Découvrir le Wash Trading et la manipulation du marché sur le marché de la cryptographie

Dans cette analyse approfondie, nous analyserons les données en chaîne de la crypto-monnaie NexFundAI pour identifier les modèles de trading de lavage qui peuvent s'étendre à d'autres crypto-monnaies et remettre en question la liquidité de certains jetons.

Original authors: Dessislava Aubert, Anastasia Melachrinos

Auteurs originaux : Dessislava Aubert, Anastasia Melachrinos

Original translation: Block unicorn

Traduction originale : Bloc licorne

On October 9, 2024, three market makers—ZM Quant, CLS Global, and MyTrade—and their employees were accused of engaging in wash trading and collusion on behalf of the cryptocurrency company and its token NexFundAI. According to evidence collected by the FBI, a total of 18 individuals and entities face charges.

Le 9 octobre 2024, trois teneurs de marché – ZM Quant, CLS Global et MyTrade – et leurs employés ont été accusés de s'être livrés à des transactions fictives et à une collusion au nom de la société de crypto-monnaie et de son jeton NexFundAI. Selon les preuves recueillies par le FBI, 18 personnes et entités au total font face à des accusations.

In this in-depth analysis, we will analyze the on-chain data of the NexFundAI cryptocurrency to identify wash trading patterns that may extend to other cryptocurrencies and question the liquidity of certain tokens. Additionally, we will explore other wash trading strategies in DeFi and how to identify illegal activities on centralized platforms.

Dans cette analyse approfondie, nous analyserons les données en chaîne de la crypto-monnaie NexFundAI pour identifier les modèles de trading de lavage qui peuvent s'étendre à d'autres crypto-monnaies et remettre en question la liquidité de certains jetons. De plus, nous explorerons d’autres stratégies de trading de lavage dans DeFi et comment identifier les activités illégales sur les plateformes centralisées.

Finally, we will examine price manipulation behaviors in the South Korean market, which blur the lines between market efficiency and manipulation.

Enfin, nous examinerons les comportements de manipulation des prix sur le marché sud-coréen, qui brouillent les frontières entre efficacité du marché et manipulation.

FBI Identifies Wash Trading in Token Data

Le FBI identifie le Wash Trading dans les données de jetons

NexFundAI is a token issued in May 2024 by a company created by the FBI, aimed at exposing market manipulation in the crypto market. The accused companies engaged in algorithmic wash trading and other manipulative tactics on behalf of clients, typically on DeFi exchanges like Uniswap. These actions targeted newly issued or low-market-cap tokens, creating a false impression of an active market to attract real investors, ultimately driving up token prices and increasing their visibility.

NexFundAI est un token émis en mai 2024 par une société créée par le FBI, visant à dénoncer les manipulations de marché sur le marché des cryptomonnaies. Les sociétés accusées se sont livrées à des échanges de lavage algorithmiques et à d'autres tactiques de manipulation pour le compte de clients, généralement sur des bourses DeFi comme Uniswap. Ces actions ciblaient les jetons nouvellement émis ou à faible capitalisation boursière, créant une fausse impression d'un marché actif pour attirer de vrais investisseurs, faisant finalement grimper les prix des jetons et augmentant leur visibilité.

The FBI's investigation yielded clear confessions, with involved parties detailing their operational steps and intentions. Some even explicitly stated, "This is how we market make on Uniswap." However, this case not only provides verbal evidence but also showcases the true nature of wash trading in DeFi through data, which we will analyze in depth.

L'enquête du FBI a donné lieu à des aveux clairs, les parties impliquées détaillant leurs étapes opérationnelles et leurs intentions. Certains ont même explicitement déclaré : « C'est ainsi que nous commercialisons notre marque sur Uniswap. » Cependant, cette affaire fournit non seulement des preuves verbales, mais présente également la véritable nature du wash trading dans DeFi à travers des données, que nous analyserons en profondeur.

To begin our exploration of the FBI's fraudulent token NexFundAI (Kaiko code: NEXF), we will first examine the token's on-chain transfer data. This data provides a complete path from the token's issuance, including all wallet and smart contract addresses holding these tokens.

Pour commencer notre exploration du jeton frauduleux du FBI NexFundAI (code Kaiko : NEXF), nous examinerons d'abord les données de transfert en chaîne du jeton. Ces données fournissent un chemin complet depuis l'émission du jeton, y compris toutes les adresses de portefeuille et de contrats intelligents détenant ces jetons.

The data shows that the token issuer transferred token funds into a market maker wallet, which then allocated the funds to dozens of other wallets, identified in the chart by deep blue clusters.

Les données montrent que l'émetteur du jeton a transféré les fonds du jeton dans un portefeuille de teneur de marché, qui a ensuite alloué les fonds à des dizaines d'autres portefeuilles, identifiés dans le graphique par des groupes bleu foncé.

Subsequently, these funds were used for wash trading on the only secondary market created by the issuer—Uniswap—located at the center of the chart, which is the intersection point for almost all wallets receiving and/or transferring the token (from May to September 2024).

