Nguồn: Chainalysis; Được biên soạn bởi: Deng Tong, Golden Finance
Trong năm chúng tôi phát hành Báo cáo tội phạm tiền điện tử Hầu hết dữ liệu nghiên cứu đều kể một câu chuyện rõ ràng. Ví dụ: thông qua thẻ và dữ liệu của Chainalysis, tiền được gửi đến các nhà điều hành ransomware, thị trường darknet hoặc các tổ chức bị trừng phạt có thể được phát hiện và phân tích xu hướng. Tuy nhiên, dữ liệu blockchain cũng có thể được sử dụng để phát hiện các mẫu giao dịch đáng ngờ. Trong những trường hợp này, bằng chứng trên blockchain thường không đủ rõ ràng. Thay vào đó, dữ liệu trên chuỗi có thể đóng vai trò là điểm khởi đầu cho việc điều tra chuyên sâu, thường được kết hợp với các thông tin ngoài chuỗi khác. Do đó, khi tính toán tổng khối lượng giao dịch bất hợp pháp, chúng tôi không bao gồm các ước tính về lợi nhuận hoặc thiệt hại do thao túng thị trường có thể có hoặc thiệt hại của nạn nhân—không có đủ thông tin để xác định liệu hoạt động đó có phải là tội phạm nếu không có thông tin ngữ cảnh bổ sung.
Các kế hoạch "Bơm và bán" thường liên quan đến một nhà đầu tư hoặc một nhóm nhà đầu tư đầu tư vào một mã thông báo, quảng bá mạnh mẽ mã thông báo đó để thúc đẩy tăng giá và sau đó bán bớt số cổ phần nắm giữ của họ để thu được lợi nhuận đáng kể. Điều này thường dẫn đến việc giảm giá đáng kể hoặc thậm chí làm sụp đổ mã thông báo, ảnh hưởng đến những người nắm giữ không nghi ngờ.
Đối với phân tích này, chúng tôi đã thiết kế một phương pháp nhằm phát hiện các điểm dữ liệu xác định các khu vực tiềm năng để điều tra sâu hơn về hành vi thao túng thị trường có thể xảy ra. Chúng tôi tập trung vào DeFi xem xét tính minh bạch và tính sẵn có của thông tin trên chuỗi (điều này không giống với các nền tảng giao dịch tập trung). Cụ thể, chúng tôi kiểm tra mạng Ethereum, mạng đã có sự tăng trưởng và đổi mới nhanh chóng trong những năm gần đây. Nhờ tiêu chuẩn ERC-20 của hệ sinh thái hoặc các hướng dẫn kỹ thuật dành cho mã thông báo có thể thay thế dựa trên Ethereum, giờ đây việc tạo mã thông báo mới trên Ethereum trở nên dễ dàng hơn, tất cả đều có thể giao dịch với nhau và sử dụng cho nhiều mục đích khác nhau. (dApp).
Sau đây, chúng ta sẽ xem xét một số mô hình này bằng cách sử dụng phân tích trên chuỗi, một công cụ quan trọng không kém đối với các nhà điều hành thị trường và cơ quan chính phủ.
Cách sử dụng dữ liệu trên chuỗi để xác định các yếu tố của các kịch bản bơm và đổ có thể xảy ra
Vào năm 2023 Just hơn 370.000 token đã được tung ra chỉ riêng trên Ethereum từ tháng 1 đến tháng 12 năm 2020, trong đó có khoảng 168.600 token có thể giao dịch trên ít nhất một sàn giao dịch phi tập trung (DEX). Như được hiển thị bên dưới, số lượng mã thông báo được phát hành mỗi tháng đã tăng lên kể từ giữa năm 2022, với mức hoạt động cao nhất gần đây là gần 50.000 mỗi tháng.
Dữ liệu này đến từ Transpose, một nguồn dữ liệu blockchain thời gian thực được lập chỉ mục toàn diện.
