10 月 9 日，三家造市商（ZM Quant、CLS Global 和 MyTrade）及其部分員工因涉嫌代表 NexFundAI 代幣和加密實體進行串謀虛假交易被指控。根據 FBI（聯邦調查局）提供的證據，總共有 18 名個人和實體面臨指控。

本文將深入研究 NexFundAI 代幣的鏈上數據，以識別可以擴充功能到其它代幣的虛假交易模式，並質疑某些代幣的流動性。此外，本文將探索 DeFi 中的其它虛假交易策略，以及如何在中心化平台上發現非法活動，最後研究韓國市場上的價格操縱等。

識別 FBI 代幣數據中的虛假交易

NexFundAI 是 FBI 於 2024 年 5 月成立的一家公司所發行的代幣，用以揭露加密市場的市場操縱行為。被指控的公司代表客戶進行演算法虛假交易、哄抬和拋售計劃，以及其它操縱策略，通常在 Uniswap 等交易所進行。這些做法針對新發行的或小盤代幣，以創造活躍市場的假象，吸引真正的投資人，提高代幣價格和知名度。

相關人員對 FBI 的調查供認不諱，涉案人員明確闡述了他們的流程和意圖。有些人甚至證實，「這就是我們在 Uniswap 上造市的一貫方式」。

深入探討FBI「誘捕」行動：從DEX到CEX洗盤交易普遍存在 — 圖源：Kaiko

為了對 FBI 的假代幣 NexFundAI 進行數據探索，本文將檢查代幣的鏈上轉移。這些數據提供了從發行到持有這些代幣的每個錢包和智能合約地址的完整資訊。

數據顯示，代幣發行者用代幣為造市商的一個錢包提供資金，然後該錢包將資金重新分配到數十個錢包中，這些錢包以深藍色突出顯示的集群標識。

然後，這些資金被用於代幣唯一的二級市場進行洗盤交易，該市場由發行商在 Uniswap 上創建，在圖表中心標識為 2024 年 5 月到 9 月期間收到和 / 或轉移此代幣的幾乎所有錢包的匯聚點。

這些發現進一步證實了 FBI 的調查。被指控的公司使用多個機器人和數百個錢包進行虛假交易。

為了完善分析並確認某些錢包（特別是集群中的錢包）轉帳的詐欺性，本文確定了每個錢包收到的第一次轉帳的日期，並查看了整個鏈，而不僅僅是 NexFundAI 代幣轉帳。數據顯示，在 485 個錢包中，有 148 個（28%）與該樣本中至少 5 個其它錢包首次在同一區塊上獲得資金。

深入探討FBI「誘捕」行動：從DEX到CEX洗盤交易普遍存在 — 圖源：Kaiko

交易這種未知代幣的地址自然不太可能顯示這種模式。因此，至少這 138 個地址可能與交易演算法有關，可能用於洗盤交易。

為了進一步確認涉及此代幣的洗盤交易，檢查該代幣唯一存在的二級市場的市場數據。通過匯總此 Uniswap 市場上的每日交易量並比較買入和賣出量，發現兩者之間存在驚人的對稱性。這種對稱性表明，造市商每天都在抵消這個市場上從事洗盤交易的所有錢包的總金額。

深入探討FBI「誘捕」行動：從DEX到CEX洗盤交易普遍存在 — 圖源：Kaiko

通過觀察單個交易，並根據錢包地址對交易進行著色。發現一些地址在一個月的交易活動中執行完全相同的單個交易（相同金額，相同時間點）。這表明這些地址是相關的，存在虛假交易策略。

深入探討FBI「誘捕」行動：從DEX到CEX洗盤交易普遍存在 — 圖源：Kaiko

使用 Kaiko 的錢包數據解決方案進行進一步調查後，發現這兩個地址儘管從未在鏈上互動過，但都由同一個錢包地址 0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70 用 WETH 代幣資助。這個錢包本身是由 Railgun 的一個智能合約提供資金。根據 Railgun 網站介紹，「Railgun 是一款面向專業交易員和 DeFi 使用者的智能合約，為加密交易增加隱私保護」。這些發現表明，錢包地址隱藏了一些秘密，例如市場操縱或更糟糕的行為。

DeFi 詐欺不局限於 NexFundAI

DeFi 的操縱行為並不局限於 FBI 的調查。數據顯示，以太坊 DEXs 上的 20 多萬資產中有許多缺乏實用性，並由個人控制。

在以太坊上發現的一些代幣發行者正在 Uniswap 上建立短期流動性池。通過控制池的流動性，並與多個錢包進行洗盤交易，增強了池對普通投資人的吸引力，積累了以太幣，並拋售他們的代幣。正如所展示的，在大約 10 天內產生了 22 倍的初始以太幣投資。這一分析揭示了代幣發行商普遍存在的詐欺行為，其範圍超出了 FBI 的 NexFundAI 調查。

