암호화폐 시장에서 워시 트레이딩과 시장 조작 적발

이 심층 분석에서 우리는 NexFundAI 암호화폐의 온체인 데이터를 분석하여 다른 암호화폐로 확장될 수 있는 워시 트레이딩 패턴을 식별하고 특정 토큰의 유동성에 의문을 제기할 것입니다.

Original authors: Dessislava Aubert, Anastasia Melachrinos

원저자: Dessislava Aubert, Anastasia Melachrinos

Original translation: Block unicorn

원문: 블록 유니콘

On October 9, 2024, three market makers—ZM Quant, CLS Global, and MyTrade—and their employees were accused of engaging in wash trading and collusion on behalf of the cryptocurrency company and its token NexFundAI. According to evidence collected by the FBI, a total of 18 individuals and entities face charges.

2024년 10월 9일, ZM Quant, CLS Global, MyTrade 등 3개 시장 조성자와 그 직원들은 암호화폐 회사와 NexFundAI 토큰을 대신하여 가장 거래 및 공모에 연루된 혐의로 기소되었습니다. FBI가 수집한 증거에 따르면 총 18명의 개인과 단체가 기소됐다.

In this in-depth analysis, we will analyze the on-chain data of the NexFundAI cryptocurrency to identify wash trading patterns that may extend to other cryptocurrencies and question the liquidity of certain tokens. Additionally, we will explore other wash trading strategies in DeFi and how to identify illegal activities on centralized platforms.

이 심층 분석에서 우리는 NexFundAI 암호화폐의 온체인 데이터를 분석하여 다른 암호화폐로 확장될 수 있는 워시 트레이딩 패턴을 식별하고 특정 토큰의 유동성에 의문을 제기할 것입니다. 또한 DeFi의 다른 워시 트레이딩 전략과 중앙 집중식 플랫폼에서 불법 활동을 식별하는 방법을 살펴보겠습니다.

Finally, we will examine price manipulation behaviors in the South Korean market, which blur the lines between market efficiency and manipulation.

마지막으로, 시장 효율성과 조작 사이의 경계를 모호하게 만드는 한국 시장의 가격 조작 행위를 살펴보겠습니다.

FBI Identifies Wash Trading in Token Data

FBI, 토큰 데이터에서 워시 트레이딩 식별

NexFundAI is a token issued in May 2024 by a company created by the FBI, aimed at exposing market manipulation in the crypto market. The accused companies engaged in algorithmic wash trading and other manipulative tactics on behalf of clients, typically on DeFi exchanges like Uniswap. These actions targeted newly issued or low-market-cap tokens, creating a false impression of an active market to attract real investors, ultimately driving up token prices and increasing their visibility.

NexFundAI는 암호화폐 시장의 시장 조작을 폭로하기 위해 FBI가 설립한 회사에서 2024년 5월에 발행한 토큰입니다. 피고인 회사들은 일반적으로 Uniswap과 같은 DeFi 거래소에서 고객을 대신하여 알고리즘 워시 트레이딩 및 기타 조작 전술을 사용했습니다. 이러한 조치는 새로 발행되거나 시가총액이 낮은 토큰을 표적으로 삼아 실제 투자자를 유치하기 위해 활성 시장에 대한 잘못된 인상을 만들어 궁극적으로 토큰 가격을 높이고 가시성을 높였습니다.

The FBI's investigation yielded clear confessions, with involved parties detailing their operational steps and intentions. Some even explicitly stated, "This is how we market make on Uniswap." However, this case not only provides verbal evidence but also showcases the true nature of wash trading in DeFi through data, which we will analyze in depth.

FBI의 조사에서는 관련 당사자들이 작전 단계와 의도를 자세히 설명하는 등 명확한 자백이 나왔습니다. 일부는 "이것이 우리가 Uniswap에서 시장을 만드는 방식입니다."라고 명시적으로 말하기도 했습니다. 하지만 이번 사례는 구두 증거를 제공할 뿐만 아니라 데이터를 통해 DeFi 워시 트레이딩의 본질을 보여주기 때문에 심층적으로 분석할 것입니다.

To begin our exploration of the FBI's fraudulent token NexFundAI (Kaiko code: NEXF), we will first examine the token's on-chain transfer data. This data provides a complete path from the token's issuance, including all wallet and smart contract addresses holding these tokens.

FBI의 사기 토큰 NexFundAI(Kaiko 코드: NEXF)에 대한 조사를 시작하기 위해 먼저 토큰의 온체인 전송 데이터를 조사합니다. 이 데이터는 이러한 토큰을 보유하고 있는 모든 지갑 및 스마트 계약 주소를 포함하여 토큰 발행의 전체 경로를 제공합니다.

The data shows that the token issuer transferred token funds into a market maker wallet, which then allocated the funds to dozens of other wallets, identified in the chart by deep blue clusters.

데이터는 토큰 발행자가 토큰 자금을 시장 조성자 지갑으로 이체한 다음 차트에서 진한 파란색 클러스터로 식별되는 수십 개의 다른 지갑에 자금을 할당했음을 보여줍니다.

Subsequently, these funds were used for wash trading on the only secondary market created by the issuer—Uniswap—located at the center of the chart, which is the intersection point for almost all wallets receiving and/or transferring the token (from May to September 2024).

