استكشاف عملية "Sting" لمكتب التحقيقات الفيدرالي: تداول الغسيل أمر شائع من DEX إلى CEX

تأليف: شركة الأبحاث Kaiko جمع: Felix, PANews

في 9 أكتوبر، ثلاثة من صناع السوق (ZM Quant وCLS Global وMyTrade) وبعض موظفيهم تم اتهامهم بالتآمر المزعوم لإجراء معاملات كاذبة نيابة عن رموز NexFundAI المميزة وكيانات العملات المشفرة. ويواجه ما مجموعه 18 فردًا وكيانًا اتهامات بناءً على الأدلة التي قدمها مكتب التحقيقات الفيدرالي.

سوف تتعمق هذه المقالة في البيانات الموجودة على السلسلة الخاصة برمز NexFundAI لتحديد أنماط التداول الزائفة التي يمكن توسيعها لتشمل رموزًا مميزة أخرى وتشكك في تدفق بعض الرموز المميزة الجنس. بالإضافة إلى ذلك، ستستكشف هذه المقالة استراتيجيات التداول المزيفة الأخرى في DeFi، وكيفية اكتشاف الأنشطة غير القانونية على المنصات المركزية، وأخيرًا ستنظر في التلاعب بالأسعار في السوق الكورية والمزيد.

التعرف على المعاملات المزيفة في بيانات الرموز المميزة لمكتب التحقيقات الفيدرالي

NexFundAI هو مشروع تابع لمكتب التحقيقات الفيدرالي تم إطلاقه في مايو 2024 رمز مميز صادر عن شركة تأسست في مارس لفضح التلاعب بالسوق في سوق العملات المشفرة. انخرطت الشركات المزعومة في التداول الخوارزمي الكاذب، وخطط الضخ والتفريغ، وغيرها من أساليب التلاعب نيابة عن العملاء، غالبًا في البورصات مثل Uniswap. تستهدف هذه الممارسات الرموز الصادرة حديثًا أو الرموز الصغيرة لخلق الوهم بوجود سوق نشط، وجذب مستثمرين حقيقيين، وزيادة أسعار الرموز المميزة وشعبيتها.

لقد اعترف المتورطون في تحقيقات مكتب التحقيقات الفيدرالي، وقد أوضح المتورطون عملياتهم ونواياهم بوضوح. حتى أن البعض أكد: "هذه هي الطريقة التي نصنع بها الأسواق دائمًا على Uniswap".

من أجل إجراء استكشاف البيانات حول الرمز المميز المزيف لمكتب التحقيقات الفيدرالي NexFundAI، ستفحص هذه المقالة نقل الرموز المميزة على السلسلة. توفر هذه البيانات معلومات كاملة عن كل محفظة وعنوان عقد ذكي بدءًا من الإصدار وحتى الاحتفاظ بهذه الرموز المميزة.

تشير البيانات إلى أن مصدري الرموز المميزة يستخدمون الرموز المميزة لتمويل محفظة صانع السوق، والتي تقوم بعد ذلك بإعادة توزيع الأموال بين عشرات المحافظ، ويتم تحديد هذه المحافظ من خلال مجموعات مظللة باللون الداكن أزرق.

يتم استخدام هذه الأموال بعد ذلك في عمليات التداول في السوق الثانوية الوحيدة للرمز المميز، والتي يتم إنشاؤها بواسطة المُصدر على Uniswap، والمحددة في وسط الرسم البياني باسم نقطة التقارب لجميع المحافظ تقريبًا التي تلقت و/أو نقلت هذا الرمز المميز بين مايو وسبتمبر 2024.

تعزز هذه النتائج تحقيق مكتب التحقيقات الفيدرالي. استخدمت الشركة المتهمة العديد من الروبوتات ومئات المحافظ لإجراء معاملات مزيفة.

من أجل تحسين التحليل وتأكيد الطبيعة الاحتيالية للتحويلات من محافظ معينة (خاصة تلك الموجودة في المجموعة)، تحدد هذه المقالة المرة الأولى التي يتم فيها استلام كل محفظة تاريخ النقل ونظرت إلى السلسلة بأكملها، وليس فقط نقل الرمز المميز لـ NexFundAI. تظهر البيانات أن 148 من أصل 485 محفظة (28٪) تلقت أموالًا لأول مرة على نفس الكتلة مثل 5 محافظ أخرى على الأقل في العينة.

من غير المرجح أن تظهر العناوين التي يتم تداولها بهذا الرمز غير المعروف هذا النمط. لذلك، قد تكون هذه العناوين الـ 138 على الأقل مرتبطة بخوارزميات التداول ويمكن استخدامها لغسل التداول.

لتأكيد المزيد من عمليات التداول التي تتضمن هذا الرمز المميز، تحقق من بيانات السوق للسوق الثانوية الوحيدة التي يوجد بها هذا الرمز المميز. من خلال تجميع حجم التداول اليومي في سوق Uniswap ومقارنة أحجام البيع والشراء، يتم اكتشاف التماثل المذهل بين الاثنين. يشير هذا التناظر إلى أن صناع السوق يقومون بتعويض المبلغ الإجمالي لجميع المحافظ المشاركة في عمليات التداول في هذا السوق كل يوم.

