原作者：調査社カイコー
オリジナル編集: Felix、PANews
10月9日、マーケットメーカー3社（ZM Quant、CLS Global、MyTrade）とその従業員の一部が、NexFundAIトークンと仮想通貨事業体に代わって虚偽取引を共謀した疑いで起訴された。 FBI が提供した証拠に基づいて、合計 18 の個人と団体が起訴されています。
この記事では、NexFundAI トークンのオンチェーン データを詳しく調べて、他のトークンに拡大し、特定のトークンの流動性に疑問を呈する可能性がある誤った取引パターンを特定します。さらに、この記事では、DeFi における他の偽取引戦略、集中プラットフォームでの違法行為を検出する方法、最後に韓国市場での価格操作などについて検討します。
FBI トークン データ内の偽のトランザクションを特定する
NexFundAIは、暗号通貨市場における市場操作を暴露するためにFBIが2024年5月に設立した会社によって発行されたトークンです。疑惑の企業は、顧客に代わって、多くの場合 Uniswap などの取引所で、アルゴリズムによる偽取引、ポンプ アンド ダンプ スキーム、その他の操作戦術に従事していました。これらの手法は、新しく発行されたトークンや小型株のトークンをターゲットにして、市場が活発であるかのような錯覚を生み出し、実際の投資家を惹きつけ、トークンの価格と人気を高めます。
関係者らはFBIの捜査に自白し、関与者らはその過程と意図を明確に述べた。 「これが私たちがいつもUniswapで市場を作る方法だ」と認めた人もいます。
FBI の偽トークン NexFundAI のデータ調査を行うために、この記事ではトークンのオンチェーン転送を調査します。このデータは、トークンの発行から保持まで、すべてのウォレットとスマート コントラクト アドレスに関する完全な情報を提供します。
このデータは、トークン発行者がトークンを使用してマーケットメーカーのウォレットに資金を供給し、その後その資金を数十のウォレットに再分配していることを示しています。これは、濃い青で強調表示されたクラスターで識別されます。
これらの資金はその後、トークンの唯一の流通市場のウォッシュトレードに使用されました。この流通市場は発行者によって Uniswap 上に設立され、チャートの中央に 2024 年 5 月から 9 月の間にこのトークンの受け取りおよび/または転送が行われたことが示されています。すべての財布。
この調査結果はFBIの捜査をさらに裏付けるものとなった。告発された会社は、複数のボットと数百のウォレットを使用して偽の取引を実行しました。
分析を改良し、特定のウォレット、特にクラスター内のウォレットからの送金の不正性を確認するために、この記事では各ウォレットが受け取った最初の送金の日付を特定し、NexFundAI トークンの送金だけでなくチェーン全体を調べました。データは、485 のウォレットのうち 148 (28%) がサンプル内の少なくとも 5 つの他のウォレットと同じブロックで最初に資金を受け取ったことを示しています。
この未知のトークンを取引するアドレスがこのパターンを示す可能性は当然ありません。したがって、少なくともこれら 138 個のアドレスは取引アルゴリズムに関連している可能性があり、ウォッシュ取引に使用される可能性があります。
このコインに関連するウォッシュ取引をさらに確認するには、このコインが存在する唯一の流通市場の市場データを確認してください。このUniswap市場の毎日の取引量を集計し、買いと売りの量を比較すると、両者の間に驚くべき対称性が発見されます。この対称性は、マーケットメーカーがこの市場でウォッシュ取引に従事しているすべてのウォレットの合計額を毎日相殺していることを示しています。
個々のトランザクションを確認し、ウォレットのアドレスに基づいて色付けします。一部のアドレスでは、1 か月の取引活動にわたってまったく同じ単一トランザクション (同じ金額、同じ時点) が実行されたことが判明しました。これは、これらのアドレスに関連性があり、偽の取引戦略が存在することを示しています。
Kaiko のウォレット データ ソリューションを使用したさらなる調査により、両方のアドレスがオンチェーンでやり取りしたことがないにもかかわらず、同じウォレット アドレス 0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70 によって WETH トークンで資金提供されていたことが明らかになりました。ウォレット自体は、Railgun からのスマート コントラクトによって資金提供されます。 Railgun の Web サイトによると、「Railgun は、仮想通貨取引にプライバシー保護を追加する、プロのトレーダーと DeFi ユーザー向けのスマート コントラクトです。」これらの調査結果は、ウォレット アドレスには市場操作などの秘密が隠されていること、またはそれ以上の秘密が隠されていることを示唆しています。
DeFi詐欺はNexFundAIに限定されない
DeFi操作はFBIの捜査に限定されない。データによると、イーサリアム DEX 上の 2,000 万以上の資産の多くは実用性がなく、個人によって管理されています。
イーサリアムで見つかった一部のトークン発行会社は、Uniswapに短期流動性プールを設定しています。プールの流動性を制御し、複数のウォレットでウォッシュトレードを実行することで、プールは一般の投資家にとってより魅力的なものとなり、ETHを蓄積し、トークンを放出します。実証されたように、初期 ETH 投資の 22 倍が約 10 日で生成されました。この分析により、FBI の NexFundAI 捜査を超えた、トークン発行者による広範な詐欺が明らかになりました。
