Vào ngày 9 tháng 10 , ba nhà tạo lập thị trường (ZM Quant, CLS Global và MyTrade) và một số nhân viên của họ đã bị buộc tội âm mưu thực hiện giao dịch giả tạo thay mặt cho token NexFundAI và các thực thể crypto . Tổng cộng có 18 cá nhân và tổ chức phải đối mặt với cáo buộc dựa trên bằng chứng do FBI cung cấp.
Bài viết này sẽ đi sâu vào hồ sơ Chuỗi của token NexFundAI để xác định các mô hình giao dịch giả tạo có thể mở rộng bộ sản phẩm sang token khác và đặt câu hỏi về thanh khoản của một token nhất định. Ngoài ra, bài viết này sẽ tìm hiểu các chiến lược giao dịch giả tạo khác trong DeFi, cách phát hiện các hoạt động bất hợp pháp trên nền tảng tập trung và cuối cùng là nghiên cứu hành vi thao túng giá tại thị trường Hàn Quốc , v.v.
Xác định giao dịch giả tạo trong hồ sơ token FBI
NexFundAI là token do một công ty do FBI thành lập vào tháng 5 năm 2024 phát hành nhằm vạch trần hành vi thao túng thị trường trong thị trường crypto. Các công ty bị cáo buộc tham gia vào giao dịch giả tạo mạo thuật toán, các kế hoạch bơm và bán phá giá cũng như các chiến lược thao túng khác thay mặt cho khách hàng, thường là trên sàn giao dịch như Uniswap . Các hoạt động này nhắm vào token mới phát hành hoặc có vốn hóa nhỏ để tạo ảo giác về một thị trường đang hoạt động, thu hút các nhà đầu tư thực sự, đồng thời tăng giá token.
Các nhân viên liên quan đã thú nhận cuộc điều tra của FBI và những người liên quan đã giải thích rõ ràng về quy trình và ý định của họ. Một số thậm chí còn xác nhận: “Đây là cách chúng tôi luôn tạo thị trường trên Uniswap .”
Để tiến hành khám phá dữ liệu về token NexFundAI giả mạo của FBI, bài viết này sẽ kiểm tra việc chuyển token trên Chuỗi. Thông tin này cung cấp thông tin đầy đủ về mọi ví và địa chỉ hợp đồng thông minh từ khi phát hành đến khi nắm giữ token này.
Theo thông tin, các nhà phát hành token sử dụng token để cấp vốn cho ví của nhà tạo lập thị trường , sau đó phân phối lại số tiền này cho hàng chục ví, được đánh dấu bằng các tích hợp được đánh dấu bằng màu xanh đậm.
Sau đó, số tiền này được sử dụng để rửa giao dịch ( thị trường thứ cấp duy nhất token) , do nhà phát hành trên Uniswap thiết lập, được xác định ở giữa biểu đồ là các khoản nhận và/hoặc chuyển mã token này trong khoảng thời gian từ tháng 5 đến tháng 9 năm 2024. Điểm hội tụ của hầu hết các ví .
Những phát hiện này càng chứng thực thêm cho cuộc điều tra của FBI. Công ty bị cáo buộc đã sử dụng nhiều bot và hàng trăm ví để thực hiện giao dịch giả tạo.
Để hoàn thiện phân tích và xác nhận rằng các giao dịch chuyển tiền từ một số ví nhất định, đặc biệt là các ví trong cụm, là gian lận, bài viết này đã xác định ngày chuyển tiền lần mà mỗi ví nhận được và xem xét toàn bộ Chuỗi chứ không chỉ các giao dịch chuyển token NexFundAI. Dữ liệu cho thấy 148 trong số 485 ví (28%) lần đầu tiên nhận được tiền trên cùng một khối giống như ít nhất 5 ví khác trong mẫu.
Các địa chỉ giao dịch token thông báo không xác định này đương nhiên khó có thể hiển thị mẫu này. Do đó, ít nhất 138 địa chỉ này có thể liên quan đến thuật toán giao dịch và có thể được sử dụng để giao dịch rửa tiền.
Để xác nhận thêm các giao dịch rửa tiền liên quan đến token này, hãy kiểm tra dữ liệu thị trường của thị trường thứ cấp duy nhất tồn tại token này. Bằng cách tổng hợp khối lượng giao dịch hàng ngày trên thị trường Uniswap này và so sánh khối lượng mua vào và bán, người ta đã phát hiện ra sự đối xứng đáng chú ý giữa cả hai. Sự đối xứng này chỉ ra rằng nhà tạo lập thị trường đang bù đắp tổng số tiền của tất cả các ví tham gia giao dịch rửa tiền trên thị trường này mỗi ngày.
Bằng cách xem xét các giao dịch riêng lẻ và tô màu chúng dựa trên địa chỉ ví. Một số địa chỉ được phát hiện đã thực hiện cùng một giao dịch (cùng số tiền, cùng thời điểm) trong một tháng hoạt động giao dịch. Điều này cho thấy những địa chỉ này có liên quan với nhau và có một chiến lược giao dịch giả tạo.
