ผู้เขียนต้นฉบับ: บริษัทวิจัย Kaiko
การรวบรวมต้นฉบับ: Felix, PANews
เมื่อวันที่ 9 ตุลาคม ผู้ดูแลสภาพคล่องสามราย (ZM Quant, CLS Global และ MyTrade) และพนักงานบางคนถูก ฟ้อง ในข้อหาสมรู้ร่วมคิดในการซื้อขายเท็จในนามของโทเค็น NexFundAI และหน่วยงานเข้ารหัสลับ บุคคลและหน่วยงานทั้งหมด 18 รายต้องเผชิญกับข้อกล่าวหาตามหลักฐานที่ FBI ให้ไว้
บทความนี้จะเจาะลึกข้อมูลออนไลน์ของโทเค็น NexFundAI เพื่อระบุรูปแบบการซื้อขายที่ผิดพลาดซึ่งสามารถขยายไปยังโทเค็นอื่น ๆ และตั้งคำถามถึงสภาพคล่องของโทเค็นบางตัว นอกจากนี้ บทความนี้จะสำรวจกลยุทธ์การซื้อขายปลอมอื่นๆ ใน DeFi วิธีสังเกตกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์มแบบรวมศูนย์ และสุดท้ายจะตรวจสอบการปั่นราคาในตลาดเกาหลี เหนือสิ่งอื่นใด
การระบุธุรกรรมปลอมในข้อมูลโทเค็นของ FBI
NexFundAI เป็นโทเค็นที่ออกโดยบริษัทที่ก่อตั้งโดย FBI ในเดือนพฤษภาคม 2024 เพื่อเปิดเผยการปั่นป่วนตลาดในตลาด crypto บริษัทที่ถูกกล่าวหามีส่วนร่วมในการซื้อขายที่ผิดพลาดโดยใช้อัลกอริธึม แผนการปั๊มและถ่ายโอนข้อมูล และกลยุทธ์บิดเบือนอื่น ๆ ในนามของลูกค้า ซึ่งมักจะอยู่ในการแลกเปลี่ยน เช่น Uniswap แนวทางปฏิบัติเหล่านี้มุ่งเป้าไปที่โทเค็นที่ออกใหม่หรือโทเค็นขนาดเล็กเพื่อสร้างภาพลวงตาของตลาดที่มีการเคลื่อนไหว ดึงดูดนักลงทุนที่แท้จริง และเพิ่มราคาและความนิยมของโทเค็น
ผู้ที่เกี่ยวข้องได้สารภาพต่อการสอบสวนของ FBI และผู้ที่เกี่ยวข้องได้วางกระบวนการและความตั้งใจไว้อย่างชัดเจน บางคนถึงกับยืนยันว่า “นี่คือวิธีที่เราทำตลาดบน Uniswap เสมอ”
เพื่อดำเนินการสำรวจข้อมูลโทเค็นปลอมของ FBI NexFundAI บทความนี้จะตรวจสอบการถ่ายโอนโทเค็นแบบออนไลน์ ข้อมูลนี้ให้ข้อมูลที่ครบถ้วนเกี่ยวกับกระเป๋าเงินและที่อยู่สัญญาอัจฉริยะทุกรายการตั้งแต่การออกจนถึงการถือครองโทเค็นเหล่านี้
ข้อมูลแสดงให้เห็นว่าผู้ออกโทเค็นใช้โทเค็นเพื่อจัดหาเงินทุนให้กับกระเป๋าเงินของผู้ดูแลสภาพคล่อง ซึ่งจากนั้นจะแจกจ่ายเงินให้กับกระเป๋าเงินหลายสิบใบ โดยระบุโดยกลุ่มที่เน้นด้วยสีน้ำเงินเข้ม
จากนั้นเงินทุนเหล่านี้จะถูกนำมาใช้เพื่อล้างการซื้อขายในตลาดรองเพียงแห่งเดียวของโทเค็น ซึ่งสร้างโดยผู้ออกบน Uniswap และระบุไว้ที่กึ่งกลางของแผนภูมิว่าเป็นการรับและ/หรือโอนโทเค็นนี้ระหว่างเดือนพฤษภาคมถึงกันยายน 2024 จุดบรรจบกันเกือบ กระเป๋าเงินทั้งหมด
