Tác giả bài viết gốc: Dessislava Aubert, Anastasia Melachrinos
Biên tập bài viết: Block unicorn
Vào ngày 9 tháng 10 năm 2024, ba nhà tạo lập thị trường - ZM Quant, CLS Global và MyTrade - cùng với nhân viên của họ bị cáo buộc thực hiện các giao dịch bơm - xả và âm mưu thay mặt cho công ty crypto NexFundAI và token của họ. Theo bằng chứng thu thập được bởi Cục Điều tra Liên bang (FBI), 18 cá nhân và tổ chức đã bị truy tố.
Trong bài phân tích sâu này, chúng tôi sẽ phân tích dữ liệu chuỗi khối của token crypto NexFundAI để xác định các mẫu giao dịch bơm - xả có thể được mở rộng sang các token crypto khác, đồng thời đặt câu hỏi về tính thanh khoản của một số token. Ngoài ra, chúng tôi sẽ khám phá các chiến lược bơm - xả khác trong DeFi và cách xác định hoạt động bất hợp pháp trên các nền tảng tập trung.
Cuối cùng, chúng tôi cũng sẽ nghiên cứu về hành vi đẩy giá lên trên thị trường Hàn Quốc, những hành vi này làm mờ ranh giới giữa hiệu quả thị trường và thao túng.
FBI xác định giao dịch bơm - xả trong dữ liệu token
NexFundAI là một token được phát hành vào tháng 5 năm 2024 bởi một công ty do FBI thành lập, nhằm mục đích phơi bày các hành vi thao túng thị trường trong ngành crypto. Các công ty bị cáo buộc đã thực hiện các giao dịch bơm - xả thuật toán và các hành vi thao túng khác thay mặt cho khách hàng của họ, thường xuyên diễn ra trên các sàn giao dịch DeFi như Uniswap. Những hành vi này nhắm vào các token mới phát hành hoặc có vốn hóa thị trường nhỏ, tạo ra ảo tưởng về một thị trường hoạt động sôi nổi để thu hút nhà đầu tư thực, từ đó đẩy giá token lên và nâng cao độ nhận diện của chúng.
Cuộc điều tra của FBI đã thu được các lời khai rõ ràng, với những người liên quan chi tiết mô tả các bước hoạt động và ý định của họ. Một số người thậm chí đã thẳng thắn nói rằng "Đây là cách chúng tôi làm thị trường trên Uniswap." Tuy nhiên, vụ án này không chỉ cung cấp bằng chứng lời nói, mà còn thể hiện thực trạng của các giao dịch bơm - xả trong DeFi thông qua dữ liệu, và chúng tôi sẽ phân tích sâu hơn về vấn đề này.
Để bắt đầu khám phá dữ liệu của token giả mạo NexFundAI (mã Kaiko: NEXF) của FBI, trước tiên chúng tôi sẽ kiểm tra dữ liệu chuyển giao token trên chuỗi khối. Dữ liệu này cung cấp toàn bộ lộ trình từ khi token được phát hành, bao gồm tất cả các ví và địa chỉ hợp đồng thông minh nắm giữ những token này.
Dữ liệu cho thấy, nhà phát hành token đã chuyển số token này vào một ví của nhà tạo lập thị trường, ví này sau đó phân bổ chúng cho hàng chục ví khác, được thể hiện bằng các cụm màu xanh đậm trong biểu đồ.
Sau đó, số tiền này được sử dụng để thực hiện các giao dịch bơm - xả trên thị trường thứ cấp duy nhất do nhà phát hành tạo ra - Uniswap, nằm ở trung tâm của biểu đồ, là điểm giao nhau của hầu hết các ví nhận và/hoặc chuyển token này (trong khoảng thời gian từ tháng 5 đến tháng 9 năm 2024).
Những phát hiện này tiếp tục củng cố thông tin mà FBI đã tiết lộ thông qua hoạt động "bẫy" ngầm. Các công ty bị cáo buộc đã sử dụng nhiều bot và hàng trăm ví để thực hiện các giao dịch bơm - xả, không gây nghi ngờ cho những nhà đầu tư cố gắng nắm bắt cơ hội sớm.
