10월 9일, 3개의 MM (Market Making)(ZM Quant, CLS Global 및 MyTrade)와 일부 직원이 NexFundAI 토큰 및 암호화폐 기업을 대신하여 허위 거래를 수행하도록 공모한 혐의로 기소 되었습니다. FBI가 제공한 증거를 바탕으로 총 18명의 개인과 단체가 기소되었습니다.
이 기사에서는 NexFundAI 토큰의 온체인 프로필을 조사하여 제품군을 다른 토큰으로 확장하고 특정 토큰의 유동성에 의문을 제기할 수 있는 잘못된 거래 패턴을 식별합니다. 또한 이 기사에서는 DeFi의 다른 허위 거래 전략, 중앙 집중식 플랫폼에서 불법 활동을 탐지하는 방법, 마지막으로 한국 시장의 가격 조작 등에 대해 살펴보겠습니다.
FBI 토큰 프로필에서 가짜 거래 식별
NexFundAI는 암호화폐 시장의 시장 조작을 폭로하기 위해 FBI가 2024년 5월 설립한 회사가 발행한 토큰입니다. 주장된 회사들은 종종 Uniswap과 같은 거래소 에서 고객을 대신하여 알고리즘 가짜 거래, 펌프 및 덤프 계획, 기타 조작 전술에 관여했습니다. 이러한 관행은 새로 발행된 토큰이나 소액 토큰을 대상으로 활성 시장의 환상을 조성하고 실제 투자자를 유치하며 토큰 가격과 인기를 높입니다.
관련 인사들은 FBI 수사에 대해 자백했고, 관련자들은 자신들의 과정과 의도를 명확히 설명했다. 일부에서는 “우리는 항상 유니스왑에서 시장을 만드는 방식이다”라고 확인하기도 했습니다.
FBI의 가짜 토큰 NexFundAI에 대한 데이터 탐색을 수행하기 위해 이 기사에서는 토큰의 온 온체인 전송을 살펴보겠습니다. 이 정보는 토큰 발행부터 보유까지 모든 지갑과 스마트 계약 주소에 대한 완전한 정보를 제공합니다.
정보에 따르면 토큰 발행자는 토큰을 사용하여 MM (Market Making) 의 지갑에 자금을 조달한 다음 수십 개의 지갑에 자금을 재분배합니다. 해당 지갑은 진한 파란색으로 강조 표시된 통합으로 표시됩니다.
그런 다음 이 자금은 발행자가 Uniswap에 설립한 토큰의 유일한 유통시장 에서 가장매매에 사용되었으며 차트 중앙에서 2024년 5월과 9월 사이에 이 토큰의 수령 및/또는 전송으로 식별됩니다. 거의 모든 지갑의 수렴점 .
이러한 발견은 FBI의 조사를 더욱 확증해 줍니다. 피고인 회사는 여러 대의 봇과 수백 개의 지갑을 사용하여 가짜 거래를 수행했습니다.
분석을 세분화하고 특정 지갑, 특히 클러스터 내 지갑에서 이체의 사기성을 확인하기 위해 이 기사에서는 각 지갑이 받은 첫 번째 이체 날짜를 식별하고 NexFundAI 토큰 이체 금액뿐만 아니라 전체 체인을 살펴보았습니다. 데이터에 따르면 485개 지갑 중 148개(28%)가 샘플에 있는 최소 5개 다른 지갑과 처음으로 동일한 블록에서 자금을 받은 것으로 나타났습니다.
이 알려지지 않은 토큰을 거래하는 주소는 당연히 이러한 패턴을 보일 가능성이 없습니다. 따라서 적어도 이 138개 주소는 거래 알고리즘과 관련이 있을 수 있으며 가장매매에 사용될 수 있습니다.
이 토큰과 관련된 가장매매를 추가로 확인하려면 이 토큰이 존재하는 유일한 유통시장 의 시장 데이터를 확인하세요. 이 Uniswap 시장의 일일 거래량을 집계하고 매수 및 매도량을 비교함으로써 둘 사이의 놀라운 대칭성을 발견했습니다. 이러한 대칭성은 MM (Market Making) 매일 이 시장에서 가장매매에 참여하는 모든 지갑의 총 금액을 상쇄하고 있음을 나타냅니다.
