Làm sáng tỏ sự thao túng thị trường tiền điện tử và phân tích các thế lực tiềm ẩn đằng sau việc tăng giá

Sáng tác: Dessislava Aubert, Anastasia Melachrinos

Biên soạn bởi: Block Unicorn

Vào ngày 9 tháng 10 năm 2024, ba nhà tạo lập thị trường—ZM Quant, CLS Global và MyTrade—và nhân viên của họ đã bị cáo buộc tham gia vào giao dịch rửa tiền và thông đồng thay mặt cho các công ty tiền điện tử và mã thông báo của họ, Hành vi âm mưu của NexFundAI. Tổng cộng có 18 cá nhân và tổ chức phải đối mặt với cáo buộc dựa trên bằng chứng do FBI thu thập.

Trong phân tích chuyên sâu này, chúng tôi sẽ phân tích dữ liệu trên chuỗi về tiền điện tử NexFundAI để xác định các mô hình giao dịch ngắn gọn có thể mở rộng sang các loại tiền điện tử khác và đặt câu hỏi. tính thanh khoản của một số token nhất định. Ngoài ra, chúng ta sẽ khám phá các chiến lược quét khác trong DeFi và cách xác định hoạt động bất hợp pháp trên các nền tảng tập trung.

Cuối cùng, chúng ta sẽ xem xét hành vi tăng giá ở thị trường Hàn Quốc nhằm làm mờ ranh giới giữa hiệu quả thị trường và thao túng.

FBI xác định các giao dịch xóa trong dữ liệu mã thông báo

NexFundAI là một công ty do FBI thành lập. công ty đã phát hành mã thông báo vào tháng 5 năm 2024 với mục đích vạch trần hành vi thao túng thị trường trong thị trường tiền điện tử. Các công ty bị cáo buộc đã tham gia vào các hoạt động thao túng như giao dịch rửa theo thuật toán, bơm và đổ, v.v. thay mặt cho khách hàng, thường là trên các sàn giao dịch DeFi như Uniswap. Những hành động này nhắm vào các token mới phát hành hoặc có vốn hóa nhỏ, tạo ra ảo tưởng về một thị trường đang hoạt động để thu hút các nhà đầu tư thực sự, cuối cùng thúc đẩy giá token và tăng mức độ phổ biến của nó.

Cuộc điều tra của FBI đã đưa ra những lời thú tội rõ ràng, trong đó những người liên quan nêu chi tiết hành động và ý định của họ. Một số thậm chí còn tuyên bố rõ ràng: “Đây là cách chúng tôi tạo ra thị trường trên Uniswap.” Tuy nhiên, trường hợp này không chỉ cung cấp bằng chứng miệng mà còn cho thấy bộ mặt thật của giao dịch cọ vẽ trong DeFi thông qua dữ liệu mà chúng tôi sẽ nghiên cứu kỹ hơn.

Để bắt đầu khám phá dữ liệu về mã thông báo giả mạo FBI NexFundAI (Kaiko: NEXF), trước tiên chúng tôi sẽ kiểm tra dữ liệu chuyển giao trên chuỗi của mã thông báo. Dữ liệu này cung cấp đường dẫn đầy đủ từ việc phát hành mã thông báo, bao gồm tất cả các ví và địa chỉ hợp đồng thông minh nắm giữ các mã thông báo này.

Dữ liệu cho thấy nhà phát hành mã thông báo đã chuyển tiền mã thông báo sang ví của nhà tạo lập thị trường, sau đó phân phối tiền cho hàng chục ví khác. biểu đồ theo cụm màu xanh đậm.

Những khoản tiền này sau đó được sử dụng để thực hiện các giao dịch rửa trên Uniswap, thị trường thứ cấp duy nhất do nhà phát hành tạo ra, nằm ở trung tâm của biểu đồ. point cho hầu hết tất cả các ví nhận và/hoặc chuyển đồng tiền này (từ tháng 5 đến tháng 9 năm 2024).

Những phát hiện này càng chứng thực thêm thông tin được FBI phát hiện thông qua các hoạt động "bẫy" bí mật. Các công ty bị cáo buộc đã sử dụng nhiều bot và hàng trăm ví để thực hiện giao dịch rửa tiền mà không làm dấy lên sự nghi ngờ của các nhà đầu tư đang cố gắng nắm bắt cơ hội sớm.

