FBI의 "함정" 작전에 대한 심층 분석: DEX에서 CEX로의 세탁 거래가 일반적입니다.

원저자: 연구 회사 Kaiko

원문: 펠릭스, PANews

10월 9일, 3개의 시장조성자(ZM Quant, CLS Global 및 MyTrade)와 그들의 일부 직원들이 충전됨 NexFundAI 토큰을 대신하여 허위 거래를 수행하려는 공모와 암호화폐 단체. FBI가 제공한 증거에 따르면 총 18명의 개인과 단체가 기소되었습니다.

이 글에서는 NexFundAI 토큰의 온체인 데이터를 파헤쳐 다른 토큰으로 확장될 수 있는 허위 거래 패턴을 식별하고 특정 토큰의 유동성에 의문을 제기합니다. 또한 이 글에서는 DeFi의 다른 허위 거래 전략, 중앙 집중형 플랫폼에서 불법 활동을 감지하는 방법, 마지막으로 한국 시장의 가격 조작을 연구합니다.

FBI 토큰 데이터에서 가짜 거래 식별

NexFundAI는 2024년 5월 FBI가 설립한 회사가 발행한 토큰으로, 암호화폐 시장에서의 시장 조작을 폭로하기 위해 만들어졌습니다. 피고인은 고객을 대신하여 알고리즘 워시 트레이딩, 펌프 앤 덤프 계획 및 기타 조작 전략을 수행했으며, 종종 Uniswap과 같은 거래소에서 수행했습니다. 이러한 관행은 새로 발행되거나 소규모 토큰을 대상으로 활발한 시장의 환상을 만들고, 실제 투자자를 유치하고, 토큰 가격과 인기를 높이는 데 사용되었습니다.

FBI 조사는 관련자들의 자백으로 가득 찼는데, 그들은 자신의 프로세스와 의도를 명확히 표현했고, 일부는 "이것이 우리가 항상 Uniswap에서 시장을 만드는 방식입니다."라고 확인하기도 했습니다.

FBI의 가짜 토큰 NexFundAI에 대한 데이터 탐색을 수행하기 위해 이 기사에서는 토큰의 온체인 전송을 조사합니다. 이 데이터는 이러한 토큰을 보유한 각 지갑과 스마트 계약 주소로의 발행부터 완전한 정보를 제공합니다.

데이터에 따르면 토큰 발행자는 토큰으로 시장 조성자의 지갑에 자금을 지원하고, 시장 조성자는 그 자금을 수십 개의 지갑에 재분배하는데, 각 지갑은 진한 파란색으로 강조 표시된 클러스터로 식별됩니다.

이 자금은 해당 토큰의 유일한 2차 시장인 유니스왑에서 발행자가 만든 세탁 거래에 사용되었습니다. 차트 중앙에는 2024년 5월에서 9월 사이에 이 토큰을 받거나 이체한 거의 모든 지갑의 수렴 지점이 표시되어 있습니다.

이러한 조사 결과는 해당 회사가 여러 개의 봇과 수백 개의 지갑을 사용하여 가짜 거래를 수행했다는 FBI의 조사를 더욱 뒷받침합니다.

분석을 개선하고 특정 지갑(특히 클러스터에 있는 지갑)에서 전송된 사기적 성격을 확인하기 위해 각 지갑에서 수신한 첫 전송 날짜를 확인하고 NexFundAI 토큰 전송뿐만 아니라 전체 체인을 살펴보았습니다. 데이터에 따르면 485개 지갑 중 148개(28%)가 샘플에서 최소 5개의 다른 지갑과 동일한 블록에서 처음으로 자금을 수신했습니다.

이러한 알려지지 않은 토큰을 거래하는 주소는 자연스럽게 그러한 패턴을 보일 가능성이 낮습니다. 따라서 최소한 이 138개 주소는 거래 알고리즘과 관련이 있을 가능성이 높으며 세탁 거래에 사용될 수 있습니다.

이 토큰과 관련된 워시 트레이딩을 더욱 확인하기 위해, 이 토큰이 존재하는 유일한 2차 시장의 시장 데이터를 조사했습니다. 이 유니스왑 시장의 일일 거래량을 집계하고 매수 및 매도 거래량을 비교함으로써, 우리는 두 가지 사이에 놀라운 대칭성을 발견했습니다. 이 대칭성은 시장 조성자가 매일 이 시장에서 워시 트레이딩에 참여하는 모든 지갑의 총 금액을 상쇄하고 있음을 시사합니다.

개별 거래를 관찰하고 지갑 주소에 따라 색상을 지정하여, 일부 주소는 한 달 동안의 거래 활동에서 정확히 동일한 단일 거래(동일한 금액, 동일한 시점)를 수행한 것을 발견했습니다. 이는 이러한 주소가 서로 관련이 있으며 가짜 거래 전략이 있음을 나타냅니다.