من خلال النظر إلى المعاملات الفردية وتلوينها بناءً على عنوان المحفظة. تم العثور على بعض العناوين التي نفذت نفس المعاملة الفردية بالضبط (نفس المبلغ، نفس النقطة الزمنية) على مدار شهر من نشاط التداول. يشير هذا إلى أن هذه العناوين مرتبطة ببعضها البعض وأن هناك استراتيجية تداول مزيفة.

كشف المزيد من التحقيقات باستخدام حل بيانات محفظة Kaiko أن كلا العنوانين، على الرغم من عدم التفاعل مطلقًا على السلسلة، تم تمويلهما برموز WETH من خلال عنوان المحفظة نفسه 0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70. يتم تمويل المحفظة نفسها من خلال عقد ذكي من Railgun. وفقًا لموقع Railgun، "يعد Railgun عقدًا ذكيًا للمتداولين المحترفين ومستخدمي التمويل اللامركزي الذي يضيف حماية الخصوصية للمعاملات المشفرة." تشير هذه النتائج إلى أن عناوين المحفظة تخفي أسرارًا مثل التلاعب بالسوق أو ما هو أسوأ.

لا يقتصر احتيال DeFi على NexFundAI

لا يقتصر تلاعب DeFi على تحقيقات مكتب التحقيقات الفيدرالي . تشير البيانات إلى أن العديد من الأصول التي يزيد عددها عن 20 مليونًا في Ethereum DEXs تفتقر إلى المنفعة ويتم التحكم فيها من قبل الأفراد.

يقوم بعض مصدري الرموز المميزة الموجودين على Ethereum بإنشاء مجمعات سيولة قصيرة الأجل على Uniswap. من خلال التحكم في سيولة المجمع وإجراء عمليات غسيل باستخدام محافظ متعددة، يصبح المجمع أكثر جاذبية للمستثمرين العاديين، حيث يقومون بتكديس ETH والتخلص من الرموز المميزة الخاصة بهم. كما هو موضح، تم إنشاء 22 ضعفًا من الاستثمار الأولي في ETH خلال 10 أيام تقريبًا. كشف هذا التحليل عن عمليات احتيال واسعة النطاق من قبل مصدري الرموز المميزة والتي تمتد إلى ما هو أبعد من تحقيقات NexFundAI التي أجراها مكتب التحقيقات الفيدرالي.

نموذج البيانات: مثال لرمز GIGA2.0

يتلقى المستخدم (مثل 0x33ee6449b05193766f839d6f84f7afd5c9bb3c93) (ويبدأ) جميع الرموز المميزة الجديدة من عنوان (مثل 0x000) إمداد.

يقوم المستخدم على الفور (خلال يوم واحد) بنقل الرموز المميزة وبعض ETH لإنشاء مجمع Uniswap V2 جديد. إنها تمتلك كل السيولة وتتلقى رموز UNI-V2 التي تمثل مساهماتها.

بعد 10 أيام في المتوسط، يقوم المستخدمون بسحب كل السيولة، وتدمير رموز UNI-V2 الخاصة بهم، والحصول على ETH إضافي مكتسب من رسوم المعاملات المجمعة.

عند فحص البيانات الموجودة على السلسلة لهذه العملات الأربع، تم العثور على نفس النمط بالضبط. وهذا دليل على التلاعب المنسق من خلال مخططات آلية ومتكررة لغرض وحيد هو الربح.

لا يقتصر التلاعب بالسوق على DeFi

على الرغم من أن أساليب مكتب التحقيقات الفيدرالي كشفت هذه الممارسات بشكل فعال، لكن إساءة استخدام السوق ليست جديدة على العملات المشفرة، كما أنها ليست فريدة من نوعها بالنسبة إلى التمويل اللامركزي. في عام 2019، ناقش الرئيس التنفيذي لشركة صناعة السوق Gotbit علنًا عمله غير الأخلاقي المتمثل في مساعدة مشاريع العملات المشفرة على "إخفاء" واستغلال الحوافز في البورصات الأصغر لتلاعب منصاتها. كما تم اتهام الرئيس التنفيذي لشركة Gotbit واثنين من مديريها فيما يتعلق بمخططات مماثلة تتضمن عملات مشفرة متعددة.

ومع ذلك، من الصعب اكتشاف مثل هذا التلاعب في التبادلات المركزية. تعرض هذه البورصات فقط بيانات الطلب والتداول على مستوى السوق، مما يجعل من الصعب تحديد الصفقات المزيفة. ومع ذلك، يمكن المساعدة في ذلك من خلال مقارنة أنماط التداول ومؤشرات السوق عبر البورصات. على سبيل المثال، إذا تجاوز حجم التداول بشكل كبير سيولة الأصل والبورصة (عمق السوق بنسبة 1٪)، فقد يكون ذلك بسبب غسل التداول. بشكل عام، غالبًا ما تظهر العملات الرمزية مثل العملات الرقمية وعملات الخصوصية والعملات البديلة ذات القيمة المنخفضة نسبًا كبيرة من الحجم إلى العمق بشكل غير عادي.