Điều tra sâu hơn bằng cách sử dụng giải pháp hồ sơ ví của Kaiko cho thấy rằng cả hai địa chỉ, mặc dù chưa bao giờ tương tác Chuỗi, nhưng đều được tài trợ bằng token WETH bởi cùng một địa chỉ ví 0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70.
Bản thân ví được tài trợ bởi hợp đồng thông minh Railgun. Theo trang web Railgun, “Railgun là một hợp đồng thông minh dành cho người giao dịch chuyên nghiệp và người dùng DeFi, bổ sung tính năng bảo vệ quyền riêng tư cho các giao dịch crypto ”. Những phát hiện này cho thấy địa chỉ ví ẩn giấu những bí mật như thao túng thị trường hoặc tệ hơn.
Gian lận DeFi không chỉ giới hạn ở NexFundAI
Việc thao túng DeFi không chỉ giới hạn ở các cuộc điều tra của FBI. Dữ liệu cho thấy nhiều trong số hơn 200.000 tài sản trên Ethereum DEX thiếu tính thực tế và được kiểm soát bởi các cá nhân.
Một số nhà phát hành token trên Ethereum đang thiết lập nhóm thanh khoản ngắn hạn trên Uniswap . Bằng cách kiểm soát thanh khoản của nhóm và thực hiện các giao dịch rửa tiền với nhiều ví, nhóm này trở nên hấp dẫn hơn đối với các nhà đầu tư thông thường, tích lũy ETH và bán phá giá token của họ. Như đã chứng minh, khoản đầu tư ETH ban đầu tăng gấp 22 lần trong khoảng 10 ngày. Phân tích này cho thấy hành vi gian lận phổ biến của các nhà phát hành token, vượt ra ngoài cuộc điều tra NexFundAI của FBI.
Mô hình dữ liệu: Ví dụ về token GIGA2.0
Người dùng (ví dụ: 0x33ee6449b05193766f839d6f84f7afd5c9bb3c93) nhận (và bắt đầu) toàn bộ nguồn cung cấp token mới từ một địa chỉ (ví dụ: 0x000).
Người dùng chuyển token và một số ETH ngay lập tức (trong vòng một ngày) để thiết lập nhóm Uniswap V2 mới. Nó sở hữu tất cả thanh khoản và nhận được token UNI-V2 đại diện cho những đóng góp của mình.
Sau trung bình 10 ngày, người dùng rút toàn bộ thanh khoản, hủy mã token UNI-V2 của họ và nhận thêm ETH kiếm được từ phí giao dịch của nhóm.
Khi kiểm tra hồ sơ trên Chuỗi của bốn token này, người ta tìm thấy mô hình giống hệt nhau. Đây là bằng chứng về sự thao túng được dàn dựng thông qua các kế hoạch tự động và lặp đi lặp lại với mục đích duy nhất là lợi nhuận.
Việc thao túng thị trường không chỉ xảy ra với DeFi
Mặc dù phương pháp của FBI đã vạch trần những hành vi này một cách hiệu quả, nhưng việc lạm dụng thị trường không phải là điều mới đối với crypto và cũng không phải là duy nhất đối với DeFi. Vào năm 2019, CEO của nhà tạo lập thị trường Gotbit đã công khai thảo luận về việc kinh doanh phi đạo đức của mình trong việc giúp các dự án crypto “ngụy trang” và khai thác khích lệ của sàn giao dịch nhỏ để tiến hành thao túng trên nền tảng của họ. Giám đốc điều hành của Gotbit và hai giám đốc cũng bị buộc tội liên quan đến các âm mưu tương tự liên quan đến nhiều crypto.
Tuy nhiên, việc phát hiện những hành vi thao túng như vậy rất khó khăn trên các sàn giao dịch tập trung. Sàn giao dịch này chỉ hiển thị dữ liệu giao dịch và đơn hàng ở cấp độ thị trường, gây khó khăn cho việc xác định giao dịch giả tạo . Tuy nhiên, nó có thể được hỗ trợ bằng cách so sánh các mô hình giao dịch và chỉ báo thị trường trên sàn giao dịch . Ví dụ: nếu khối lượng giao dịch vượt quá đáng kể thanh khoản của tài sản và sàn giao dịch ( độ sâu thị trường 1%), thì đó có thể là do giao dịch rửa tiền. Nhìn chung, token như đồng meme , token riêng tư và Altcoin giá trị vốn hóa thị trường thấp thường có tỷ lệ khối lượng trên chiều sâu cao bất thường.
Cần lưu ý rằng tỷ lệ khối lượng trên thanh khoản không phải là một chỉ báo hoàn hảo vì khối lượng giao dịch có thể bị ảnh hưởng nghiêm trọng bởi sàn giao dịch được thiết kế để tăng khối lượng giao dịch sàn giao dịch , chẳng hạn như các chiến dịch không có hoa hồng.
