FBIの「誘捕」行動を深く探究する：DEXからCEXまでの洗い流し取引が一般的に存在する

著者：研究会社 Kaiko

編纂：Felix, PANews

10月9日、3つのマーケットメイカー（ZM Quant、CLS Global、MyTrade）とその一部の従業員が、NexFundAIトークンおよび暗号エンティティのために共謀して虚偽の取引を行った疑いで起訴されました。FBI（連邦捜査局）が提供した証拠によると、合計で18名の個人と団体が起訴されています。

この記事では、NexFundAIトークンのオンチェーンデータを深く掘り下げ、他のトークンに拡張可能な虚偽の取引パターンを特定し、特定のトークンの流動性に疑問を投げかけます。また、DeFiにおける他の虚偽の取引戦略や、中央集権型プラットフォームでの違法行為の発見方法、最後に韓国市場での価格操作についても考察します。

FBIトークンデータにおける虚偽の取引の特定

NexFundAIは、FBIが2024年5月に設立した会社が発行したトークンで、暗号市場における市場操作行為を暴露するためのものです。起訴された会社は、顧客のためにアルゴリズムによる虚偽の取引、価格吊り上げおよび売却計画、その他の操作戦略を行い、通常はUniswapなどの取引所で実施されます。これらの行為は、新たに発行された小型トークンを対象にしており、活発な市場の偽の印象を作り出し、実際の投資家を引き寄せ、トークンの価格と知名度を高めます。

関係者はFBIの調査に対して率直に認め、関与した者は自らのプロセスと意図を明確に述べました。中には「これが私たちがUniswapでマーケットメイキングを行う一貫した方法です」と証言した者もいます。

FBIの虚偽トークンNexFundAIに関するデータ探索のため、この記事ではトークンのオンチェーン移転を調査します。これらのデータは、発行からこれらのトークンを保有する各ウォレットおよびスマートコントラクトアドレスの完全な情報を提供します。

データは、トークン発行者がトークンでマーケットメイカーの一つのウォレットに資金を提供し、その後そのウォレットが資金を数十のウォレットに再配分したことを示しています。これらのウォレットは、濃い青色で強調表示されたクラスターで識別されます。

その後、これらの資金はトークン唯一の二次市場で洗い取引に使用され、この市場は発行者がUniswap上で作成したもので、図の中心には2024年5月から9月の間にこのトークンを受け取ったり転送したりしたほぼすべてのウォレットの集約点が示されています。

これらの発見は、FBIの調査をさらに裏付けるものです。起訴された会社は、複数のボットと数百のウォレットを使用して虚偽の取引を行っています。

分析を完璧にし、特定のウォレット（特にクラスター内のウォレット）の転送の詐欺性を確認するために、この記事では各ウォレットが受け取った最初の転送の日付を特定し、NexFundAIトークンの転送だけでなく、全体のチェーンを確認しました。データは、485のウォレットのうち148（28%）が、このサンプル内の少なくとも5つの他のウォレットと同じブロックで初めて資金を得たことを示しています。

この未知のトークンを取引するアドレスは、このパターンを示す可能性が低いです。したがって、少なくともこの138のアドレスは取引アルゴリズムに関連している可能性があり、洗い取引に使用されている可能性があります。

このトークンに関与する洗い取引をさらに確認するために、このトークン唯一の存在する二次市場の市場データを調査します。このUniswap市場での毎日の取引量を集計し、買いと売りの量を比較することで、両者の間に驚くべき対称性があることがわかりました。この対称性は、マーケットメイカーが毎日この市場で洗い取引を行うすべてのウォレットの総額を相殺していることを示しています。

個々の取引を観察し、ウォレットアドレスに基づいて取引を色分けしました。あるアドレスが1か月の取引活動の中で完全に同じ単一の取引（同じ金額、同じ時間）を実行していることがわかりました。これは、これらのアドレスが関連しており、虚偽の取引戦略が存在することを示しています。

Kaikoのウォレットデータソリューションを使用してさらに調査したところ、これらの2つのアドレスは、チェーン上で相互作用したことはないにもかかわらず、同じウォレットアドレス0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70によってWETHトークンで資金提供されていることがわかりました。このウォレット自体は、Railgunのスマートコントラクトによって資金提供されています。Railgunのウェブサイトによると、「Railgunは、プロのトレーダーやDeFiユーザー向けのスマートコントラクトで、暗号取引にプライバシー保護を追加します」。これらの発見は、ウォレットアドレスが市場操作やそれ以上の行為に関する秘密を隠していることを示唆しています。

DeFiの詐欺はNexFundAIに限らない

DeFiにおける操作行為は、FBIの調査に限られません。データは、イーサリアムのDEX上の20万以上の資産の中に多くの実用性のないものがあり、個人によって管理されていることを示しています。

イーサリアム上で発見された一部のトークン発行者は、Uniswap上で短期流動性プールを構築しています。プールの流動性を制御し、複数のウォレットと洗い取引を行うことで、プールの一般投資家への魅力を高め、ETHを蓄積し、彼らのトークンを売却します。示されたように、約10日間で22倍の初期ETH投資が生まれました。この分析は、トークン発行者に普遍的に存在する詐欺行為を明らかにし、その範囲はFBIのNexFundAI調査を超えています。