من الجدير بالذكر أن نسبة الحجم إلى السيولة ليست مؤشرًا مثاليًا، حيث يمكن أن يتأثر حجم التداول بالبورصات التي تهدف إلى زيادة حجم التداول في البورصة. الآثار الخطيرة لبرامج مثل الحملات بدون عمولة.

يمكنك التحقق من الارتباط التبادلي لحجم التداول. بالنسبة للأصل، تميل اتجاهات الحجم إلى الارتباط عبر البورصات مع مرور الوقت. يمكن أن تشير أحجام التداول المتسقة والرتيبة، أو فترات حجم التداول الصفري، أو الاختلافات بين البورصات، إلى نشاط تجاري غير عادي.

على سبيل المثال، عند البحث عن PEPE (نسب الحجم الكبير إلى العمق في بعض البورصات)، لوحظ أن البورصة المجهولة والمنصات الأخرى كانت تختلف اتجاهات الحجم بشكل كبير من سنة إلى سنة. ظلت أحجام تداول PEPE في البورصة مرتفعة، بل وزادت في يوليو، في حين انخفضت أحجام تداول PEPE في معظم البورصات الأخرى.

تظهر بيانات التداول الأكثر تفصيلاً أن المتداولين الخوارزميين ينشطون في سوق PEPE-USDT في البورصة. في 3 يوليو، كان هناك 4200 أمر شراء وبيع لمليون PEPE خلال فترة 24 ساعة.

وقد شوهد نمط مماثل في أيام التداول الأخرى في شهر يوليو لنفس أزواج التداول، مما يؤكد نشاط التداول الآلي. على سبيل المثال، في الفترة ما بين 9 و12 يوليو، تم تنفيذ أكثر من 5900 معاملة بيع وشراء بقيمة 2 مليون PEPE.

تشير بعض العلامات إلى إمكانية حدوث تداول غسيل آلي. تتضمن هذه العلامات نسبًا عالية من الحجم إلى العمق، وأنماط تداول أسبوعية غير عادية، وأوامر متكررة ذات حجم ثابت وتنفيذ سريع. في التداول الوهمي، يقوم أحد الكيانات بوضع أوامر الشراء والبيع في وقت واحد لزيادة حجم التداول بشكل خاطئ وجعل السوق يبدو أكثر سيولة.

الخط الفاصل بين التلاعب بالسوق وعدم الكفاءة غير واضح

التلاعب بالسوق في أسواق العملات المشفرة يكون في بعض الأحيان يمكن الخلط بينه وبين المراجحة، حيث يستفيد المتداولون من عدم كفاءة السوق.

"ضخ شباك الصيد" في السوق الكورية مثال على ذلك. يستفيد المتداولون من التوقف المؤقت في الودائع والسحوبات لزيادة أسعار الأصول والأرباح بشكل مصطنع. أحد الأمثلة البارزة هو تعليق تداول رمز CRV في العديد من البورصات الكورية الجنوبية بعد الاختراق في عام 2023.

عندما أوقفت البورصة عمليات الإيداع والسحب لرموز CRV، ارتفع السعر بشكل حاد في البداية بسبب الشراء المكثف. ومع ذلك، فقد انخفض بسرعة مع بدء عمليات البيع. خلال فترة التوقف المؤقت، كانت هناك عدة زيادات قصيرة في الأسعار بسبب الشراء، ولكن كان ذلك يتبعه دائمًا البيع. وبشكل عام، كانت عمليات البيع أكثر من عمليات الشراء.

بمجرد انتهاء فترة الإيقاف المؤقت، تنخفض الأسعار بسرعة حيث يمكن للمتداولين الشراء والبيع بسهولة بين البورصات لتحقيق الربح. ومع محدودية السيولة، غالبا ما تجتذب فترات التوقف هذه تجار التجزئة والمضاربين الذين يتوقعون ارتفاع الأسعار.

الاستنتاج

لا يزال البحث حول كيفية تحديد التلاعب بالسوق في أسواق العملات المشفرة في بداياته مراحل. ومع ذلك، فإن دمج البيانات والأدلة من التحقيقات السابقة يمكن أن يساعد المنظمين والبورصات والمستثمرين على معالجة هذه المشكلة بشكل أفضل في المستقبل. في DeFi، توفر شفافية بيانات blockchain فرصة فريدة لاكتشاف عمليات التداول عبر جميع العملات المعدنية وتحسين سلامة السوق تدريجيًا.

في البورصات المركزية، يمكن لبيانات السوق تسليط الضوء على قضايا إساءة استخدام السوق الجديدة ومواءمة بعض حوافز التبادل تدريجيًا مع المصلحة العامة. مع نمو صناعة العملات المشفرة، يمكن أن تساعد الاستفادة من جميع البيانات المتاحة في تقليل الممارسات الضارة وإنشاء بيئة تداول أكثر عدالة.