Kaiko의 지갑 데이터 솔루션을 사용한 추가 조사 결과, 두 주소 모두 온체인에서 상호 작용한 적이 없음에도 불구하고 동일한 지갑 주소 0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70에서 WETH 토큰으로 자금이 조달되었습니다. 이 지갑 자체는 Railgun의 스마트 계약으로 자금이 조달되었습니다. Railgun 웹사이트에 따르면, "Railgun은 전문 트레이더와 DeFi 사용자를 위한 스마트 계약으로, 암호화폐 거래에 프라이버시를 추가합니다." 이러한 결과는 지갑 주소가 시장 조작이나 그보다 더 나쁜 것과 같은 비밀을 숨기고 있음을 시사합니다.

DeFi 사기는 NexFundAI에만 국한되지 않습니다.

DeFi에서의 조작적 행동은 FBI 수사에 국한되지 않습니다. 데이터에 따르면 Ethereum DEX의 200,000개가 넘는 자산 중 상당수는 유용성이 없고 개인이 통제합니다.

이더리움에서 발견된 일부 토큰 발행자는 유니스왑에서 단기 유동성 풀을 만들고 있습니다. 풀의 유동성을 제어하고 여러 지갑으로 워시 트레이드를 수행함으로써 풀은 일반 투자자에게 더 매력적으로 만들어지고 ETH를 축적하고 토큰을 덤핑합니다. 표시된 대로 약 10일 만에 22배의 초기 ETH 투자가 생성되었습니다. 이 분석은 FBI의 NexFundAI 조사를 넘어서는 토큰 발행자의 광범위한 사기를 보여줍니다.

데이터 스키마: GIGA 2.0 토큰 예

사용자(예: 0x33ee6449b05193766f839d6f84f7afd5c9bb3c93)는 주소(예: 0x000)에서 새 토큰의 전체 공급을 수신(및 생성)합니다.

사용자는 즉시(하루 안에) 토큰과 일부 ETH를 전송하여 새로운 Uniswap V2 풀을 만듭니다. 모든 유동성을 소유하고 기여를 나타내는 UNI-V2 토큰을 받습니다.

평균 10일 후에 사용자는 모든 유동성을 인출하고 UNI-V2 토큰을 소각하며 풀의 거래 수수료에서 얻은 추가 ETH를 수집합니다.

이 4개 토큰의 온체인 데이터를 살펴보면 정확히 동일한 패턴이 관찰되는데, 이는 이익만을 목적으로 하는 자동화되고 반복적인 계획을 통한 조직적인 조작이 있다는 것을 보여줍니다.

시장 조작은 DeFi에만 국한되지 않습니다.

FBI의 접근 방식은 이러한 관행을 폭로하는 데 효과적이었지만, 시장 남용은 암호화폐에 새로운 것이 아니며 DeFi에만 국한되지 않습니다. 2019년, 시장 조성자 Gotbit의 CEO는 암호화폐 프로젝트가 소규모 거래소의 플랫폼을 조작하기 위한 인센티브를 "위장"하고 악용하도록 돕는 비윤리적인 사업에 대해 공개적으로 논의했습니다. Gotbit CEO와 두 명의 이사도 여러 암호화폐와 관련된 유사한 계획으로 기소되었습니다.

그러나 중앙화된 거래소에서 이러한 조작을 감지하는 것은 더 어렵습니다. 이러한 거래소는 시장 수준의 주문 및 거래 데이터만 표시하므로 가짜 거래를 판별하기 어렵습니다. 그러나 거래소 간 거래 패턴과 시장 지표를 비교하면 도움이 될 수 있습니다. 예를 들어 거래량이 자산과 거래소의 유동성(1% 시장 심도)을 크게 초과하는 경우 워시 트레이딩 때문일 수 있습니다. 일반적으로 밈 코인, 프라이버시 코인, 시가총액이 낮은 알트코인과 같은 토큰은 종종 비정상적으로 높은 거래량 대 심도 비율을 보입니다.

거래량 대 유동성 비율이 완벽한 지표는 아니라는 점을 알아두는 것이 중요합니다. 거래량은 거래소의 거래량을 늘리기 위해 설계된 거래소 이니셔티브(예: 수수료 없는 캠페인)의 영향을 크게 받을 수 있기 때문입니다.

거래량의 교차 거래소 상관관계를 확인할 수 있습니다. 자산의 경우, 거래량 추세는 장기적으로 거래소 간에 상관관계가 있는 경향이 있습니다. 일관되고 단조로운 거래량, 거래량이 없는 기간 또는 거래소 간 차이는 모두 비정상적인 거래 활동의 징후일 수 있습니다.

