기사 작성자: Dessislava Aubert, Anastasia Melachrinos
기사 편집: 블록 유니콘
2024년 10월 9일, ZM Quant, CLS Global, MyTrade 등 3개 시장 조성자와 그 직원은 암호화폐 회사와 해당 토큰 NexFundAI를 대신하여 가장 거래 및 담합 혐의로 기소되었습니다. FBI가 수집한 증거를 바탕으로 총 18명의 개인과 단체가 기소되었습니다.
이 심층 분석에서 우리는 NexFundAI 암호화폐의 온체인 데이터를 분석하여 다른 암호화폐로 확장될 수 있는 워시 트레이딩 패턴을 식별하고 특정 토큰의 유동성에 의문을 제기할 것입니다. 또한 DeFi의 다른 브러싱 전략과 중앙 집중식 플랫폼에서 불법 활동을 식별하는 방법을 살펴보겠습니다.
마지막으로, 우리는 시장 효율성과 조작 사이의 경계를 모호하게 만드는 한국 시장의 가격 상승 행위를 조사할 것입니다.
FBI는 토큰 데이터에서 브러시 거래를 식별합니다.
NexFundAI는 암호화폐 시장의 시장 조작을 폭로하기 위해 FBI가 설립한 회사가 2024년 5월에 발행한 토큰입니다. 피고인 회사는 일반적으로 Uniswap과 같은 DeFi 거래소에서 고객을 대신하여 알고리즘 브러시 거래 및 펌프 앤 덤프와 같은 조작 관행에 관여했습니다. 이러한 조치는 새로 발행된 토큰이나 소액 토큰을 대상으로 하며 실제 투자자를 유치하기 위한 활성 시장의 환상을 만들어 궁극적으로 토큰 가격을 높이고 인기를 높입니다.
FBI의 조사 결과, 관련자들은 자신들의 작전과 의도를 자세히 설명하는 등 명확한 자백을 내놓았습니다. 일부에서는 "우리가 유니스왑에서 시장을 만드는 방법"이라고 노골적으로 언급하기도 했습니다. 그러나 이번 사례는 구두 증거일 뿐만 아니라 다음 분석에서 다룰 데이터를 통해 DeFi 브러시 거래의 진정한 모습을 보여주었습니다.
FBI 가짜 토큰 NexFundAI(Kaiko: NEXF)에 대한 데이터 탐색을 시작하기 위해 먼저 토큰의 온체인 전송 데이터를 조사합니다. 이 데이터는 이러한 토큰을 보유하고 있는 모든 지갑과 스마트 계약 주소를 포함하여 토큰 발행의 전체 경로를 제공합니다.
데이터는 토큰 발행자가 토큰 자금을 시장 조성자 지갑으로 이체했고, 그 결과 차트에서 진한 파란색 클러스터로 식별된 수십 개의 다른 지갑에 자금을 배포했음을 보여줍니다.
이 자금은 발행자가 만든 유일한 2차 시장인 Uniswap에서 가장매매를 수행하는 데 사용되었습니다. 이 시장은 차트 중앙에 위치하고 토큰을 수신 및/또는 전송하는 거의 모든 지갑의 만남의 장소입니다(2024년부터 2024년까지). 해당 연도 5월부터 9월까지).
이러한 발견은 FBI가 잠복 "사격" 작전을 통해 밝혀낸 정보를 더욱 확증합니다. 피고인 회사들은 초기 기회를 포착하려는 투자자들의 의심을 불러일으키지 않고 여러 대의 봇과 수백 개의 지갑을 사용하여 가장 거래를 수행했습니다.
분석을 개선하고 특정 지갑, 특히 클러스터 내의 지갑에서 전송되는 사기성을 확인하기 위해 NexFundAI 토큰 전송뿐만 아니라 전체 온체인 데이터를 살펴보고 각 지갑이 첫 번째 전송을 받은 날짜를 기록했습니다. 데이터는 샘플의 485개 지갑 중 148개 지갑(또는 28%)이 최소 5개 다른 지갑과 동일한 블록에서 처음 자금을 조달했음을 보여줍니다.
이렇게 잘 알려지지 않은 토큰의 경우 이러한 거래 패턴은 거의 불가능합니다. 따라서 적어도 이 138개의 주소는 거래 알고리즘과 관련이 있으며 가장 거래에 사용될 수 있다고 추측하는 것이 합리적입니다.
이 토큰과 관련된 가장매매를 추가로 확인하기 위해 우리는 해당 토큰이 존재하는 유일한 2차 시장의 시장 데이터를 분석했습니다. 유니스왑 시장의 일일 거래량을 집계하고 매수 및 매도량을 비교함으로써 둘 사이의 놀라운 대칭성을 발견했습니다. 이러한 대칭성은 시장 조성 기업이 가장매매에 참여하는 모든 지갑에 걸쳐 매일 이 시장의 총 금액을 헤징한다는 것을 나타냅니다.