ผลการวิจัยยังสนับสนุนการสอบสวนของ FBI อีกด้วย บริษัทที่ถูกกล่าวหาใช้บอทหลายตัวและกระเป๋าเงินหลายร้อยใบเพื่อทำธุรกรรมปลอม
เพื่อปรับแต่งการวิเคราะห์และยืนยันว่าการโอนจากกระเป๋าเงินบางแห่ง (โดยเฉพาะในคลัสเตอร์) เป็นการฉ้อโกง บทความนี้จึงระบุวันที่ของการโอนครั้งแรกที่ได้รับจากกระเป๋าเงินแต่ละใบ และดูที่ห่วงโซ่ทั้งหมด ไม่ใช่แค่การโอนโทเค็น NexFundAI ข้อมูลแสดงให้เห็นว่า 148 จาก 485 กระเป๋าเงิน (28%) ได้รับเงินครั้งแรกในบล็อกเดียวกันกับกระเป๋าเงินอื่น ๆ อย่างน้อย 5 ใบในกลุ่มตัวอย่าง
ที่อยู่การซื้อขายโทเค็นที่ไม่รู้จักนี้ไม่น่าจะแสดงรูปแบบนี้โดยธรรมชาติ ดังนั้นที่อยู่อย่างน้อย 138 รายการเหล่านี้อาจเกี่ยวข้องกับอัลกอริธึมการซื้อขายและอาจใช้สำหรับการซื้อขายแบบล้าง
หากต้องการยืนยันเพิ่มเติมเกี่ยวกับการซื้อขายแลกเปลี่ยนที่เกี่ยวข้องกับเหรียญนี้ โปรดตรวจสอบข้อมูลตลาดสำหรับตลาดรองเพียงแห่งเดียวที่มีเหรียญนี้อยู่ ด้วยการรวบรวมปริมาณการซื้อขายรายวันในตลาด Uniswap และการเปรียบเทียบปริมาณการซื้อและขาย ทำให้เกิดความสมมาตรอันน่าทึ่งระหว่างทั้งสอง ความสมมาตรนี้บ่งชี้ว่าผู้ดูแลสภาพคล่องกำลังชดเชยจำนวนกระเป๋าเงินทั้งหมดที่เกี่ยวข้องกับการซื้อขายแลกเปลี่ยนในตลาดนี้ทุกวัน
โดยดูธุรกรรมแต่ละรายการและระบายสีตามที่อยู่กระเป๋าเงิน พบว่าที่อยู่บางแห่งได้ทำธุรกรรมเดียวกันทุกประการ (จำนวนเงินเท่ากัน จุดเวลาเดียวกัน) ตลอดระยะเวลาหนึ่งเดือนของกิจกรรมการซื้อขาย สิ่งนี้บ่งชี้ว่าที่อยู่เหล่านี้เกี่ยวข้องกันและมีกลยุทธ์การซื้อขายที่ผิดพลาด
การตรวจสอบเพิ่มเติมโดยใช้โซลูชันข้อมูลกระเป๋าเงินของ Kaiko เปิดเผยว่าที่อยู่ทั้งสองแม้จะไม่เคยมีการโต้ตอบแบบออนไลน์ แต่ก็ได้รับการสนับสนุนด้วยโทเค็น WETH จากที่อยู่กระเป๋าเงินเดียวกัน 0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70 กระเป๋าเงินนั้นได้รับการสนับสนุนจากสัญญาอันชาญฉลาดจาก Railgun ตามเว็บไซต์ Railgun “Railgun เป็นสัญญาที่ชาญฉลาดสำหรับผู้ค้ามืออาชีพและผู้ใช้ DeFi ที่เพิ่มการปกป้องความเป็นส่วนตัวให้กับธุรกรรม crypto” การค้นพบนี้ชี้ให้เห็นว่าที่อยู่กระเป๋าเงินซ่อนความลับ เช่น การปั่นป่วนตลาดหรือแย่กว่านั้น