Có thể kiểm tra mối tương quan sàn giao dịch chéo của khối lượng giao dịch. Đối với một tài sản, xu hướng khối lượng có xu hướng tương quan giữa sàn giao dịch theo thời gian. Khối lượng giao dịch nhất quán, đơn điệu, khoảng thời gian có khối lượng giao dịch bằng 0 hoặc sự khác biệt giữa sàn giao dịch đều có thể báo hiệu hoạt động giao dịch bất thường.
Ví dụ: khi nghiên cứu Pepe (tỷ lệ khối lượng trên độ sâu cao hơn trên một số sàn giao dịch ), người ta nhận thấy rằng có sự khác biệt lớn về xu hướng khối lượng vào năm 2024 đối với một sàn giao dịch nặc danh và các nền tảng khác. Khối lượng giao dịch Pepe trên sàn giao dịch vẫn ở mức cao và thậm chí tăng trong tháng 7, trong khi khối lượng giao dịch Pepe trên hầu hết sàn giao dịch khác đều giảm .
Dữ liệu giao dịch chi tiết hơn cho thấy các nhà giao dịch thuật toán đang hoạt động tích cực trên thị trường Pepe -USDT trên sàn giao dịch . Ngày 3/7, trong vòng 24 giờ, đã có 4.200 lệnh mua vào bán 1 triệu Pepe .
Mô hình tương tự cũng được thấy vào các ngày giao dịch khác trong tháng 7 cặp giao dịch, xác nhận hoạt động giao dịch tự động. Ví dụ: từ ngày 9 đến ngày 12 tháng 7, hơn 5.900 giao dịch mua và bán trị giá 2 triệu Pepe đã được thực hiện.
Có một số dấu hiệu cho thấy giao dịch rửa tự động có thể đang diễn ra. Những dấu hiệu này bao gồm tỷ lệ khối lượng độ sâu cao, mô hình giao dịch hàng tuần bất thường và các lệnh định kỳ có kích thước cố định và khớp lệnh nhanh chóng. Trong giao dịch giả tạo, một thực thể đặt lệnh mua vào và bán đồng thời để tăng khối lượng giao dịch một cách giả tạo và làm cho thị trường có vẻ thanh khoản hơn.
Ranh giới giữa thao túng thị trường và kém hiệu quả rất mờ nhạt
Thao túng thị trường trong thị trường crypto đôi khi bị nhầm lẫn với kinh doanh chênh lệch giá, nơi các nhà giao dịch thu lợi từ sự thiếu hiệu quả của thị trường.
“Bơm lưới đánh cá” tại thị trường Hàn Quốc là một ví dụ. Người giao dịch lợi dụng việc tạm dừng gửi và rút tiền để tăng giá tài sản và lợi nhuận một cách giả tạo. Một ví dụ đáng chú ý là việc đình chỉ giao dịch token CRV trên một số sàn giao dịch Hàn Quốc sau vụ hack vào năm 2023.
Khi một sàn giao dịch đình chỉ việc gửi và rút token CRV, giá ban đầu tăng do lượng mua lượng lớn . Tuy nhiên, nó đã giảm nhanh chóng khi đợt bán tháo bắt đầu. Trong thời gian tạm dừng, đã có lần tăng giá ngắn hạn do mua vào , nhưng điều này luôn kéo theo việc bán ra. Nhìn chung, số lượng bán nhiều hơn mua vào.
Khi thời gian tạm dừng kết thúc, giá sẽ giảm nhanh chóng do các nhà giao dịch có thể dễ dàng mua bán giữa sàn giao dịch để kiếm lợi nhuận. Với thanh khoản hạn chế, những đợt tạm dừng này thường thu hút các nhà giao dịch nhà đầu tư bán lẻ và các nhà đầu cơ mong đợi giá sẽ tăng.
Tóm lại
Nghiên cứu về cách xác định thao túng thị trường trong thị trường crypto vẫn đang ở giai đoạn đầu. Tuy nhiên, việc kết hợp thông tin và bằng chứng từ các cuộc điều tra trước đây có thể giúp các cơ quan quản lý, sàn giao dịch và nhà đầu tư giải quyết vấn đề này tốt hơn trong tương lai. Trong DeFi, tính minh bạch của dữ liệu blockchain mang đến cơ hội duy nhất để phát hiện các giao dịch rửa tiền trên tất cả token và dần dần cải thiện tính toàn vẹn của thị trường.
Trên sàn giao dịch tập trung , dữ liệu thị trường có thể nêu bật các vấn đề lạm dụng thị trường mới và dần dần điều chỉnh một số khích lệ sàn giao dịch phù hợp với lợi ích công cộng. Khi ngành công nghiệp crypto phát triển, việc sử dụng tất cả thông tin có sẵn có thể giúp giảm các hành vi có hại và tạo hoàn cảnh giao dịch công bằng hơn.