개별 거래 수준을 자세히 조사하고 지갑 주소별로 거래 색상을 지정한 후 특정 주소가 한 달 간의 거래 활동 동안 정확히 동일한 개별 거래(동일한 금액 및 타임스탬프)를 실행한 것을 발견했습니다. 이는 해당 주소가 브러싱 전략을 사용함을 나타냅니다. 이는 또한 이러한 주소가 서로 관련되어 있음을 의미합니다.
추가 조사에 따르면 Kaiko의 지갑 데이터 솔루션을 사용하여 두 주소 모두 체인에서 직접 상호 작용한 적이 없음에도 불구하고 동일한 지갑 주소인 0x4aa6a6231630ad13ef52c06de3d3d3850fafcd70에서 WETH의 자금을 지원받고 있음을 발견했습니다. 지갑 자체는 Railgun의 스마트 계약을 통해 자금이 조달됩니다. Railgun 공식 웹사이트의 정보에 따르면 "RAILGUN은 암호화폐 거래에 개인 정보 보호를 추가하도록 설계된 전문 거래자와 DeFi 사용자를 위한 스마트 계약입니다." 이러한 결과는 이러한 지갑 주소에 시장과 같은 숨겨야 할 특정 동작이 있을 수 있음을 나타냅니다. 조작 또는 더 심각한 상황.
DeFi 사기는 NexFundAI를 뛰어넘습니다.
DeFi의 조작은 FBI 조사에만 국한되지 않습니다. 우리 데이터에 따르면 이더리움 탈중앙화 거래소에 있는 200,000개가 넘는 자산 중 상당수는 실용성이 부족하고 한 사람에 의해 통제되고 있는 것으로 나타났습니다.
Ethereum에서 토큰을 발행하는 일부 발행자는 Uniswap에 단기 유동성 풀을 구축합니다. 풀의 유동성을 제어하고 여러 지갑을 사용하여 워시 거래를 수행함으로써 풀의 매력을 높이고 일반 투자자가 풀에 들어가도록 유도하여 ETH를 축적하고 토큰을 버립니다. Kaiko의 월렛 데이터에 따르면, 4가지 암호화폐를 분석한 결과, 이 작업은 약 10일 만에 초기 ETH 투자에 대해 22배의 수익을 달성할 수 있는 것으로 나타났습니다. 이 분석은 토큰 발행자 사이에 널리 퍼진 사기를 밝혀냈으며 NexFundAI에 대한 FBI의 조사 범위를 넘어섰습니다.
데이터 모델: GIGA2.0 토큰을 예로 들어보겠습니다.
사용자(예: 0x33ee6449b05193766f839d6f84f7afd5c9bb3c93)는 주소(예: 0x000)에서 새 토큰의 전체 공급을 수신(및 시작)했습니다.
사용자는 즉시(당일 내에) 이러한 토큰과 ETH의 일부를 전송하여 새로운 Uniswap V2 유동성 풀을 만듭니다. 모든 유동성은 사용자가 기여하므로 사용자는 자신의 기여를 나타내는 UNI-V2 토큰을 받습니다.
평균적으로 10일 후에 사용자는 모든 유동성을 인출하고 UNI-V2 토큰을 폐기하며 거래 수수료로 얻은 추가 ETH를 인출합니다.
이 4개 토큰의 온체인 데이터를 분석한 결과, 우리는 똑같은 패턴이 반복되는 것을 발견했습니다. 이는 오로지 이익만을 목적으로 하는 자동화되고 반복적인 작업을 통한 조작을 의미합니다.
시장 조작은 DeFi에만 국한되지 않습니다
FBI 조사를 통해 이러한 관행이 효과적으로 드러났지만 시장 남용은 암호화폐나 DeFi에만 국한되지 않습니다. 2019년 Gotbit의 CEO는 소규모 거래소의 암묵적인 승인을 이용하여 암호화폐 프로젝트의 "가짜 성공"을 돕는 비윤리적인 사업에 대해 밝혔습니다. Gotbit의 CEO와 이사 2명도 여러 암호화폐를 유사한 방식으로 조작한 혐의로 이번 사건에서 기소되었습니다.
그러나 중앙화된 거래소에서는 그러한 조작을 탐지하는 것이 더 어렵습니다. 이들 거래소는 시장 수준의 주문장과 거래 데이터만 공개해 허위 거래를 정확하게 식별하기 어렵다. 그럼에도 불구하고 거래소 간 거래 패턴과 시장 지표를 비교하면 문제를 식별하는 데 도움이 될 수 있습니다. 예를 들어, 거래량이 유동성(시장 심도 1%)을 크게 초과하는 경우 이는 브러시 거래와 관련이 있을 수 있습니다.