Để chi tiết hóa phân tích của chúng tôi và xác nhận một số ví có hành vi gian lận, đặc biệt là những ví trong các cụm, chúng tôi ghi lại ngày nhận chuyển khoản đầu tiên của mỗi ví, quan sát toàn bộ dữ liệu trên chuỗi chứ không chỉ các chuyển khoản token NexFundAI. Dữ liệu cho thấy, trong số 485 ví trong mẫu, có 148 ví (tức 28%) nhận được nguồn vốn đầu tiên cùng một khối với ít nhất 5 ví khác.
Đối với một token ít được biết đến như vậy, việc xuất hiện mẫu giao dịch như vậy là gần như không thể. Do đó, có thể hợp lý khi cho rằng ít nhất 138 địa chỉ này liên quan đến các thuật toán giao dịch, có thể được sử dụng để thực hiện các giao dịch bơm - xả.
Để xác nhận thêm về các giao dịch bơm - xả liên quan đến token này, chúng tôi phân tích dữ liệu thị trường của thị trường thứ cấp duy nhất của nó. Bằng cách tổng hợp khối lượng giao dịch hàng ngày trên thị trường Uniswap và so sánh khối lượng mua và bán, chúng tôi nhận thấy sự đối xứng đáng kinh ngạc giữa chúng. Sự đối xứng này cho thấy các công ty tạo lập thị trường trên thị trường này sẽ hàng ngày cân bằng tổng số tiền giữa tất cả các ví tham gia vào các giao dịch bơm - xả.
Khi xem xét sâu hơn ở cấp độ giao dịch đơn lẻ và đánh dấu các giao dịch theo địa chỉ ví, chúng tôi cũng nhận thấy một số địa chỉ thực hiện các giao dịch hoàn toàn giống nhau (cùng số lượng và dấu thời gian) trong hoạt động giao dịch trong một tháng, cho thấy những địa chỉ này sử dụng chiến lược bơm - xả, điều này cũng gợi ý rằng những địa chỉ này có liên kết với nhau.
Điều tra sâu hơn cho thấy, bằng cách sử dụng giải pháp Wallet Data của Kaiko, chúng tôi phát hiện ra rằng mặc dù hai địa chỉ này không trực tiếp tương tác trên chuỗi khối, nhưng chúng đều được cung cấp nguồn vốn WETH từ cùng một địa chỉ ví: 0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70. Ví này được tài trợ thông qua một hợp đồng thông minh của Railgun. Theo thông tin trên trang web của Railgun, "RAILGUN là hợp đồng thông minh dành cho các nhà giao dịch chuyên nghiệp và người dùng DeFi, nhằm mục đích tăng cường bảo mật cho các giao dịch crypto." Những phát hiện này cho thấy những địa chỉ ví này có thể liên quan đến một số hành vi cần được che giấu, chẳng hạn như thao túng thị trường hoặc thậm chí là những hành vi nghiêm trọng hơn.
Gian lận trong DeFi vượt ra ngoài NexFundAI
Các hành vi thao túng trong DeFi không chỉ giới hạn trong cuộc điều tra của FBI. Dữ liệu của chúng tôi cho thấy, trong hơn 200.000 tài sản trên các sàn giao dịch phi tập trung trên Ethereum, nhiều tài sản thiếu mục đích sử dụng thực tế và được kiểm soát bởi một cá nhân duy nhất.
Một số nhà phát hành token trên Ethereum sẽ tạo các pool thanh khoản ngắn hạn trên Uniswap. Bằng cách kiểm soát thanh khoản trong pool và sử dụng nhiều ví để thực hiện các giao dịch bơm - xả, họ tăng cường sức hút của pool, thu hút nhà đầu tư bán lẻ tham gia, từ đó tích lũy ETH và bán token trong tay họ. Dựa trên Wallet Data của Kaiko, phân tích về bốn loại tiền điện tử cho thấy, hoạt động này có thể mang lại lợi nhuận 22 lần so với khoản đầu tư ETH ban đầu trong khoảng 10 ngày. Phân tích này tiết lộ rằng hành vi gian lận phổ biến trong số các nhà phát hành token, vượt ra ngoài phạm vi điều tra của FBI đối với NexFundAI.