การฉ้อโกง DeFi ไม่ได้จำกัดอยู่เพียง NexFundAI
การจัดการ DeFi ไม่ได้จำกัดอยู่เพียงการสืบสวนของ FBI ข้อมูลแสดงให้เห็นว่าสินทรัพย์จำนวนมากจาก 20+ ล้านรายการบน Ethereum DEX ขาดประโยชน์ใช้สอยและถูกควบคุมโดยบุคคล
ผู้ออกโทเค็นบางรายที่พบใน Ethereum กำลังตั้งค่ากลุ่มสภาพคล่องระยะสั้นบน Uniswap ด้วยการควบคุมสภาพคล่องของพูลและดำเนินการล้างการซื้อขายด้วยกระเป๋าเงินหลายใบ พูลจึงดึงดูดนักลงทุนทั่วไปมากขึ้น โดยรวบรวม ETH และทิ้งโทเค็นของพวกเขา ตามที่แสดงให้เห็น 22x การลงทุน ETH เริ่มต้นถูกสร้างขึ้นในเวลาประมาณ 10 วัน การวิเคราะห์นี้เผยให้เห็นการฉ้อโกงอย่างกว้างขวางโดยผู้ออกโทเค็น ซึ่งครอบคลุมมากกว่าการสืบสวน NexFundAI ของ FBI
สคีมาข้อมูล: ตัวอย่างโทเค็น GIGA 2.0
ผู้ใช้ (เช่น 0x33ee6449b05193766f839d6f84f7afd5c9bb3c93) ได้รับ (และเริ่มต้น) การจัดหาโทเค็นใหม่ทั้งหมดจากที่อยู่ (เช่น 0x 000)
ผู้ใช้โอนโทเค็นและ ETH บางส่วนทันที (ภายในหนึ่งวัน) เพื่อสร้างพูล Uniswap V2 ใหม่ เป็นเจ้าของสภาพคล่องทั้งหมดและได้รับโทเค็น UNI-V2 ที่แสดงถึงการมีส่วนร่วม
หลังจากผ่านไปโดยเฉลี่ย 10 วัน ผู้ใช้จะถอนสภาพคล่องทั้งหมด ทำลายโทเค็น UNI-V2 ของตน และรับ ETH เพิ่มเติมจากค่าธรรมเนียมการทำธุรกรรมของพูล
เมื่อตรวจสอบข้อมูลออนไลน์ของเหรียญสี่เหรียญนี้ จะพบรูปแบบเดียวกันทุกประการ นี่เป็นหลักฐานของการจัดการที่จัดทำขึ้นผ่านแผนการอัตโนมัติและซ้ำๆ โดยมีวัตถุประสงค์เพื่อสร้างผลกำไรเพียงอย่างเดียว
การปั่นป่วนตลาดไม่ได้เกิดขึ้นเฉพาะกับ DeFi
แม้ว่าแนวทางของ FBI จะเปิดเผยแนวทางปฏิบัติเหล่านี้อย่างมีประสิทธิผล แต่การละเมิดตลาดไม่ใช่เรื่องใหม่สำหรับสกุลเงินดิจิทัล และไม่ได้มีลักษณะเฉพาะสำหรับ DeFi ในปี 2019 ซีอีโอของผู้ดูแลสภาพคล่อง Gotbit กล่าวถึงธุรกิจที่ผิดจรรยาบรรณของเขาในการช่วยเหลือโครงการ crypto “ปลอมตัว” และใช้ประโยชน์จากสิ่งจูงใจจากการแลกเปลี่ยนขนาดเล็กเพื่อดำเนินการจัดการบนแพลตฟอร์มของพวกเขา CEO ของ Gotbit และกรรมการสองคนก็ถูกตั้งข้อหาเกี่ยวกับโครงการที่คล้ายกันซึ่งเกี่ยวข้องกับสกุลเงินดิจิทัลหลายสกุล