Để tinh chỉnh phân tích của chúng tôi và xác nhận bản chất gian lận của việc chuyển tiền từ một số ví nhất định, đặc biệt là các ví trong cụm, chúng tôi ghi lại số tiền mà mỗi ví nhận được Ngày đầu tiên chuyển, xem xét toàn bộ dữ liệu trên chuỗi chứ không chỉ chuyển mã thông báo NexFundAI. Dữ liệu cho thấy trong số 485 ví trong mẫu, 148 ví, tương đương 28%, lần đầu tiên được cấp vốn trong cùng một khối với ít nhất 5 ví khác.

Đối với một token ít được biết đến như vậy, mô hình giao dịch như vậy gần như là không thể. Do đó, thật hợp lý khi suy đoán rằng ít nhất 138 địa chỉ này có liên quan đến thuật toán giao dịch và có thể được sử dụng cho các giao dịch rửa tiền.

Để xác nhận thêm các giao dịch ngẫu nhiên liên quan đến mã thông báo này, chúng tôi đã phân tích dữ liệu thị trường của thị trường thứ cấp duy nhất của nó. Bằng cách tổng hợp khối lượng giao dịch hàng ngày trên thị trường Uniswap và so sánh khối lượng mua và bán, chúng tôi đã phát hiện ra sự đối xứng đáng ngạc nhiên giữa hai thị trường này. Sự đối xứng này chỉ ra rằng các công ty tạo lập thị trường phòng ngừa tổng số tiền trên thị trường này hàng ngày trên tất cả các ví tham gia giao dịch rửa tiền.

Đi sâu vào một cấp độ giao dịch và mã hóa màu các giao dịch theo địa chỉ ví, chúng tôi cũng nhận thấy rằng một số địa chỉ đã thực hiện chính xác cùng một giao dịch (cùng số tiền và dấu thời gian) trong một tháng hoạt động giao dịch, cho thấy rằng các địa chỉ này đã sử dụng một chiến lược đánh răng, điều này cũng ngụ ý rằng các địa chỉ này có liên quan với nhau.

Điều tra sâu hơn cho thấy rằng, bằng cách sử dụng giải pháp Dữ liệu Ví của Kaiko, chúng tôi đã phát hiện ra rằng cả hai địa chỉ, mặc dù chưa bao giờ tương tác trực tiếp trên chuỗi, đều được WETH cấp vốn từ cùng một địa chỉ ví: 0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70. Bản thân ví được tài trợ thông qua hợp đồng thông minh trong Railgun. Theo thông tin từ trang web chính thức của Railgun, “RAILGUN là một hợp đồng thông minh dành cho các nhà giao dịch chuyên nghiệp và người dùng DeFi được thiết kế để bổ sung khả năng bảo vệ quyền riêng tư cho các giao dịch được mã hóa”. thao túng Hoặc thậm chí là những tình huống nghiêm trọng hơn.

Lừa đảo DeFi vượt xa NexFundAI

Việc thao túng trong DeFi không chỉ giới hạn ở cuộc điều tra của FBI. Dữ liệu của chúng tôi cho thấy nhiều trong số hơn 200.000 tài sản trên các sàn giao dịch phi tập trung Ethereum thiếu tính ứng dụng thực tế và được kiểm soát bởi một người.

Một số nhà phát hành phát hành token trên Ethereum sẽ thiết lập nhóm thanh khoản ngắn hạn trên Uniswap. Bằng cách kiểm soát tính thanh khoản trong nhóm và sử dụng nhiều ví để giao dịch rửa, họ nâng cao sức hấp dẫn của nhóm và thu hút các nhà đầu tư thông thường tham gia vào nhóm, từ đó tích lũy ETH và bán token của họ. Theo Dữ liệu Ví của Kaiko, phân tích bốn loại tiền điện tử cho thấy hoạt động này có thể đạt được lợi nhuận gấp 22 lần cho khoản đầu tư ETH ban đầu trong khoảng 10 ngày. Phân tích này cho thấy hành vi gian lận phổ biến giữa các nhà phát hành mã thông báo đã vượt ra ngoài phạm vi điều tra của FBI về NexFundAI.