データパターン：GIGA 2.0トークンの例

ユーザー（例：0x33ee6449b05193766f839d6f84f7afd5c9bb3c93）は、アドレス（例：0x000）から新しいトークンの全供給を受け取ります（および発起します）。

ユーザーはすぐに（1日以内に）トークンといくつかのETHを移転し、新しいUniswap V2プールを作成します。すべての流動性を持ち、その貢献を代表するUNI-V2トークンを取得します。

平均して10日後、ユーザーはすべての流動性を撤回し、UNI-V2トークンを焼却し、プールの取引手数料から得た追加のETHを受け取ります。

これらの4つのトークンのオンチェーンデータを調査すると、完全に同じパターンが見つかります。これは、誰かが自動化された反復的なプログラムを通じて操作を精巧に計画していることを証明しており、その唯一の目的は利益を得ることです。

市場操作はDeFiに限らない

FBIの手法はこれらの行為を効果的に暴露しましたが、市場の乱用は暗号通貨にとって新しいことではなく、DeFiに限ったことでもありません。2019年、マーケットメイカーのGotbitのCEOは、暗号プロジェクトを「偽装」し、小規模な取引所のインセンティブを利用して彼らのプラットフォームで操作を行うというその非倫理的なビジネスについて公に議論しました。GotbitのCEOと2名の取締役も、さまざまな暗号通貨に関する類似の計画に関与したとして起訴されました。

しかし、中央集権型取引においてこのような操作を発見するのは比較的困難です。これらの取引所は市場レベルの注文と取引データのみを表示するため、虚偽の取引を特定するのが難しいです。しかし、各取引所の取引パターンと市場指標を比較することで補助的な手段を講じることができます。例えば、取引量が資産と取引所の流動性（1%の市場深度）を大幅に超える場合、それは洗い取引によるものである可能性があります。一般的に、Memeコイン、プライバシートークン、低時価総額のアルトコインなどのトークンは、異常に高い量深比を示すことが多いです。

取引量と流動性の比率は完璧な指標ではないことに注意が必要です。なぜなら、取引量は取引所の取引量を増加させることを目的とした取引所のプログラム（例えば、手数料ゼロのキャンペーン）によって大きく影響を受ける可能性があるからです。

取引量のクロス取引所相関を確認することができます。ある資産に対して、取引量のトレンドは通常、各取引所間で長期的に相関しています。一貫した単調の取引量、ゼロ取引量の期間、または異なる取引所間の差異は、不正常な取引活動の信号である可能性があります。

例えば、PEPEを研究する際（特定の取引所で取引量と深度の比率が高い）、ある匿名取引所と他のプラットフォームの2024年の取引量トレンドに大きな違いがあることに気づきました。その取引所のPEPE取引量は高水準を維持し、7月にはさらに上昇しましたが、他のほとんどの取引所のPEPE取引量は減少しました。

より詳細な取引データは、アルゴリズムトレーダーがその取引所のPEPE-USDT市場で活発に活動していることを示しています。7月3日、24時間以内に4,200件の100万PEPEの買いと売りの注文がありました。

同様の取引ペアは、7月の他の取引日でも同様のパターンが見られ、自動取引活動を確認しました。例えば、7月9日から12日の間に、2百万PEPEの売買取引が5,900件以上実行されました。

自動洗い取引が発生する可能性を示すいくつかの兆候があります。これらの兆候には、高い取引量深度比、異常な週次取引パターン、固定規模および迅速な実行の繰り返し注文が含まれます。虚偽の取引では、あるエンティティが同時に買いと売りの指示を出し、虚偽に取引量を増加させ、市場をより流動的に見せかけます。

市場操作と非効率の境界は曖昧

暗号市場における市場操作は、時にはアービトラージと誤解されることがあります。つまり、トレーダーが市場の非効率から利益を得ることです。

韓国市場の「Fishing Net Pumping」はその一例です。トレーダーは、入金と出金の一時的な停止を利用して、資産価格を人為的に引き上げて利益を得ます。注目すべき例は、2023年にハッキングを受けた後、CRVトークンがいくつかの韓国取引所で取引が停止されたことです。

ある取引所がCRVトークンの入出金を停止したとき、大量の購入により価格は最初に大幅に上昇しました。しかし、売却が始まると急速に下落しました。停止期間中、買いによって価格は数回短期間上昇しましたが、その後は常に売却が続きました。全体として、売却が買いを上回りました。

一旦停止が終了すると、価格は急速に下落します。なぜなら、トレーダーは取引所間で簡単に売買して利益を得ることができるからです。流動性が限られているため、これらの停止は通常、小口投資家や投機家を引き寄せ、価格が上昇すると予想されます。

結論

暗号市場における市場操作を識別する方法の研究はまだ初期段階にあります。しかし、過去の調査データと証拠を組み合わせることで、規制当局、取引所、投資家が将来的にこの問題に対処するのに役立つことができます。DeFiでは、ブロックチェーンデータの透明性がすべてのトークンの洗い取引を検出するための独自の機会を提供し、市場の誠実性を徐々に高めています。

中央集権型取引所では、市場データが新たな市場乱用の問題を浮き彫りにし、徐々に一部の取引所のインセンティブを公共の利益と一致させることができます。暗号業界が発展するにつれて、利用可能なすべてのデータを活用することで、有害な行為を減少させ、より公平な取引環境を創出することができるでしょう。