อย่างไรก็ตาม การตรวจจับการยักย้ายดังกล่าวทำได้ยากในการแลกเปลี่ยนแบบรวมศูนย์ การแลกเปลี่ยนเหล่านี้แสดงเฉพาะคำสั่งซื้อระดับตลาดและข้อมูลการซื้อขาย ทำให้ยากต่อการระบุการซื้อขายปลอม อย่างไรก็ตาม สามารถช่วยเหลือได้โดยการเปรียบเทียบรูปแบบการซื้อขายและตัวบ่งชี้ตลาดระหว่างการแลกเปลี่ยน ตัวอย่างเช่น หากปริมาณการซื้อขายเกินสภาพคล่องของสินทรัพย์และการแลกเปลี่ยนอย่างมีนัยสำคัญ (ความลึกของตลาด 1%) อาจเกิดจากการล้างการซื้อขาย โดยทั่วไปแล้ว โทเค็น เช่น เหรียญมีม เหรียญความเป็นส่วนตัว และอัลท์คอยน์ที่มีฝาปิดต่ำ มักจะมีอัตราส่วนปริมาณต่อความลึกที่สูงผิดปกติ
เป็นที่น่าสังเกตว่าอัตราส่วนปริมาณต่อสภาพคล่องไม่ใช่ตัวบ่งชี้ที่สมบูรณ์แบบ เนื่องจากปริมาณอาจได้รับผลกระทบอย่างรุนแรงจากโปรแกรมการแลกเปลี่ยนที่ออกแบบมาเพื่อเพิ่มปริมาณการซื้อขายในการแลกเปลี่ยน เช่น แคมเปญที่ไม่มีค่าคอมมิชชัน
คุณสามารถตรวจสอบความสัมพันธ์ระหว่างการแลกเปลี่ยนของปริมาณการซื้อขายได้ สำหรับสินทรัพย์ แนวโน้มปริมาณมีแนวโน้มที่จะสัมพันธ์กันระหว่างการแลกเปลี่ยนเมื่อเวลาผ่านไป ปริมาณการซื้อขายที่สม่ำเสมอและซ้ำซากจำเจ ช่วงเวลาที่ปริมาณการซื้อขายเป็นศูนย์ หรือความแตกต่างระหว่างการแลกเปลี่ยน ล้วนสามารถส่งสัญญาณถึงกิจกรรมการซื้อขายที่ผิดปกติได้
ตัวอย่างเช่น เมื่อศึกษา PEPE (อัตราส่วนปริมาณต่อความลึกที่สูงขึ้นในการแลกเปลี่ยนบางแห่ง) พบว่ามีแนวโน้มปริมาณที่แตกต่างกันอย่างมากในปี 2024 ระหว่างการแลกเปลี่ยนที่ไม่ระบุชื่อหนึ่งและแพลตฟอร์มอื่น ๆ ปริมาณการซื้อขาย PEPE ในการแลกเปลี่ยนยังคงสูงและเพิ่มขึ้นในเดือนกรกฎาคม ในขณะที่ปริมาณการซื้อขาย PEPE ในการแลกเปลี่ยนอื่น ๆ ส่วนใหญ่ลดลง
ข้อมูลการซื้อขายที่มีรายละเอียดเพิ่มเติมแสดงให้เห็นว่าผู้ค้าที่มีอัลกอริทึมมีความกระตือรือร้นในตลาด PEPE-USDT ในการแลกเปลี่ยน เมื่อวันที่ 3 กรกฎาคม มีคำสั่งซื้อและขาย 4,200 รายการสำหรับ PEPE 1 ล้านรายการในระยะเวลา 24 ชั่วโมง
รูปแบบที่คล้ายกันนี้พบเห็นได้ในวันซื้อขายอื่นๆ ในเดือนกรกฎาคมสำหรับคู่การซื้อขายเดียวกัน ซึ่งเป็นการยืนยันกิจกรรมการซื้อขายอัตโนมัติ ตัวอย่างเช่น ระหว่างวันที่ 9 ถึง 12 กรกฎาคม มีการทำธุรกรรมซื้อและขายมากกว่า 5,900 รายการมูลค่า 2 ล้าน PEPE