Par la suite, ces fonds ont été utilisés pour du wash trading sur le seul marché secondaire créé par l'émetteur – Uniswap – situé au centre du graphique, qui est le point d'intersection de presque tous les portefeuilles recevant et/ou transférant le token (de mai à septembre). 2024).

These findings further corroborate the information revealed by the FBI through undercover "sting" operations. The accused companies used multiple bots and hundreds of wallets for wash trading, raising no suspicion from investors trying to seize early opportunities.

Ces conclusions corroborent davantage les informations révélées par le FBI lors d'opérations d'infiltration. Les sociétés accusées ont utilisé plusieurs robots et des centaines de portefeuilles pour effectuer des transactions fictives, ne suscitant aucun soupçon de la part des investisseurs qui tentaient de saisir les premières opportunités.

To refine our analysis and confirm that certain wallet transfers were fraudulent, particularly those within the clusters, we recorded the date each wallet received its first transfer, observing the entire on-chain data and not just limited to NexFundAI token transfers. The data shows that among the 485 wallets in the sample, 148 wallets (or 28%) received funds in the same block as at least 5 other wallets.

Pour affiner notre analyse et confirmer que certains transferts de portefeuilles étaient frauduleux, notamment ceux au sein des clusters, nous avons enregistré la date à laquelle chaque portefeuille a reçu son premier transfert, en observant l'intégralité des données en chaîne et pas seulement les transferts de jetons NexFundAI. Les données montrent que parmi les 485 portefeuilles de l'échantillon, 148 portefeuilles (soit 28 %) ont reçu des fonds dans le même bloc qu'au moins 5 autres portefeuilles.

For a token with such low visibility, the occurrence of this trading pattern is almost impossible. Therefore, it is reasonable to speculate that at least these 138 addresses are related to trading algorithms and may be used for wash trading.

Pour un jeton avec une visibilité aussi faible, l’apparition de ce modèle commercial est presque impossible. Par conséquent, il est raisonnable de supposer qu’au moins ces 138 adresses sont liées à des algorithmes de trading et peuvent être utilisées pour du wash trading.

To further confirm the wash trading involving this token, we analyzed the market data from its only existing secondary market. By aggregating the daily trading volume on the Uniswap market and comparing buy and sell volumes, we found a surprising symmetry between the two. This symmetry indicates that the market maker company hedged the total amount across all wallets participating in wash trading daily.

Pour confirmer davantage le trading de lavage impliquant ce jeton, nous avons analysé les données de marché de son seul marché secondaire existant. En agrégeant le volume quotidien des échanges sur le marché Uniswap et en comparant les volumes d’achat et de vente, nous avons constaté une surprenante symétrie entre les deux. Cette symétrie indique que la société teneur de marché a couvert quotidiennement le montant total de tous les portefeuilles participant au wash trading.

Upon a deeper look at individual transactions and coloring the trades by wallet address, we also found that certain addresses executed identical single transactions (same amount and timestamp) during a month of trading activity, indicating that these addresses employed wash trading strategies, which also suggests that these addresses are interconnected.

Après un examen plus approfondi des transactions individuelles et en colorant les transactions par adresse de portefeuille, nous avons également constaté que certaines adresses exécutaient des transactions uniques identiques (même montant et même horodatage) au cours d'un mois d'activité de négociation, ce qui indique que ces adresses utilisaient des stratégies de trading de lavage, ce qui suggère également que ces adresses sont interconnectées.

Further investigation revealed that by using Kaiko's Wallet Data solution, we discovered that these two addresses, although never directly interacting on-chain, were both funded by the same wallet address providing WETH: 0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70. This wallet itself was funded through a smart contract from Railgun. According to information from Railgun's official site, "RAILGUN is a smart contract designed to provide privacy protection for crypto trading for professional traders and DeFi users." These findings suggest that these wallet addresses may be involved in activities that require concealment, such as market manipulation or even more serious situations.

Une enquête plus approfondie a révélé qu'en utilisant la solution Wallet Data de Kaiko, nous avons découvert que ces deux adresses, bien que n'interagissant jamais directement sur la chaîne, étaient toutes deux financées par la même adresse de portefeuille fournissant WETH : 0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70. Ce portefeuille lui-même a été financé via un contrat intelligent de Railgun. Selon les informations du site officiel de Railgun, « RAILGUN est un contrat intelligent conçu pour assurer la protection de la confidentialité du trading de crypto-monnaies pour les traders professionnels et les utilisateurs DeFi ». Ces résultats suggèrent que ces adresses de portefeuille peuvent être impliquées dans des activités nécessitant une dissimulation, telles que des manipulations de marché ou des situations encore plus graves.

DeFi Fraud Extends Beyond NexFundAI

La fraude DeFi s'étend au-delà de NexFundAI

Manipulative behaviors in DeFi are not limited to the FBI's investigation. Our data shows that among over 200,000 assets on Ethereum decentralized exchanges, many lack real utility and are controlled by a

Les comportements manipulateurs dans DeFi ne se limitent pas à l'enquête du FBI. Nos données montrent que parmi plus de 200 000 actifs sur les échanges décentralisés Ethereum, beaucoup manquent de réelle utilité et sont contrôlés par un