그 후, 이 자금은 차트 중앙에 위치한 발행자가 만든 유일한 2차 시장인 Uniswap에서 가장매매에 사용되었습니다. 이는 차트 중앙에 있으며, 이는 거의 모든 지갑이 토큰을 받거나 전송하는 교차점입니다(5월부터 9월까지) 2024).

These findings further corroborate the information revealed by the FBI through undercover "sting" operations. The accused companies used multiple bots and hundreds of wallets for wash trading, raising no suspicion from investors trying to seize early opportunities.

이러한 발견은 FBI가 비밀리에 "사격" 작전을 통해 공개한 정보를 더욱 확증합니다. 피고인 회사들은 워시 트레이딩을 위해 여러 대의 봇과 수백 개의 지갑을 사용했으며 초기 기회를 포착하려는 투자자들로부터 아무런 의심도 받지 못했습니다.

To refine our analysis and confirm that certain wallet transfers were fraudulent, particularly those within the clusters, we recorded the date each wallet received its first transfer, observing the entire on-chain data and not just limited to NexFundAI token transfers. The data shows that among the 485 wallets in the sample, 148 wallets (or 28%) received funds in the same block as at least 5 other wallets.

분석을 개선하고 특정 지갑 전송, 특히 클러스터 내의 전송이 사기인지 확인하기 위해 각 지갑이 첫 번째 전송을 받은 날짜를 기록하고 NexFundAI 토큰 전송에만 국한되지 않고 전체 온체인 데이터를 관찰했습니다. 데이터는 샘플의 485개 지갑 중 148개 지갑(또는 28%)이 최소 5개 다른 지갑과 동일한 블록에서 자금을 받았다는 것을 보여줍니다.

For a token with such low visibility, the occurrence of this trading pattern is almost impossible. Therefore, it is reasonable to speculate that at least these 138 addresses are related to trading algorithms and may be used for wash trading.

가시성이 낮은 토큰의 경우 이러한 거래 패턴의 발생은 거의 불가능합니다. 따라서 적어도 이 138개 주소는 거래 알고리즘과 관련이 있으며 가장매매에 사용될 수 있다고 추측하는 것이 합리적입니다.

To further confirm the wash trading involving this token, we analyzed the market data from its only existing secondary market. By aggregating the daily trading volume on the Uniswap market and comparing buy and sell volumes, we found a surprising symmetry between the two. This symmetry indicates that the market maker company hedged the total amount across all wallets participating in wash trading daily.

이 토큰과 관련된 가장매매를 추가로 확인하기 위해 우리는 유일한 기존 2차 시장의 시장 데이터를 분석했습니다. Uniswap 시장의 일일 거래량을 집계하고 매수 및 매도량을 비교함으로써 우리는 둘 사이의 놀라운 대칭성을 발견했습니다. 이러한 대칭성은 마켓 메이커 회사가 매일 워시 트레이딩에 참여하는 모든 지갑에 걸쳐 총 금액을 헤징했음을 나타냅니다.

Upon a deeper look at individual transactions and coloring the trades by wallet address, we also found that certain addresses executed identical single transactions (same amount and timestamp) during a month of trading activity, indicating that these addresses employed wash trading strategies, which also suggests that these addresses are interconnected.

개별 거래를 더 자세히 살펴보고 지갑 주소별로 거래를 색칠한 결과, 특정 주소가 한 달 동안 거래 활동 중에 동일한 단일 거래(동일한 금액 및 타임스탬프)를 실행했다는 사실을 발견했습니다. 이는 해당 주소가 워시 트레이딩 전략을 사용했음을 나타냅니다. 이 주소는 서로 연결되어 있습니다.

Further investigation revealed that by using Kaiko's Wallet Data solution, we discovered that these two addresses, although never directly interacting on-chain, were both funded by the same wallet address providing WETH: 0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70. This wallet itself was funded through a smart contract from Railgun. According to information from Railgun's official site, "RAILGUN is a smart contract designed to provide privacy protection for crypto trading for professional traders and DeFi users." These findings suggest that these wallet addresses may be involved in activities that require concealment, such as market manipulation or even more serious situations.

추가 조사에 따르면 Kaiko의 지갑 데이터 솔루션을 사용하여 이 두 주소는 비록 온체인에서 직접 상호 작용하지는 않지만 둘 다 WETH를 제공하는 동일한 지갑 주소(0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70)에서 자금을 조달하고 있음을 발견했습니다. 이 지갑 자체는 Railgun의 스마트 계약을 통해 자금을 조달했습니다. Railgun 공식 사이트의 정보에 따르면 "RAILGUN은 전문 거래자와 DeFi 사용자에게 암호화폐 거래에 대한 개인 정보 보호를 제공하도록 설계된 스마트 계약입니다." 이러한 조사 결과는 이러한 지갑 주소가 시장 조작이나 더 심각한 상황과 같이 은폐가 필요한 활동에 연루되었을 수 있음을 시사합니다.

DeFi Fraud Extends Beyond NexFundAI

DeFi 사기는 NexFundAI를 넘어 확장됩니다.

Manipulative behaviors in DeFi are not limited to the FBI's investigation. Our data shows that among over 200,000 assets on Ethereum decentralized exchanges, many lack real utility and are controlled by a

DeFi의 조작 행위는 FBI의 조사에만 국한되지 않습니다. 우리 데이터에 따르면 이더리움 분산형 거래소에 있는 200,000개 이상의 자산 중 많은 자산이 실질적인 유용성이 부족하고 관리자에 의해 통제되는 것으로 나타났습니다.