深入探討FBI「誘捕」行動：從DEX到CEX洗盤交易普遍存在 — 圖源：Kaiko

數據模式：GIGA 2.0 代幣示例

使用者（如 0x33ee6449b05193766f839d6f84f7afd5c9bb3c93）從地址（如 0x000）接收（併發起）新代幣的全部供應。

深入探討FBI「誘捕」行動：從DEX到CEX洗盤交易普遍存在 — 圖源：Kaiko

使用者立即（一天之內）轉移代幣和一些以太幣，以創建一個新的 Uniswap V2 池。它擁有所有的流動性，獲得代表其貢獻的 UNI-V2 代幣。

深入探討FBI「誘捕」行動：從DEX到CEX洗盤交易普遍存在 — 圖源：Kaiko

平均 10 天後，使用者會撤回所有流動性，銷毀其 UNI-V2 代幣，並收取從池子的交易費中獲得的額外以太幣。

深入探討FBI「誘捕」行動：從DEX到CEX洗盤交易普遍存在 — 圖源：Kaiko

在檢查這四種代幣的鏈上數據時，會發現完全相同的模式。這證明有人通過自動化和重複性的方案精心策劃操縱，其唯一目的是牟利。

市場操縱非 DeFi 獨有

雖然 FBI 的方法有效揭露了這些做法，但市場濫用對加密貨幣來說並不新鮮，也不是 DeFi 獨有。2019 年，造市商 Gotbit 執行長公開討論了其不道德業務，即幫助加密項目「偽裝」，利用小型交易所的激勵措施，在他們的平台上進行操縱。Gotbit 執行長和兩名董事也因涉及多種加密貨幣的類似計劃而受到指控。

然而，在中心化交易中發現這種操縱是比較困難的。這些交易所只顯示市場層面的訂單和交易數據，因此很難確定虛假交易。不過，可以通過比較各交易所的交易模式和市場指標進行輔助。例如，如果交易量大大超過了資產和交易所的流動性（1% 的市場深度），則可能是由於洗盤交易。一般像迷因幣、隱私代幣和低市值山寨幣這樣的代幣，通常表現出異常高的量深比。

值得注意的是，交易量與流動性比率並不是完美的指標，因為交易量可能會受到旨在增加交易所交易量的交易所計劃的嚴重影響，比如零傭金活動。

可以檢查交易量的跨交易所相關性。對於一種資產來說，交易量趨勢往往是在各交易所之間長期相關。一致的、單調的交易量、零交易量的時期或不同交易所之間的差異都可能是不正常交易活動的信號。

例如，當研究 $PEPE（在某些交易所中交易量與深度比率較高）時，注意到某匿名交易所和其它平台在 2024 年的交易量趨勢存在很大差異。該交易所的 $PEPE 交易量保持高位，甚至在 7 月份有所上升，而其它大多數交易所的 $PEPE 交易量則有所下降。

更詳細的交易數據顯示，演算法交易者活躍於該交易所上的 PEPE-USDT 市場。7 月 3 日，在 24 小時內，有 4,200 筆 100 萬 $PEPE 的買入和賣出訂單。

同樣的交易對在 7 月份的其它交易日也出現了類似的模式，證實了自動交易活動。例如，在 7 月 9 日至 12 日之間，執行了超過 5,900 筆 200 萬 $PEPE 的買賣交易。

一些跡象表明可能出現自動洗盤交易。這些跡象包括高成交量深度比，異常的每周交易模式，以及固定規模和快速執行的重複訂單。在虛假交易中，一個實體同時下達買入和賣出指令，以虛假地增加交易量，使市場看起來更具流動性。

市場操縱和低效的界限很模糊

加密市場中的市場操縱有時會被誤認為套利，即交易者從市場低效中獲利。

韓國市場的「Fishing Net Pumping」就是一個例子。交易員利用存款和提款的暫時停頓人為地提高資產價格並獲利。一個值得注意的例子是，在 2023 年遭到駭客攻擊後，CRV 代幣在幾家韓國交易所的交易暫停。

當某交易所暫停 CRV 代幣的存提款時，由於大量購買，價格最初大幅上漲。然而，隨著拋售開始迅速下跌。在暫停期間，由於買入，價格出現了幾次短暫上漲，但之後總是出現賣出。整體來說，賣出多於買入。

一旦暫停結束，價格就會迅速下跌，因為交易者可以輕鬆地在交易所之間買賣以獲利。由於流動性有限，這些暫停通常會吸引散戶交易者和投機者，他們預計價格會上漲。

結論

如何識別加密市場的市場操縱研究仍處於早期階段。然而，結合過去調查的數據和證據可以幫助監管機構、交易所和投資人在未來更好地解決這個問題。在 DeFi 中，區塊鏈數據的透明度為檢測所有代幣的洗盤交易提供了獨特的機會，並逐步提高了市場誠信度。

在中心化交易所，市場數據可以凸顯新的市場濫用問題，並逐步使一些交易所的激勵與公眾利益保持一致。隨著加密產業發展，利用所有可用數據可以幫助減少有害做法，創造更公平的交易環境。

【免責聲明】市場有風險，投資需謹慎。本文不構成投資建議，使用者應考慮本文的任何意見、觀點或結論是否符合其特定狀況。據此投資，責任自負。

本文經授權轉載自：《PANews》
原文作者：Kaiko

洗盤交易無處不在！深度分析FBI「誘捕行動」，怎麼杜絕市場操縱