개별 거래를 살펴보고 지갑 주소를 기준으로 색상을 지정합니다. 일부 주소는 한 달 간의 거래 활동 동안 정확히 동일한 단일 거래(동일한 금액, 동일한 시점)를 실행한 것으로 나타났습니다. 이는 해당 주소가 서로 관련되어 있고 가짜 거래 전략이 있음을 나타냅니다.
Kaiko의 지갑 프로필 솔루션을 사용한 추가 조사에 따르면 두 주소는 온체인 상호 작용한 적이 없음에도 불구하고 동일한 지갑 주소 0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70을 통해 WETH 토큰으로 자금을 조달한 것으로 나타났습니다.
지갑 자체는 Railgun 스마트 계약을 통해 자금이 조달됩니다. Railgun 웹사이트에 따르면, "Railgun은 암호화된 거래에 개인 정보 보호를 추가하는 전문 거래자 와 DeFi 사용자를 위한 스마트 계약입니다." 이러한 결과는 지갑 주소가 시장 조작이나 그보다 더 나쁜 비밀을 숨기고 있음을 시사합니다.
DeFi 사기는 NexFundAI에만 국한되지 않습니다
DeFi 조작은 FBI 조사에만 국한되지 않습니다. 데이터에 따르면 이더 DEX에 있는 200,000개 이상의 자산 중 다수는 실용성이 부족하고 개인에 의해 통제되는 것으로 나타났습니다.
이더 에서 발견된 일부 토큰 발행자는 Uniswap에 단기 유동성 풀을 구축하고 있습니다. 풀의 유동성을 제어하고 여러 지갑으로 가장 거래를 수행함으로써 풀은 ETH를 축적하고 토큰을 버리는 일반 투자자에게 더욱 매력적으로 만들어집니다. 입증된 바와 같이 초기 ETH 투자의 22배가 약 10일 만에 생성되었습니다. 이 분석을 통해 FBI의 NexFundAI 조사 범위를 넘어서는 토큰 발행자에 의한 광범위한 사기가 밝혀졌습니다.
데이터 모델: GIGA2.0 토큰 예시
사용자(예: 0x33ee6449b05193766f839d6f84f7afd5c9bb3c93)는 주소(예: 0x000)에서 새 토큰의 전체 공급을 수신하고 시작합니다.
사용자는 토큰과 일부 ETH를 즉시(하루 이내에) 전송하여 새로운 Uniswap V2 풀을 구축합니다. 모든 유동성을 소유하고 기여를 나타내는 UNI-V2 토큰을 받습니다.
평균 10일 후에 사용자는 모든 유동성을 인출하고 UNI-V2 토큰을 폐기하며 풀의 거래 수수료로 얻은 추가 ETH를 받게 됩니다.
이 4개 코인의 온체인 프로필을 조사해 보면 정확히 동일한 패턴이 발견됩니다. 이는 오로지 이익만을 목적으로 자동화되고 반복적인 계획을 통해 조직화된 조작이 이루어졌다는 증거입니다.
시장 조작은 DeFi에만 국한되지 않습니다
FBI의 접근 방식은 이러한 관행을 효과적으로 노출시켰지만, 시장 남용은 암호화폐에 새로운 것이 아니며 DeFi에만 있는 것도 아닙니다. 2019년 MM (Market Making) Gotbit의 CEO는 암호화폐 프로젝트를 "위장"하고 소규모 거래소 의 인센티브를 활용하여 플랫폼을 조작하도록 돕는 비윤리적인 업무 공개적으로 논의했습니다. Gotbit의 CEO와 두 명의 이사도 여러 암호화폐와 관련된 유사한 계획과 관련하여 기소되었습니다.
그러나 중앙화된 거래소에서는 이러한 조작을 탐지하기가 어렵습니다. 이들 거래소 시장 수준의 주문 및 거래 데이터만 표시하므로 가짜 거래를 식별하기가 어렵습니다. 하지만 거래소 간 거래 패턴과 시장 지표를 비교하면 도움이 될 수 있습니다. 예를 들어, 거래량이 자산 및 거래소 의 유동성(시장 심도 1%)을 크게 초과하는 경우 가장매매로 인한 것일 수 있습니다. 일반적으로 밈 코인, 시총 코인, 저용량 알트코인과 같은 토큰은 비정상적으로 높은 거래량 대 심도 비율을 보이는 경우가 많습니다.