Mẫu dữ liệu: Trường hợp token GIGA2.0
Một người dùng (ví dụ 0x33ee6449b05193766f839d6f84f7afd5c9bb3c93) nhận (và khởi động) toàn bộ nguồn cung của một token mới từ một địa chỉ nào đó (ví dụ 0x000).
Người dùng ngay lập tức (trong cùng ngày) chuyển những token này và một phần ETH để tạo một pool thanh khoản Uniswap V2 mới. Do tất cả thanh khoản đều do người dùng cung cấp, họ nhận được các token UNI-V2 đại diện cho đóng góp của mình.
Trung bình, sau 10 ngày, người dùng này sẽ rút toàn bộ thanh khoản, hủy các token UNI-
Dưới đây là bản dịch tiếng Việt của nội dung đã được yêu cầu:Tuy nhiên, việc phát hiện những hành vi thao túng như vậy trên các sàn giao dịch tập trung lại càng khó khăn hơn. Những sàn giao dịch này chỉ hiển thị sổ lệnh và dữ liệu giao dịch ở mức độ thị trường, rất khó để xác định chính xác các giao dịch giả tạo. Mặc dù vậy, việc so sánh các mô hình giao dịch và chỉ số thị trường giữa các sàn giao dịch vẫn có thể giúp phát hiện các vấn đề. Ví dụ, nếu khối lượng giao dịch vượt quá đáng kể so với thanh khoản (chiều sâu thị trường 1%), thì có thể liên quan đến các giao dịch giả tạo.
Dữ liệu cho thấy, các tài sản trên HTX và Poloniex có tỷ lệ khối lượng giao dịch-thanh khoản trên 100 lần nhiều nhất. Thường thì các token meme, token bảo mật và altcoin có vốn hóa thị trường nhỏ lại có tỷ lệ khối lượng giao dịch-độ sâu thị trường bất thường cao.
Cần lưu ý rằng, tỷ lệ khối lượng giao dịch-thanh khoản không phải là chỉ số hoàn hảo, vì khối lượng giao dịch có thể tăng đáng kể do các hoạt động khuyến mãi của một số sàn giao dịch (như chương trình miễn phí giao dịch). Để đánh giá chính xác hơn về khối lượng giao dịch giả tạo, chúng ta có thể kiểm tra mối tương quan về khối lượng giao dịch giữa các sàn giao dịch. Thông thường, xu hướng khối lượng giao dịch của một tài sản trên các sàn giao dịch khác nhau sẽ có mối tương quan, và duy trì tính nhất quán trong thời gian dài. Nếu khối lượng giao dịch có xu hướng đơn điệu, xuất hiện các khoảng thời gian không có giao dịch hoặc có sự khác biệt rõ ràng giữa các sàn giao dịch, thì có thể là dấu hiệu của hoạt động giao dịch bất thường.
Ví dụ, khi chúng tôi xem xét token PEPE trên một số sàn giao dịch, chúng tôi nhận thấy sự khác biệt đáng kể về xu hướng khối lượng giao dịch vào năm 2024 giữa HTX và các nền tảng khác. Trên HTX, khối lượng giao dịch PEPE duy trì ở mức cao trong tháng 7, thậm chí còn tăng, trong khi ở hầu hết các sàn giao dịch khác, khối lượng giao dịch lại giảm.
Phân tích dữ liệu giao dịch chi tiết hơn cho thấy, trên thị trường PEPE-USDT của HTX, có hoạt động giao dịch thuật toán sôi động. Trong ngày 3 tháng 7, có 4.200 lệnh mua và bán PEPE 1M, trung bình khoảng 180 lệnh mỗi giờ. Mô hình giao dịch này tạo sự tương phản rõ ràng với giao dịch trên Kraken cùng thời kỳ, nơi giao dịch có xu hướng tự nhiên hơn và chủ yếu do nhà đầu tư bán lẻ thực hiện, với quy mô và thời gian giao dịch không đều đặn.