Mô hình dữ liệu: Lấy mã thông báo GIGA2.0 làm ví dụ

Một người dùng (chẳng hạn như 0x33ee6449b05193766f839d6f84f7afd5c9bb3c93) nhận (và bắt đầu) từ một địa chỉ (chẳng hạn như 0x000 ) Toàn bộ nguồn cung cấp mã thông báo mới.

Người dùng ngay lập tức (trong cùng ngày) đã chuyển các mã thông báo này và một phần ETH để tạo nhóm thanh khoản Uniswap V2 mới. Vì tất cả tính thanh khoản đều do người dùng đóng góp nên anh ta nhận được token UNI-V2 thể hiện sự đóng góp của mình.

Trung bình, sau 10 ngày, người dùng sẽ rút toàn bộ thanh khoản, hủy token UNI-V2 và rút thu nhập ETH bổ sung từ phí giao dịch .

Khi phân tích dữ liệu trên chuỗi của bốn mã thông báo này, chúng tôi nhận thấy rằng mô hình giống hệt nhau đã được lặp lại, cho thấy sự thao túng thông qua các hoạt động tự động và lặp đi lặp lại với mục đích duy nhất là lợi nhuận.

Việc thao túng thị trường không chỉ giới hạn ở DeFi

Mặc dù cuộc điều tra của FBI đã vạch trần những hành vi này một cách hiệu quả, Nhưng việc lạm dụng thị trường không chỉ xảy ra ở tiền điện tử hoặc DeFi. Vào năm 2019, Giám đốc điều hành của Gotbit đã lên tiếng về hoạt động kinh doanh phi đạo đức của mình khi giúp các dự án tiền điện tử “thành công giả tạo” bằng cách khai thác sự chấp thuận ngầm đối với các hoạt động này trên các sàn giao dịch nhỏ hơn. Giám đốc điều hành của Gotbit và hai giám đốc của nó cũng bị buộc tội trong vụ việc tham gia vào hành vi thao túng tương tự đối với nhiều loại tiền điện tử.

Tuy nhiên, hành vi thao túng như vậy khó bị phát hiện hơn trên các sàn giao dịch tập trung. Các sàn giao dịch này chỉ hiển thị sổ lệnh và dữ liệu giao dịch ở cấp độ thị trường, gây khó khăn cho việc xác định chính xác các giao dịch sai. Tuy nhiên, việc so sánh các mô hình giao dịch và chỉ số thị trường trên các sàn giao dịch có thể giúp xác định các vấn đề. Ví dụ: nếu khối lượng giao dịch vượt quá đáng kể tính thanh khoản (độ sâu thị trường 1%), thì điều đó có thể liên quan đến giao dịch ảo.

Dữ liệu cho thấy HTX và Poloniex có nhiều tài sản nhất với tỷ lệ khối lượng trên thanh khoản trên 100 lần. Thông thường, các đồng meme, đồng tiền riêng tư và các loại tiền thay thế có vốn hóa nhỏ cho thấy tỷ lệ khối lượng trên chiều sâu cao bất thường.

Cần lưu ý rằng tỷ lệ khối lượng-thanh khoản giao dịch không phải là một chỉ báo hoàn hảo, vì khối lượng giao dịch có thể là do hoạt động khuyến mãi của một số sàn giao dịch (chẳng hạn như hoạt động miễn phí) và được cải thiện đáng kể. Để xác định khối lượng giao dịch sai với độ tin cậy cao hơn, chúng ta có thể kiểm tra mối tương quan về khối lượng trên các sàn giao dịch. Thông thường, xu hướng khối lượng giao dịch của một tài sản trên các sàn giao dịch khác nhau có mối tương quan và nhất quán trong thời gian dài. Khối lượng giao dịch đơn điệu trong thời gian dài, thời gian dài không giao dịch hoặc sự khác biệt đáng kể giữa các sàn giao dịch có thể cho thấy hoạt động giao dịch bất thường.

Ví dụ: khi xem xét mã thông báo PEPE trên một số sàn giao dịch nhất định, chúng tôi nhận thấy sự khác biệt đáng kể về xu hướng khối lượng giữa HTX và các nền tảng khác vào năm 2024. Trên HTX, khối lượng giao dịch PEPE vẫn ở mức cao hoặc thậm chí tăng trong tháng 7, trong khi trên hầu hết các sàn giao dịch khác khối lượng giao dịch đều giảm.

