深入剖析 FBI 的“诱捕”行动：从 DEX 到 CEX，洗盘交易十分常见

原作者： 研究公司Kaiko

原文翻译：Felix，PANews

10 月 9 日，三家做市商（ZM Quant、CLS Global 和 MyTrade）及其部分员工 带电 合谋以 NexFundAI 代币的名义进行虚假交易，以及 加密货币 实体。总共有 18 名个人和实体根据 FBI 提供的证据面临指控。

本文将深入研究 NexFundAI 代币的链上数据，以识别可以扩展到其他代币的虚假交易模式，并质疑某些代币的流动性。此外，本文还将探讨 DeFi 中的其他虚假交易策略，如何检测中心化平台上的非法活动，最后研究韩国市场的价格操纵。

识别 FBI 代币数据中的虚假交易

NexFundAI 是由 FBI 于 2024 年 5 月成立的一家公司发行的代币，旨在揭露加密货币市场的市场操纵行为。这家被指控的公司代表其客户进行算法洗盘交易、哄抬和抛售计划以及其他操纵策略，通常是在 Uniswap 等交易所进行。这些做法针对新发行或小盘代币，以创造活跃市场的假象，吸引真正的投资者，并提高代币价格和知名度。

FBI 的调查中充斥着涉案人员的供词，他们清楚地阐述了他们的流程和意图，有些人甚至证实，“这就是我们一直在 Uniswap 上做市的方式。”

为了对 FBI 的假代币 NexFundAI 进行数据探索，本文将研究代币的链上转移。这些数据提供了从发行到持有这些代币的每个钱包和智能合约地址的完整信息。

数据显示，代币发行者用代币为做市商的钱包提供资金，然后做市商将资金重新分配给数十个钱包，这些钱包以深蓝色突出显示的簇来标识。

这些资金随后被用于代币发行者在 Uniswap 上创建的唯一二级市场的洗盘交易，该市场在图表中心被标识为 2024 年 5 月至 9 月期间收到和/或转移该代币的几乎所有钱包的汇聚点。

这一发现进一步证实了联邦调查局对该公司涉嫌使用多个机器人和数百个钱包进行虚假交易的调查。

为了完善分析并确认某些钱包（尤其是集群中的钱包）的转账是否具有欺诈性质，我们确定了每个钱包收到的首笔转账的日期，并查看了整个链条，而不仅仅是 NexFundAI 代币转账。数据显示，485 个钱包中的 148 个（28%）与样本中至少 5 个其他钱包在同一区块上首次收到资金。

交易这种未知代币的地址自然不太可能表现出这样的模式。因此，至少这 138 个地址很可能与交易算法有关，并可能用于洗盘交易。

为了进一步确认涉及此代币的虚假交易，我们检查了此代币存在的唯一二级市场的市场数据。通过汇总此 Uniswap 市场的每日交易量并比较买入量和卖出量，我们发现两者之间存在惊人的对称性。这种对称性表明做市商每天都在抵消参与此市场虚假交易的所有钱包的总额。

通过观察单笔交易，并根据钱包地址进行着色，我们发现部分地址在一个月的交易活动中，执行了完全相同的单笔交易（相同金额，相同时间点）。这表明这些地址之间存在关联，存在虚假交易策略。

使用 Kaiko 的钱包数据解决方案进行进一步调查发现，尽管这两个地址从未在链上交互，但它们都通过同一个钱包地址 0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70 用 WETH 代币进行了资助。这个钱包本身是由 Railgun 的智能合约资助的。根据 Railgun 网站的说法，“Railgun 是面向专业交易员和 DeFi 用户的智能合约，可为加密交易增加隐私性。”这些发现表明，钱包地址隐藏了一些秘密，例如市场操纵或更糟糕的事情。

DeFi 欺诈不仅限于 NexFundAI

DeFi 中的操纵行为并不局限于 FBI 的调查。数据显示，以太坊 DEX 上超过 20 万种资产中，许多都缺乏实用性，且被个人控制。

以太坊上的一些代币发行者正在 Uniswap 上创建短期流动性池。通过控制池的流动性并使用多个钱包进行虚假交易，这些池对普通投资者更具吸引力，他们积累 ETH 并抛售代币。如图所示，大约 10 天内产生了 22 倍的初始 ETH 投资。该分析揭示了代币发行者的广泛欺诈行为，其范围超出了 FBI 的 NexFundAI 调查范围。