Các mẫu tương tự cũng xuất hiện trong một số ngày khác của tháng 7. Ví dụ, từ ngày 9 đến ngày 12 tháng 7, đã thực hiện hơn 5.900 giao dịch mua và bán PEPE 2M.
Các dấu hiệu này cho thấy có thể tồn tại hành vi giao dịch tự động giả tạo, bao gồm tỷ lệ khối lượng giao dịch-độ sâu thị trường cao, mô hình giao dịch hàng tuần bất thường, kích thước lệnh cố định và thực hiện nhanh chóng. Trong các giao dịch giả tạo, cùng một chủ thể đồng thời đặt lệnh mua và bán để tạo ra khối lượng giao dịch ảo, nhằm làm cho thị trường có vẻ thanh khoản hơn.
Ranh giới tinh tế giữa thao túng thị trường và mất cân bằng hiệu quả
Hành vi thao túng thị trường trong thị trường tiền điện tử đôi khi bị nhầm lẫn với hoạt động arbitrage, khi các nhà giao dịch lợi dụng sự mất cân bằng hiệu quả của thị trường để kiếm lời.
Ví dụ, hiện tượng "bơm giá - xả hàng" là phổ biến trên thị trường Hàn Quốc (thông qua việc bơm giá để thu hút nhà đầu tư bán lẻ, sau đó rút sạch tiền trong pool). Các nhà giao dịch lợi dụng việc tạm dừng nạp và rút tiền để đẩy giá tài sản lên một cách nhân tạo, sau đó thu lợi nhuận. Một trường hợp điển hình xảy ra vào năm 2023, khi token gốc (CRV) của Curve bị tấn công bởi hacker và bị tạm dừng giao dịch trên một số sàn giao dịch Hàn Quốc.
Biểu đồ cho thấy, khi Bithumb tạm dừng nạp và rút CRV, lượng lệnh mua lớn đã đẩy giá tăng mạnh, nhưng sau đó nhanh chóng giảm do bán ra. Trong thời gian tạm dừng, nhiều lần giá tăng ngắn hạn do mua vào đều được theo sau bởi bán ra. Nhìn chung, khối lượng bán ra rõ ràng cao hơn khối lượng mua vào.
Khi tạm dừng kết thúc, giá nhanh chóng giảm, vì các nhà giao dịch có thể dễ dàng mua bán và arbitrage giữa các sàn giao dịch. Những đợt tạm dừng như vậy thường thu hút các nhà đầu tư bán lẻ và nhà đầu cơ, họ kỳ vọng giá sẽ tăng do hạn chế thanh khoản.
Kết luận
Việc xác định các hành vi thao túng thị trường trong thị trường tiền điện tử vẫn còn ở giai đoạn sơ khai. Tuy nhiên, kết hợp dữ liệu và bằng chứng từ các cuộc điều tra trước đây sẽ giúp các cơ quan quản lý, sàn giao dịch và nhà đầu tư ứng phó tốt hơn với các vấn đề thao túng thị trường trong tương lai. Trong lĩnh vực DeFi, tính minh bạch của dữ liệu blockchain mang lại cơ hội độc đáo để phát hiện các giao dịch giả tạo của các token, từ đó từng bước nâng cao tính trung thực của thị trường. Trên các sàn giao dịch tập trung, dữ liệu thị trường có thể tiết lộ các vấn đề lạm dụng thị trường mới, và dần làm cho lợi ích của một số sàn giao dịch trở nên nhất quán với lợi ích công cộng. Khi ngành công nghiệp tiền điện tử phát triển, việc sử dụng tất cả dữ liệu có sẵn sẽ giúp giảm thiểu các hành vi xấu và tạo ra một môi trường giao dịch công bằng hơn.
