Aufdeckung von Wash-Trading und Marktmanipulation im Kryptomarkt

In dieser eingehenden Analyse werden wir die On-Chain-Daten der NexFundAI-Kryptowährung analysieren, um Wash-Trading-Muster zu identifizieren, die sich auf andere Kryptowährungen erstrecken und die Liquidität bestimmter Token in Frage stellen können.

Original authors: Dessislava Aubert, Anastasia Melachrinos

Originalautoren: Dessislava Aubert, Anastasia Melachrinos

Original translation: Block unicorn

Originalübersetzung: Block Einhorn

On October 9, 2024, three market makers—ZM Quant, CLS Global, and MyTrade—and their employees were accused of engaging in wash trading and collusion on behalf of the cryptocurrency company and its token NexFundAI. According to evidence collected by the FBI, a total of 18 individuals and entities face charges.

Am 9. Oktober 2024 wurden drei Market Maker – ZM Quant, CLS Global und MyTrade – und ihre Mitarbeiter beschuldigt, sich im Namen des Kryptowährungsunternehmens und seines Tokens NexFundAI an Wash-Trading und Absprachen beteiligt zu haben. Den vom FBI gesammelten Beweisen zufolge werden insgesamt 18 Personen und Organisationen angeklagt.

In this in-depth analysis, we will analyze the on-chain data of the NexFundAI cryptocurrency to identify wash trading patterns that may extend to other cryptocurrencies and question the liquidity of certain tokens. Additionally, we will explore other wash trading strategies in DeFi and how to identify illegal activities on centralized platforms.

In dieser eingehenden Analyse werden wir die On-Chain-Daten der NexFundAI-Kryptowährung analysieren, um Wash-Trading-Muster zu identifizieren, die sich auf andere Kryptowährungen erstrecken und die Liquidität bestimmter Token in Frage stellen können. Darüber hinaus werden wir andere Wash-Trading-Strategien in DeFi untersuchen und untersuchen, wie illegale Aktivitäten auf zentralisierten Plattformen identifiziert werden können.

Finally, we will examine price manipulation behaviors in the South Korean market, which blur the lines between market efficiency and manipulation.

Abschließend werden wir das Preismanipulationsverhalten auf dem südkoreanischen Markt untersuchen, das die Grenzen zwischen Markteffizienz und Manipulation verwischt.

FBI Identifies Wash Trading in Token Data

FBI identifiziert verwaschenen Handel mit Token-Daten

NexFundAI is a token issued in May 2024 by a company created by the FBI, aimed at exposing market manipulation in the crypto market. The accused companies engaged in algorithmic wash trading and other manipulative tactics on behalf of clients, typically on DeFi exchanges like Uniswap. These actions targeted newly issued or low-market-cap tokens, creating a false impression of an active market to attract real investors, ultimately driving up token prices and increasing their visibility.

NexFundAI ist ein Token, der im Mai 2024 von einem vom FBI gegründeten Unternehmen ausgegeben wurde, mit dem Ziel, Marktmanipulationen auf dem Kryptomarkt aufzudecken. Die beschuldigten Unternehmen beteiligten sich im Auftrag ihrer Kunden an algorithmischem Wash-Trading und anderen manipulativen Taktiken, typischerweise an DeFi-Börsen wie Uniswap. Diese Maßnahmen zielten auf neu ausgegebene Token oder Token mit niedriger Marktkapitalisierung ab und erweckten den falschen Eindruck eines aktiven Marktes, um echte Investoren anzulocken, was letztendlich die Token-Preise in die Höhe trieb und ihre Sichtbarkeit erhöhte.

The FBI's investigation yielded clear confessions, with involved parties detailing their operational steps and intentions. Some even explicitly stated, "This is how we market make on Uniswap." However, this case not only provides verbal evidence but also showcases the true nature of wash trading in DeFi through data, which we will analyze in depth.

Die Ermittlungen des FBI ergaben eindeutige Geständnisse, wobei die beteiligten Parteien ihre operativen Schritte und Absichten detailliert darlegten. Einige erklärten sogar ausdrücklich: „So vermarkten wir unsere Produkte auf Uniswap.“ Dieser Fall liefert jedoch nicht nur verbale Beweise, sondern zeigt auch die wahre Natur des Wash-Tradings in DeFi anhand von Daten, die wir eingehend analysieren werden.

To begin our exploration of the FBI's fraudulent token NexFundAI (Kaiko code: NEXF), we will first examine the token's on-chain transfer data. This data provides a complete path from the token's issuance, including all wallet and smart contract addresses holding these tokens.

Um unsere Untersuchung des betrügerischen FBI-Tokens NexFundAI (Kaiko-Code: NEXF) zu beginnen, werden wir zunächst die On-Chain-Transferdaten des Tokens untersuchen. Diese Daten bieten einen vollständigen Pfad ab der Ausgabe des Tokens, einschließlich aller Wallet- und Smart-Contract-Adressen, die diese Tokens halten.

The data shows that the token issuer transferred token funds into a market maker wallet, which then allocated the funds to dozens of other wallets, identified in the chart by deep blue clusters.

Die Daten zeigen, dass der Token-Emittent Token-Gelder in ein Market-Maker-Wallet transferierte, das die Gelder dann Dutzenden anderen Wallets zuwies, die in der Grafik durch tiefblaue Cluster gekennzeichnet sind.

Subsequently, these funds were used for wash trading on the only secondary market created by the issuer—Uniswap—located at the center of the chart, which is the intersection point for almost all wallets receiving and/or transferring the token (from May to September 2024).