มีสัญญาณบางอย่างที่บ่งชี้ว่าอาจเกิดการสลับการล้างอัตโนมัติ สัญญาณเหล่านี้รวมถึงอัตราส่วนปริมาณต่อความลึกที่สูง รูปแบบการซื้อขายรายสัปดาห์ที่ผิดปกติ และคำสั่งซื้อซ้ำในขนาดคงที่และการดำเนินการที่รวดเร็ว ในการซื้อขายปลอม นิติบุคคลจะวางคำสั่งซื้อและขายพร้อมกันเพื่อเพิ่มปริมาณการซื้อขายอย่างไม่ถูกต้อง และทำให้ตลาดมีสภาพคล่องมากขึ้น
เส้นแบ่งระหว่างการปั่นป่วนตลาดและความไร้ประสิทธิภาพนั้นยังไม่ชัดเจน
การปั่นป่วนตลาดในตลาด crypto บางครั้งถูกเข้าใจผิดว่าเป็นการเก็งกำไร โดยที่เทรดเดอร์จะได้กำไรจากความไร้ประสิทธิภาพของตลาด
“การสูบอวนจับปลา” ในตลาดเกาหลีเป็นตัวอย่าง เทรดเดอร์ใช้ประโยชน์จากการหยุดชั่วคราวในการฝากและถอนเงินเพื่อเพิ่มราคาสินทรัพย์และกำไรปลอม ตัวอย่างหนึ่งที่น่าสังเกตคือการระงับการซื้อขายโทเค็น CRV ในการแลกเปลี่ยนหลายแห่งของเกาหลีใต้หลังจากการแฮ็กในปี 2023
เมื่อการแลกเปลี่ยนระงับการฝากและถอนโทเค็น CRV ราคาเริ่มกระโดดขึ้นเนื่องจากมีการซื้อจำนวนมาก อย่างไรก็ตาม มันลดลงอย่างรวดเร็วเมื่อการขายเริ่มขึ้น ในระหว่างการหยุดชั่วคราว มีการขึ้นราคาในช่วงสั้นๆ หลายครั้งเนื่องจากการซื้อ แต่ตามมาด้วยการขายเสมอ โดยรวมแล้วมียอดขายมากกว่าซื้อ
เมื่อการหยุดชั่วคราวสิ้นสุดลง ราคาจะลดลงอย่างรวดเร็วเนื่องจากเทรดเดอร์สามารถซื้อและขายระหว่างการแลกเปลี่ยนเพื่อทำกำไรได้อย่างง่ายดาย ด้วยสภาพคล่องที่จำกัด การหยุดชั่วคราวเหล่านี้มักจะดึงดูดผู้ค้าปลีกและนักเก็งกำไรที่คาดว่าราคาจะสูงขึ้น
สรุปแล้ว
การวิจัยเกี่ยวกับวิธีการระบุการบิดเบือนตลาดในตลาด crypto ยังอยู่ในช่วงเริ่มต้น อย่างไรก็ตาม การรวมข้อมูลและหลักฐานจากการสืบสวนในอดีตสามารถช่วยให้หน่วยงานกำกับดูแล การแลกเปลี่ยน และนักลงทุนสามารถแก้ไขปัญหานี้ได้ดีขึ้นในอนาคต ใน DeFi ความโปร่งใสของข้อมูลบล็อกเชนมอบโอกาสพิเศษในการตรวจจับการซื้อขายแลกเปลี่ยนในเหรียญทั้งหมด และค่อยๆ ปรับปรุงความสมบูรณ์ของตลาด
ในการแลกเปลี่ยนแบบรวมศูนย์ ข้อมูลตลาดสามารถเน้นถึงปัญหาการละเมิดตลาดใหม่ๆ และค่อยๆ ปรับแรงจูงใจในการแลกเปลี่ยนให้สอดคล้องกับผลประโยชน์สาธารณะ ในขณะที่อุตสาหกรรม crypto พัฒนา การใช้ประโยชน์จากข้อมูลที่มีอยู่ทั้งหมดสามารถช่วยลดแนวทางปฏิบัติที่เป็นอันตราย และสร้างสภาพแวดล้อมการซื้อขายที่ยุติธรรมยิ่งขึ้น