Phân tích sâu hơn về dữ liệu giao dịch cho thấy giao dịch thuật toán đang hoạt động tích cực trên thị trường PEPE-USDT trên HTX. Vào ngày 3 tháng 7, đã có 4.200 lệnh mua và bán cho 1 triệu PEPE, trung bình khoảng 180 lệnh mỗi giờ. Mô hình giao dịch này trái ngược với giao dịch của Kraken trong cùng thời kỳ, vốn mang tính tự nhiên hơn và thiên về bán lẻ hơn, với quy mô và thời gian giao dịch không đều.

Một mô hình tương tự đã xuất hiện vào những ngày khác trong tháng Bảy. Ví dụ: từ ngày 9 đến ngày 12 tháng 7, hơn 5.900 giao dịch mua và bán đối với 2M PEPE đã được thực hiện.

Có nhiều dấu hiệu cho thấy khả năng tự động quét, bao gồm tỷ lệ khối lượng trên độ sâu cao, mô hình giao dịch hàng tuần bất thường, kích thước cố định của các lệnh lặp lại và khớp lệnh nhanh chóng. Trong giao dịch rửa, cùng một thực thể đặt lệnh mua và bán cùng lúc để tăng khối lượng giao dịch và làm cho thị trường có vẻ thanh khoản hơn.

Ranh giới mong manh giữa thao túng thị trường và mất cân bằng hiệu quả

Thị trường trong Thị trường tiền điện tử Thao túng đôi khi bị nhầm lẫn với kinh doanh chênh lệch giá, tức là thu lợi từ sự mất cân bằng hiệu quả trên thị trường.

Ví dụ hiện tượng "thả lưới bắt cá" phổ biến ở thị trường Hàn Quốc (sau khi thu hút các nhà đầu tư nhỏ lẻ vào thị trường thông qua việc rút lại lời đề nghị, nhóm tiền sẽ bị bỏ trống). Các nhà giao dịch đã lợi dụng việc tạm dừng gửi và rút tiền để tăng giá tài sản một cách giả tạo và kiếm lợi nhuận từ chúng. Một trường hợp điển hình xảy ra vào năm 2023, khi token gốc (CRV) của Curve bị đình chỉ giao dịch trên một số sàn giao dịch Hàn Quốc do các cuộc tấn công hack.

Biểu đồ cho thấy khi Bithumb tạm dừng gửi và rút token CRV, một số lượng lớn lệnh mua đã đẩy giá tăng đáng kể, nhưng sau đó nhanh chóng giảm trở lại khi đợt bán tháo bắt đầu. Trong thời gian tạm dừng, nhiều đợt tăng giá ngắn hạn khi mua được theo sau bởi việc bán. Nhìn chung, lượng bán lớn hơn đáng kể so với lượng mua.

Sau khi thời gian tạm dừng kết thúc, giá giảm nhanh chóng do các nhà giao dịch có thể dễ dàng mua và bán chênh lệch giá giữa các sàn giao dịch. Việc tạm dừng như vậy thường thu hút các nhà giao dịch bán lẻ và nhà đầu cơ mong đợi giá sẽ tăng do hạn chế về mặt thanh khoản.

Kết luận

Việc xác định hành vi thao túng thị trường trong thị trường tiền điện tử vẫn đang ở giai đoạn đầu. Tuy nhiên, việc kết hợp dữ liệu và bằng chứng từ các cuộc điều tra trước đây có thể giúp các cơ quan quản lý, sàn giao dịch và nhà đầu tư chuẩn bị tốt hơn cho các vấn đề thao túng thị trường trong tương lai. Trong lĩnh vực DeFi, tính minh bạch của dữ liệu blockchain mang đến cơ hội duy nhất để phát hiện các giao dịch ngẫu nhiên bằng nhiều loại token khác nhau, từ đó cải thiện dần tính toàn vẹn của thị trường. Trong các sàn giao dịch tập trung, dữ liệu thị trường có thể tiết lộ các vấn đề lạm dụng thị trường mới và dần dần điều chỉnh lợi ích của một số sàn giao dịch với lợi ích công cộng. Khi ngành công nghiệp tiền điện tử phát triển, việc tận dụng tất cả dữ liệu có sẵn có thể giúp giảm hành vi xấu và tạo môi trường giao dịch công bằng hơn.