데이터에 따르면 HTX와 Poloniex는 거래량 대 유동성 비율이 100배가 넘는 가장 많은 자산을 보유하고 있습니다. 종종 밈 코인, 프라이버시 코인, 소형 알트코인은 비정상적으로 높은 거래량 대 심도 비율을 보여줍니다.
특정 거래소의 프로모션 활동(예: 수수료 없음 캠페인)으로 인해 거래량이 크게 증가할 수 있으므로 거래량-유동성 비율이 완벽한 지표는 아니라는 점에 유의하는 것이 중요합니다. 더 확실하게 가짜 거래량을 확인하기 위해 거래소 전체의 거래량 상관관계를 조사할 수 있습니다. 일반적으로 서로 다른 거래소에서 자산의 거래량 추세는 장기적으로 상관관계가 있고 일관됩니다. 장기간의 단조로운 거래량, 장기간의 거래 없음 또는 거래소 간의 상당한 차이는 비정상적인 거래 활동을 나타낼 수 있습니다.
예를 들어, 특정 거래소의 PEPE 토큰을 살펴보면 HTX와 다른 플랫폼 간의 2024년 거래량 추세에 상당한 차이가 있음을 발견했습니다. HTX에서는 PEPE 거래량이 7월 동안 높은 수준을 유지하거나 심지어 증가한 반면, 대부분의 다른 거래소에서는 거래량이 감소했습니다.
거래 데이터에 대한 추가 분석에 따르면 HTX의 PEPE-USDT 시장에서 알고리즘 거래가 활성화되어 있는 것으로 나타났습니다. 7월 3일에는 1M PEPE에 대해 4,200건의 매수 및 매도 주문이 있었고, 시간당 평균 약 180건의 주문이 있었습니다. 이 거래 모델은 같은 기간 동안 거래 규모와 타이밍이 불규칙하고 더 자연스럽고 소매 중심이었던 크라켄의 거래와 뚜렷한 대조를 이룹니다.
7월의 다른 날에도 비슷한 패턴이 나타났습니다. 예를 들어, 7월 9일과 12일 사이에 5,900건 이상의 2M PEPE 매수 및 매도 거래가 실행되었습니다.
높은 거래량 대 깊이 비율, 특이한 주간 거래 패턴, 고정된 반복 주문 크기, 빠른 실행 등 다양한 징후가 자동화된 브러싱 가능성을 나타냅니다. 가장매매에서는 동일한 주체가 매수 및 매도 주문을 동시에 넣어 거래량을 늘리고 시장이 더욱 유동적으로 보이도록 합니다.
시장 조작과 효율성 불균형 사이의 미묘한 차이
암호화폐 시장의 시장 조작은 때때로 시장의 효율성 불균형으로 이익을 얻는 차익거래로 오해되기도 합니다.
예를 들어, 한국 시장에서는 '그물을 던져 물고기를 잡는' 현상이 흔하다. 트레이더들은 입출금 일시 중단을 틈타 인위적으로 자산 가격을 올려 이익을 챙겼다. 대표적인 사례는 2023년 해킹 공격으로 인해 커브의 네이티브 토큰(CRV)이 국내 여러 거래소에서 거래가 중단된 사건이다.
차트를 보면 빗썸이 CRV 토큰 입출금을 중단했을 때 대량 매수 주문으로 인해 가격이 크게 올랐지만 매도세가 시작되면서 빠르게 하락한 것으로 나타났습니다. 일시 중지 기간 동안 매수 시 여러 차례의 짧은 가격 인상 이후 매도가 이어졌습니다. 전반적으로 판매량이 구매량보다 훨씬 높습니다.
일시 중지가 끝나면 거래자들이 거래소 간 차익거래를 쉽게 사고 팔 수 있게 되면서 가격이 빠르게 하락했습니다. 이러한 일시 중지는 일반적으로 유동성 제약으로 인해 가격이 상승할 것으로 예상하는 소매 거래자와 투기꾼을 끌어들입니다.
결론적으로
암호화폐 시장에서 시장 조작을 식별하는 것은 아직 초기 단계입니다. 그러나 과거 조사에서 얻은 데이터와 증거를 결합하면 규제 기관, 거래소 및 투자자가 향후 시장 조작 문제에 더 잘 대비하는 데 도움이 될 수 있습니다. DeFi 분야에서 블록체인 데이터의 투명성은 다양한 토큰의 브러시 거래를 감지할 수 있는 독특한 기회를 제공하여 점차적으로 시장 무결성을 향상시킵니다. 중앙화된 거래소에서 시장 데이터는 새로운 시장 남용 문제를 드러내고 점차적으로 일부 거래소의 이익을 공익과 일치시킬 수 있습니다. 암호화폐 산업이 성장함에 따라 사용 가능한 모든 데이터를 활용하면 나쁜 행동을 줄이고 보다 공정한 거래 환경을 조성하는 데 도움이 될 수 있습니다.