예를 들어, 특정 거래소에서 거래량 대 심도 비율이 높은 PEPE를 연구하면 2024년에 익명 거래소와 다른 플랫폼 간에 거래량 추세에 큰 차이가 있음을 알 수 있습니다. 이 거래소의 PEPE 거래량은 높은 수준을 유지했고 7월에는 증가하기도 했지만, 다른 대부분 거래소의 PEPE 거래량은 감소했습니다.

더 자세한 거래 데이터는 알고리즘 트레이더가 거래소의 PEPE-USDT 시장에서 활발히 활동하고 있음을 보여줍니다. 7월 3일에는 24시간 동안 100만 PEPE에 대한 매수 및 매도 주문이 4,200건 있었습니다.

7월의 다른 거래일에도 동일한 거래 쌍에 대해 유사한 패턴이 발견되어 자동화된 거래 활동이 확인되었습니다. 예를 들어, 7월 9일과 12일 사이에 200만 PEPE의 매수 및 매도 거래가 5,900건 이상 실행되었습니다.

일부 징후는 워시 트레이딩 가능성을 나타냅니다. 이러한 징후에는 높은 볼륨 대 깊이 비율, 비정상적인 주간 거래 패턴, 고정된 크기와 빠른 실행의 반복 주문이 포함됩니다. 워시 트레이딩에서 개체는 인위적으로 볼륨을 늘리고 시장이 더 유동적으로 보이도록 하기 위해 매수 및 매도 주문을 동시에 합니다.

시장 조작과 비효율성 사이의 경계는 모호하다

암호화폐 시장에서의 시장 조작은 때때로 차익거래로 오해받는데, 이는 거래자가 시장의 비효율성을 이용해 이익을 얻는 것을 의미합니다.

한 가지 예는 한국 시장에서의 "어망 펌핑"입니다. 트레이더들은 예금과 인출의 일시적 중단을 이용하여 자산 가격과 이익을 인위적으로 증가시켰습니다. 주목할 만한 예는 2023년 해킹 이후 여러 한국 거래소에서 CRV 토큰 거래가 중단된 것입니다.

거래소가 CRV 토큰의 입출금을 중단했을 때, 처음에는 매수가 많아서 가격이 급등했습니다. 하지만 매도가 시작되면서 가격이 빠르게 떨어졌습니다. 중단 기간 동안 매수로 인해 가격이 급등한 경우가 여러 번 있었지만, 항상 매도가 뒤따랐습니다. 전반적으로 매수보다 매도가 많았습니다.

일시 정지가 끝나면 거래자들이 거래소 간에 쉽게 매수 및 매도하여 이익을 얻을 수 있으므로 가격이 빠르게 하락할 수 있습니다. 유동성이 제한되어 있기 때문에 이러한 일시 정지는 가격이 상승할 것으로 예상하는 소매 거래자와 투기자를 끌어들이는 경우가 많습니다.

결론적으로

암호화폐 시장에서 시장 조작을 식별하는 방법에 대한 연구는 아직 초기 단계에 있습니다. 그러나 과거 조사의 데이터와 증거를 결합하면 규제 기관, 거래소 및 투자자가 미래에 이 문제를 더 잘 해결하는 데 도움이 될 수 있습니다. DeFi에서 블록체인 데이터의 투명성은 모든 토큰의 세탁 거래를 감지하고 점차적으로 시장 무결성을 개선할 수 있는 독특한 기회를 제공합니다.

중앙화된 거래소에서 시장 데이터는 새로운 시장 남용을 강조하고 일부 거래소의 인센티브를 점차 대중의 이익과 일치시킬 수 있습니다. 암호화폐 산업이 성장함에 따라 사용 가능한 모든 데이터를 활용하면 해로운 관행을 줄이고 더 공정한 거래 환경을 조성하는 데 도움이 될 수 있습니다.

이 기사는 인터넷에서 발췌한 것입니다: FBI의 "함정" 작전에 대한 심층 분석: DEX에서 CEX로의 세탁 거래가 일반적입니다.

관련: Multicoin의 인터뷰 "왜 ETH가 이렇게 다운이 심한가?"에 대한 코멘트: Ethereum의 비전, 개발 경로에서 현재 문제까지

Original author: @Web3 Mario (https://x.com/웹3_mario) Last Sunday, I read an interview with Bankless and Multicoin titled Why is ETH Down so bad? and found it very interesting and profound. I recommend that you read it. Ryan fully demonstrated the difference between Web3 pragmatism and fundamentalism in the interview, but I have already discussed this in detail in previous articles. In addition, the views in the interview also triggered a lot of inspiration and thinking for me. Indeed, in recent times, Ethereum has begun to suffer a certain degree of FUD. I think the direct reason is that the passage of the ETH ETF did not trigger a similar market as the passage of the BTC ETF, which triggered some people to rethink the vision and development direction of Ethereum. I…