データスキーマ: GIGA 2.0 トークンの例
ユーザー (0x33ee6449b05193766f839d6f84f7afd5c9bb3c93 など) は、アドレス (0x 000 など) から新しいトークンの供給全体を受信 (および開始) します。
ユーザーはすぐに (1 日以内に) トークンと一部の ETH を転送して、新しい Uniswap V2 プールを作成します。すべての流動性を所有し、その貢献を表す UNI-V2 トークンを受け取ります。
平均 10 日後、ユーザーはすべての流動性を引き出し、UNI-V2 トークンを破棄し、プールの取引手数料から得た追加の ETH を受け取ります。
これら 4 つのコインのオンチェーン データを調べると、まったく同じパターンが見つかりました。これは、利益のみを目的とした自動化された反復的なスキームによる組織的な操作の証拠です。
市場操作はDeFiに特有のものではない
FBI のアプローチはこれらの慣行を効果的に暴露しましたが、市場悪用は仮想通貨にとって新しいことではなく、DeFi に特有のものでもありません。 2019年、マーケットメーカーのゴットビットのCEOは、プラットフォームを不正操作するために小規模な取引所のインセンティブを「偽装」し、悪用する暗号通貨プロジェクトを支援するという非倫理的なビジネスについて公に議論した。 GotbitのCEOと取締役2人も、複数の仮想通貨を巡る同様のスキームに関連して起訴された。
ただし、集中型交換機ではこのような操作を検出するのは困難です。これらの取引所は市場レベルの注文と取引データのみを表示するため、偽の取引を特定することが困難になります。ただし、取引パターンと市場指標を取引所間で比較することで役立ちます。たとえば、取引量が資産と取引所の流動性 (市場厚み 1%) を大幅に超えている場合、それはウォッシュ トレーディングが原因である可能性があります。一般に、ミーム コイン、プライバシー コイン、低キャップ アルトコインなどのトークンは、ボリュームと深さの比率が異常に高いことがよくあります。
出来高と流動性の比率は完璧な指標ではないことに注意してください。ゼロコミッションキャンペーンなど、取引所での取引高を増やすために設計された取引所プログラムによって出来高が大きく影響を受ける可能性があります。
取引所間の取引高の相関関係を確認することができます。資産の場合、出来高の傾向は時間の経過とともに取引所全体で相関する傾向があります。一貫して単調な取引高、取引高がゼロの期間、または取引所間の差異はすべて、異常な取引活動を示している可能性があります。
たとえば、PEPE (一部の取引所でのボリューム対デプスの比率が高い) を調査した場合、2024 年のボリューム傾向には、ある匿名取引所と他のプラットフォームとの間に大きな差があることがわかりました。同取引所のPEPE取引高は高水準を維持し、7月にはさらに増加したが、他のほとんどの取引所のPEPE取引高は減少した。
より詳細な取引データは、アルゴリズムトレーダーが取引所のPEPE-USDT市場で活動していることを示しています。 7月3日には、24時間で100万PEPEに対して4,200件の売買注文があった。
7月の他の取引日でも同じ取引ペアで同様のパターンが見られ、自動取引活動が確認された。たとえば、7 月 9 日から 12 日の間に、5,900 件を超える 200 万 PEPE の売買取引が実行されました。
自動化されたウォッシュ取引が発生する可能性のある兆候がいくつかあります。これらの兆候には、高い出来高対深さの比率、異常な毎週の取引パターン、固定サイズと迅速な実行の繰り返しの注文が含まれます。偽取引では、企業は売買注文を同時に出し、取引量を偽って増やし、市場がより流動的であるように見せます。
市場操作と非効率の境界線は曖昧である
暗号通貨市場における市場操作は、トレーダーが市場の非効率性から利益を得る裁定取引と誤解されることがあります。
韓国市場における「漁網揚水」はその一例です。トレーダーは入出金の一時停止を利用して、人為的に資産価格と利益を増加させます。注目すべき例の1つは、2023年のハッキングを受けて韓国の複数の取引所でCRVトークンの取引が停止されたことだ。
取引所がCRVトークンの入出金を停止すると、当初は大量の買いが入り価格が急騰した。しかし、売りが始まると急速に下落した。一時停止中に買いによる一時的な価格上昇が何度かありましたが、その後は必ず売りが続きました。全体的には買いよりも売りの方が多かったです。
一時停止が終了すると、トレーダーは利益を得るために取引所間で簡単に売買できるため、価格は急速に下がります。流動性が限られているため、こうした一時停止は、価格の上昇を期待する個人トレーダーや投機家を惹きつけることがよくあります。
結論は
暗号通貨市場における市場操作を特定する方法に関する研究はまだ初期段階にあります。ただし、過去の調査からのデータと証拠を組み込むことは、規制当局、取引所、投資家が将来この問題に適切に対処するのに役立ちます。 DeFiでは、ブロックチェーンデータの透明性により、すべてのコインにわたるウォッシュ取引を検出し、市場の完全性を徐々に向上させるユニークな機会が提供されます。
集中型取引所では、市場データによって新たな市場乱用の問題が浮き彫りになり、一部の取引所のインセンティブが徐々に公共の利益と一致する可能性があります。暗号通貨業界が進化するにつれて、利用可能なすべてのデータを活用することで、有害な慣行を削減し、より公正な取引環境を構築することができます。