거래량은 수수료 제로 캠페인과 같이 거래소 거래량을 늘리기 위해 고안된 거래소 에 의해 심각한 영향을 받을 수 있으므로 거래량 대 유동성 비율이 완벽한 지표가 아니라는 점은 주목할 가치가 있습니다.
거래소 간 거래소 상관관계를 확인할 수 있습니다. 자산의 경우 거래량 추세는 시간이 지남에 따라 거래소 전체에서 상관되는 경향이 있습니다. 일관되고 단조로운 거래량, 거래량이 0인 기간 또는 거래소 간 차이는 모두 비정상적인 거래 활동을 나타낼 수 있습니다.
예를 들어 PEPE(일부 거래소 의 더 높은 거래량 대 깊이 비율)를 연구할 때 익명 거래소 와 다른 플랫폼 간에 2024년 거래량 추세에 큰 차이가 있다는 것이 나타났습니다. 거래소 의 PEPE 거래량은 여전히 높은 수준을 유지하고 있으며 7월에도 상승 반면, 대부분의 다른 거래소 의 PEPE 거래량은 감소했습니다.
보다 자세한 거래 데이터에 따르면 거래소 의 PEPE-USDT 시장에서 알고리즘 거래자 활발하게 활동하고 있는 것으로 나타났습니다. 7월 3일 24시간 이내에 100만 PEPE에 대한 4,200건의 매수 및 매도 주문이 접수되었습니다.
7월의 다른 거래일에도 동일한 거래 쌍에 대해 유사한 패턴이 나타나 자동화된 거래 활동이 확인되었습니다. 예를 들어, 7월 9일부터 12일 사이에 200만 PEPE에 대한 5,900건 이상의 매수 및 매도 거래가 실행되었습니다.
자동화된 가장매매가 발생할 수 있다는 몇 가지 징후가 있습니다. 이러한 징후에는 높은 거래량 대 깊이 비율, 특이한 주간 거래 패턴, 고정된 크기의 반복 주문 및 빠른 실행이 포함됩니다. 가짜 거래에서는 기업이 매수 및 매도 주문을 동시에 넣어 거래량을 허위로 늘리고 시장이 더 유동적으로 보이도록 만듭니다.
시장 조작과 비효율성 사이의 경계가 모호합니다
암호화폐 시장의 시장 조작은 때때로 거래자 시장 비효율성으로 인해 이익을 얻는 차익거래로 오인됩니다.
한국 시장의 '낚시망 펌핑'이 그 예이다. 거래자 입출금이 일시적으로 중단되는 점을 이용하여 인위적으로 자산 가격과 이익을 높입니다. 주목할만한 사례 중 하나는 2023년 해킹 이후 한국의 여러 거래소 에서 CRV 토큰 거래가 중단된 것입니다.
거래소 CRV 토큰 입출금을 중단하자 초기에는 대량 매수로 인해 가격이 급등했다. 하지만 매도세가 시작되면서 급락세를 보였다. 휴지 기간 동안 매수로 인해 몇 차례 짧은 가격 상승이 있었지만, 그 뒤에는 항상 매도가 이어졌습니다. 전체적으로 매수보다는 매도가 더 많았습니다.
일시 정지가 끝나면 거래자 거래소 간 쉽게 매매하여 수익을 낼 수 있으므로 가격은 빠르게 하락합니다. 제한된 유동성으로 인해 이러한 일시 중지는 가격 상승을 기대하는 개인 투자자 거래자 와 투기꾼을 끌어들이는 경우가 많습니다.
결론적으로
암호화폐 시장에서 시장 조작을 식별하는 방법에 대한 연구는 아직 초기 단계입니다. 그러나 과거 조사에서 얻은 정보와 증거를 통합하면 규제 기관, 거래소 및 투자자가 향후 이 문제를 더 잘 해결하는 데 도움이 될 수 있습니다. DeFi에서 블록체인 데이터의 투명성은 모든 토큰에서 가장매매를 감지할 수 있는 독특한 기회를 제공하고 점차적으로 시장 무결성을 향상시킵니다.
중앙화 거래소 에서 시장 데이터는 새로운 시장 남용 문제를 강조하고 점차적으로 일부 거래소 인센티브를 공익에 맞출 수 있습니다. 암호화폐 산업이 발전함에 따라 이용 가능한 모든 정보를 활용하면 유해한 관행을 줄이고 보다 공정한 거래 환경을 조성하는 데 도움이 될 수 있습니다.