Anschließend wurden diese Mittel für den Waschhandel auf dem einzigen vom Emittenten geschaffenen Sekundärmarkt – Uniswap – verwendet, der sich in der Mitte des Diagramms befindet und den Schnittpunkt für fast alle Wallets darstellt, die den Token empfangen und/oder übertragen (von Mai bis September). 2024).

These findings further corroborate the information revealed by the FBI through undercover "sting" operations. The accused companies used multiple bots and hundreds of wallets for wash trading, raising no suspicion from investors trying to seize early opportunities.

Diese Erkenntnisse untermauern zusätzlich die Informationen, die das FBI durch verdeckte „Stichoperationen“ offengelegt hat. Die beschuldigten Unternehmen nutzten mehrere Bots und Hunderte von Wallets für den Wash-Trading, was bei Anlegern, die versuchten, frühzeitig Gelegenheiten zu nutzen, keinen Verdacht erregte.

To refine our analysis and confirm that certain wallet transfers were fraudulent, particularly those within the clusters, we recorded the date each wallet received its first transfer, observing the entire on-chain data and not just limited to NexFundAI token transfers. The data shows that among the 485 wallets in the sample, 148 wallets (or 28%) received funds in the same block as at least 5 other wallets.

Um unsere Analyse zu verfeinern und zu bestätigen, dass bestimmte Wallet-Transfers, insbesondere solche innerhalb der Cluster, betrügerisch waren, haben wir das Datum aufgezeichnet, an dem jedes Wallet seine erste Übertragung erhielt, und dabei die gesamten On-Chain-Daten beobachtet und nicht nur die NexFundAI-Token-Transfers beschränkt. Die Daten zeigen, dass von den 485 Wallets in der Stichprobe 148 Wallets (oder 28 %) Gelder im selben Block wie mindestens 5 andere Wallets erhielten.

For a token with such low visibility, the occurrence of this trading pattern is almost impossible. Therefore, it is reasonable to speculate that at least these 138 addresses are related to trading algorithms and may be used for wash trading.

Bei einem Token mit solch geringer Sichtbarkeit ist das Auftreten dieses Handelsmusters nahezu unmöglich. Daher ist die Vermutung berechtigt, dass zumindest diese 138 Adressen mit Handelsalgorithmen in Zusammenhang stehen und möglicherweise für Wash-Trading verwendet werden.

To further confirm the wash trading involving this token, we analyzed the market data from its only existing secondary market. By aggregating the daily trading volume on the Uniswap market and comparing buy and sell volumes, we found a surprising symmetry between the two. This symmetry indicates that the market maker company hedged the total amount across all wallets participating in wash trading daily.

Um den Wash-Handel mit diesem Token weiter zu bestätigen, haben wir die Marktdaten von seinem einzigen existierenden Sekundärmarkt analysiert. Durch die Aggregation des täglichen Handelsvolumens auf dem Uniswap-Markt und den Vergleich der Kauf- und Verkaufsvolumina haben wir eine überraschende Symmetrie zwischen beiden festgestellt. Diese Symmetrie weist darauf hin, dass das Market-Maker-Unternehmen täglich den Gesamtbetrag aller am Wash-Handel teilnehmenden Wallets abgesichert hat.

Upon a deeper look at individual transactions and coloring the trades by wallet address, we also found that certain addresses executed identical single transactions (same amount and timestamp) during a month of trading activity, indicating that these addresses employed wash trading strategies, which also suggests that these addresses are interconnected.

Bei einer genaueren Betrachtung einzelner Transaktionen und der Einteilung der Transaktionen nach Wallet-Adressen stellten wir außerdem fest, dass bestimmte Adressen während eines Monats der Handelsaktivität identische Einzeltransaktionen (gleicher Betrag und Zeitstempel) ausführten, was darauf hindeutet, dass diese Adressen Wash-Trading-Strategien verwendeten, was ebenfalls darauf hindeutet dass diese Adressen miteinander verbunden sind.

Further investigation revealed that by using Kaiko's Wallet Data solution, we discovered that these two addresses, although never directly interacting on-chain, were both funded by the same wallet address providing WETH: 0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70. This wallet itself was funded through a smart contract from Railgun. According to information from Railgun's official site, "RAILGUN is a smart contract designed to provide privacy protection for crypto trading for professional traders and DeFi users." These findings suggest that these wallet addresses may be involved in activities that require concealment, such as market manipulation or even more serious situations.

Weitere Untersuchungen ergaben, dass wir durch die Verwendung der Wallet-Datenlösung von Kaiko herausgefunden haben, dass diese beiden Adressen, obwohl sie nie direkt in der Kette interagieren, beide von derselben Wallet-Adresse finanziert wurden, die WETH bereitstellt: 0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70. Dieses Wallet selbst wurde durch einen Smart Contract von Railgun finanziert. Laut Informationen auf der offiziellen Website von Railgun ist „RAILGUN ein intelligenter Vertrag, der professionellen Händlern und DeFi-Benutzern Schutz der Privatsphäre beim Krypto-Handel bieten soll.“ Diese Ergebnisse deuten darauf hin, dass diese Wallet-Adressen möglicherweise an Aktivitäten beteiligt sind, die eine Verschleierung erfordern, wie etwa Marktmanipulation oder noch schwerwiegendere Situationen.

DeFi Fraud Extends Beyond NexFundAI

DeFi-Betrug geht über NexFundAI hinaus

Manipulative behaviors in DeFi are not limited to the FBI's investigation. Our data shows that among over 200,000 assets on Ethereum decentralized exchanges, many lack real utility and are controlled by a

Manipulative Verhaltensweisen in DeFi beschränken sich nicht nur auf die Ermittlungen des FBI. Unsere Daten zeigen, dass von den über 200.000 Vermögenswerten an dezentralen Ethereum-Börsen viele keinen wirklichen Nutzen haben und von einem kontrolliert werden