数据架构：GIGA 2.0 代币 例子

用户（例如 0x33ee6449b05193766f839d6f84f7afd5c9bb3c93）从地址（例如 0x000）接收（并发起）全部新代币供应。

用户立即（一天内）转移代币和一些 ETH 来创建一个新的 Uniswap V2 池。它拥有所有流动性并获得代表其贡献的 UNI-V2 代币。

平均 10 天后，用户会提取所有流动性，销毁其 UNI-V2 代币，并收取从池子的交易费中赚取的额外 ETH。

检查这四种代币的链上数据时，观察到了完全相同的模式，证明存在通过自动和重复方案精心策划的操纵，其唯一目的是获利。

市场 操纵并非 DeFi 独有

虽然 FBI 的做法有效地揭露了这些行为，但市场滥用行为对加密货币来说并不新鲜，也不是 DeFi 独有的。2019 年，做市商 Gotbit 的首席执行官公开讨论了其不道德的业务，即帮助加密货币项目“伪装”并利用小型交易所操纵其平台的动机。Gotbit 首席执行官和两名董事也因涉及多种加密货币的类似计划而受到指控。

然而，在中心化交易所上发现这种操纵行为更加困难。这些交易所只显示市场级别的订单和交易数据，因此很难确定虚假交易。但是，可以通过比较交易所之间的交易模式和市场指标来提供帮助。例如，如果交易量大大超过资产和交易所的流动性（1% 市场深度），则可能是由于虚假交易。通常，像 meme 币、隐私币和低市值的山寨币这样的代币通常显示出异常高的交易量与深度比率。

值得注意的是，交易量与流动性的比率并不是一个完美的指标，因为交易量可能受到旨在增加交易所交易量的交易所举措（例如零佣金活动）的影响。

您可以查看交易量的跨交易所相关性。对于资产而言，交易量趋势往往在长期内跨交易所相关。持续、单调的交易量、零交易量的时期或交易所之间的差异都可能是异常交易活动的迹象。

例如，在研究某些交易所的交易量与深度比较高的 PEPE 时，发现某匿名交易所 2024 年的交易量趋势与其他平台存在很大差异，该交易所的 PEPE 交易量维持在高位，7 月份甚至有所增加，而其他多数交易所的 PEPE 交易量则有所下降。

更详细的交易数据显示，算法交易者在该交易所的PEPE-USDT市场活跃，7月3日24小时内共有4200笔100万PEPE的买入和卖出订单。

7 月份其他交易日，同一交易对也出现了类似的模式，证实了自动交易活动的存在。例如，7 月 9 日至 12 日期间，共执行了 5,900 多笔 200 万 PEPE 的买卖交易。

一些迹象表明可能存在虚假交易。这些迹象包括高交易量与深度比、不寻常的每周交易模式以及固定规模和快速执行的重复订单。在虚假交易中，实体同时下达买入和卖出订单，以人为地增加交易量并使市场看起来更具流动性。

市场操纵与低效率之间的界限模糊

加密货币市场的市场操纵有时被误认为是套利，交易者从市场效率低下中获利。

一个例子是韩国市场的“渔网抽水”。交易员利用存款和取款的暂时暂停来人为地提高资产价格和利润。一个值得注意的例子是 2023 年黑客攻击后，韩国几家交易所暂停了 CRV 代币的交易。

当一家交易所暂停 CRV 代币的充值和提现时，由于大量买入，价格最初飙升。然而，随着抛售的开始，价格迅速下跌。在暂停期间，由于买入，价格出现了几次短暂的飙升，但随后总是出现卖出。总体而言，卖出量大于买入量。

一旦暂停结束，价格可能会迅速下跌，因为交易者可以轻松地在交易所之间买卖以获利。由于流动性有限，这些暂停通常会吸引预期价格上涨的散户交易者和投机者。

综上所述

如何识别加密货币市场中的市场操纵行为的研究仍处于早期阶段。但是，结合过去调查的数据和证据可以帮助监管机构、交易所和投资者在未来更好地解决这一问题。在 DeFi 中，区块链数据的透明度为检测所有代币的虚假交易提供了独特的机会，并逐步提高市场完整性。

在中心化交易所，市场数据可以凸显新的市场滥用行为，并逐渐使一些交易所的激励措施与公众利益保持一致。随着加密货币行业的发展，利用所有可用数据可以帮助减少有害行为并创造更公平的交易环境。

本文来源于网络：深入剖析FBI“诱捕”行动：从DEX到CEX，洗盘交易屡见不鲜

相关：评论Multicoin的采访“ETH为什么跌得这么厉害？”：从以太坊的愿景、发展路径到目前的问题

Original author: @Web3 Mario (https://x.com/网络3_mario) Last Sunday, I read an interview with Bankless and Multicoin titled Why is ETH Down so bad? and found it very interesting and profound. I recommend that you read it. Ryan fully demonstrated the difference between Web3 pragmatism and fundamentalism in the interview, but I have already discussed this in detail in previous articles. In addition, the views in the interview also triggered a lot of inspiration and thinking for me. Indeed, in recent times, Ethereum has begun to suffer a certain degree of FUD. I think the direct reason is that the passage of the ETH ETF did not trigger a similar market as the passage of the BTC ETF, which triggered some people to rethink the vision and development direction of Ethereum. I…