소(예: 0x000)에서 새 토큰의 전체 공급을 수신(및 개시)합니다.

사용자는 즉시(1일 이내) 토큰과 일부 이더리움을 전송하여 새로운 유니스왑 V2 풀을 생성합니다. 이 풀은 모든 유동성을 보유하며 기여도를 나타내는 UNI-V2 토큰을 받습니다.

평균 10일이 지나면 사용자는 모든 유동성을 인출하고, UNI-V2 토큰을 소각하며, 풀의 거래 수수료에서 추가 이더를 받습니다.

< /p>

이 네 토큰의 온체인 데이터를 살펴보면 정확히 동일한 패턴이 발견됩니다. 이는 오로지 수익 창출을 목적으로 자동화되고 반복적인 시나리오를 통해 조작이 이루어지고 있음을 증명합니다.

시장 조작은 디파이만의 문제가 아닙니다

FBI의 방법론은 이러한 관행을 폭로하는 데 효과적이었지만, 시장 남용은 암호화폐에 새로운 것이 아니며 디파이만의 문제가 아닙니다. 2019년, 시장 조성자들 소규모 거래소의 인센티브를 이용해 암호화폐 프로젝트의 플랫폼 조작을 돕는 비윤리적인 사업을 공개적으로 논의한 갓빗의 CEO와 이사 2명이 여러 암호화폐와 관련된 유사한 계획과 관련하여 기소되었습니다.

그러나 중앙화된 거래소에서 이러한 조작을 탐지하는 것은 더 어렵습니다. 이러한 거래소는 시장 수준의 주문 및 거래 데이터만 표시하기 때문에 사기 거래를 식별하기 어렵습니다. 그러나 여러 거래소의 거래 패턴과 시장 지표를 비교하면 도움이 될 수 있습니다. 예를 들어, 거래량이 자산과 거래소의 유동성(시장 심도 1%)을 크게 초과하는 경우 워시 트레이드로 인한 것일 수 있습니다. 일반적으로 밈 코인, 프라이버시 토큰, 저용량 토렌트와 같은 토큰은 일반적으로 거래량 대 심도 비율이 비정상적으로 높습니다.

거래량 대 유동성 비율은 수수료 무료 캠페인과 같이 거래소 거래량을 늘리기 위해 설계된 거래소 프로그램에 의해 크게 영향을 받을 수 있으므로 완벽한 지표가 아니라는 점에 유의할 필요가 있습니다.

거래량에서 거래소 간 상관관계를 살펴볼 수 있습니다. 자산의 경우 거래량 추세는 시간이 지남에 따라 거래소 간에 상관관계가 있는 경향이 있습니다. 일관되고 단조로운 거래량, 거래량이 0인 기간 또는 거래소 간 거래량 변동은 불규칙한 거래 활동의 신호일 수 있습니다.

예를 들어, 일부 거래소에서 거래량 대 거래량 비율이 높은 PEPE를 살펴보면 2024년 익명 거래소와 다른 플랫폼 간의 거래량 추세에 큰 차이가 있다는 것을 알 수 있습니다. 해당 거래소의 PEPE 거래량은 높은 수준을 유지했고 심지어 7월에는 상승한 반면, 대부분의 다른 거래소의 PEPE 거래량은 감소했습니다.

더 자세한 거래 데이터에 따르면 알고리즘 트레이더가 거래소의 PEPE-USDT 시장에서 활발히 활동하고 있으며, 7월 3일에는 24시간 동안 100만 PEPE에 대한 4,200건의 매수 및 매도 주문이 있었습니다.

7월의 다른 거래일에도 동일한 쌍이 비슷한 패턴을 보이며 자동 거래 활동을 확인했습니다. 예를 들어 7월 9일부터 12일 사이에는 5,900건 이상의 매수 및 매도 거래가 200만 PEPE 규모로 체결되었습니다.

일부 징후는 자동 워시 트레이딩 가능성을 시사합니다. 이러한 징후에는 높은 거래량 대 심도 비율, 비정상적인 주간 거래 패턴, 크기가 고정되어 있고 빠르게 체결되는 반복 주문 등이 있습니다. 허수 거래에서는 거래량을 허위로 늘리고 시장을 유동적으로 보이게 하기 위해 매수 주문과 매도 주문을 모두 제출합니다.

시장 조작과 비효율성 사이의 경계는 모호합니다

암호화폐 시장에서의 시장 조작은 때로 시장의 비효율성을 통해 트레이더가 이익을 얻는 차익거래로 오해받기도 합니다.

한 예로 한국 시장에서 '어망 펌핑'이 있습니다. 트레이더는 일시적인 입출금 중단을 이용해 자산 가격을 인위적으로 상승시켜 수익을 얻습니다. 대표적인 예로 2023년 해킹으로 인해 몇몇 한국 거래소에서 CRV 토큰의 거래가 중단된 것을 들 수 있습니다.

한 거래소가 CRV 토큰의 거래를 중단하자 처음에는 매수세가 몰리면서 가격이 급격히 상승했습니다. 그러나 매도세가 시작되면서 급격히 하락하기 시작했습니다. 거래가 중단되는 동안 매수로 인해 가격이 잠시 상승하기도 했지만, 항상 매도가 뒤따랐습니다. 전반적으로 매수보다 매도가 더 많았습니다.

일시 중단이 끝나면 트레이더가 수익을 위해 거래소 간 매매를 쉽게 할 수 있기 때문에 가격이 빠르게 하락합니다. 유동성이 제한되어 있기 때문에 이러한 일시정지는 일반적으로 가격 상승을 기대하는 개인 트레이더와 투기꾼을 끌어들입니다.

결론

암호화폐 시장에서 시장 조작을 식별하는 방법에 대한 연구는 아직 초기 단계에 머물러 있습니다. 하지만 과거 조사에서 얻은 데이터와 증거를 결합하면 규제 당국, 거래소, 투자자가 향후 이 문제를 더 잘 해결할 수 있습니다. 탈중앙 금융에서 블록체인 데이터의 투명성은 모든 토큰에서 워시 트레이딩을 감지하고 시장 무결성을 점진적으로 개선할 수 있는 특별한 기회를 제공합니다.

중앙화된 거래소에서 시장 데이터는 새로운 시장 악용 사례를 부각시키고 일부 거래소의 인센티브를 점차 공익에 맞게 조정할 수 있습니다. 암호화폐 산업이 발전함에 따라 이용 가능한 모든 데이터를 활용하면 유해한 관행을 줄이고 더 공정한 거래 환경을 조성하는 데 도움이 될 수 있습니다.