Tuy nhiên, không phải tất cả những đồng tiền này đều nhận được sự quan tâm lớn. Trong bất kỳ tháng cụ thể nào, chưa đến 14,1% tổng số mã thông báo được phát hành đạt được thanh khoản DEX trên 300 đô la trong tháng tiếp theo và chỉ 5,7% mã thông báo được phát hành vào năm 2023 hiện vượt quá ngưỡng đó. Mặc dù đã tăng so với hai năm trước,tính thanh khoản thấp hơn cho thấy rằng hầu hết các mã thông báo được phát hành vẫn không dễ dàng đổi được bằng các tài sản lưu động như ETH, wETH, USDC, USDT và wBTC mà không có bất kỳ giá nào của nó có tác động đáng kể.
Có nhiều lý do có thể giải thích cho việc không đạt được khối lượng giao dịch thanh khoản cao hơn. Khi token hóa ngày càng phổ biến, việc tung ra các token mới vào một thị trường ngày càng đông đúc trở nên khó khăn hơn.
Tuy nhiên, một số người có thể đang thử kế hoạch bơm và đổ. Dưới đây là ví dụ về cách hoạt động của mã thông báo diễn ra:
Người tham gia ( hoặc một nhóm người tham gia) ra mắt mã thông báo mới hoặc mua một phần lớn nguồn cung cấp mã thông báo hiện có—thường là mã thông báo có khối lượng giao dịch lịch sử thấp hơn.
Người quảng bá quảng bá mã thông báo như một cơ hội "làm giàu nhanh chóng", thường sử dụng mạng xã hội và các phòng trò chuyện trực tuyến như Discord và Telegram.
Tiếp thị liên tục trên mạng xã hội và phòng trò chuyện thu hút sự chú ý của người dùng, dẫn đến lượng mua hàng tăng lên.
Người quảng cáo cũng có thể tham gia vào giao dịch sai, tức là mua và bán cùng một tài sản cùng một lúc, nhằm làm sai lệch khối lượng giao dịch của nó.
Nếu thành công, giá trị của token sẽ tăng lên.
Sau khi mã thông báo đạt được mục tiêu giá, người tham gia sẽ thanh lý vị trí của họ để kiếm lợi nhuận.
Do áp lực bán tăng cao, giá token giảm nhanh khiến nhiều nạn nhân phải “nhận lỗi”.
Nếu người tham gia cũng là người tạo mã thông báo, họ có thể từ bỏ hoàn toàn dự án mã thông báo, mang theo nhiều tiền hơn của người dùng, còn được gọi là "Rug Pull". Tuy nhiên, điều này không phải lúc nào cũng có thể thực hiện được tùy thuộc vào việc quản lý dự án.
Nhiều yếu tố trong số này có thể được xác định trong dữ liệu trên chuỗi. Chúng tôi sử dụng Transpose để tìm mã thông báo ERC-20 đáp ứng ba tiêu chí sau ("Tiêu chí A"):
Mã thông báo đã được người dùng DEX mua năm lần trở lên và không liên quan đến mức nắm giữ tối đa của mã thông báo Một số không có kết nối trên chuỗi, điều này cho thấy nó đã đạt được một mức độ thu hút nhất định trên thị trường.
Một địa chỉ duy nhất đã loại bỏ hơn 70,0% tính thanh khoản trong nhóm thanh khoản DEX của mã thông báo, cho thấy rằng những người nắm giữ lớn nhất đang bán mã thông báo. Trong hầu hết các trường hợp, địa chỉ này sẽ loại bỏ tính thanh khoản khỏi mã thông báo trong vòng vài tuần đầu tiên sau khi ra mắt.
Tính thanh khoản hiện tại của đồng xu là $300 trở xuống, cho thấy thị trường đồng xu về cơ bản đã chấm dứt sau khi tính thanh khoản biến mất. Nếu mã thông báo tham gia vào nhiều nhóm DEX, chúng tôi sẽ hợp nhất tính thanh khoản.
Chúng tôi đã tìm thấy khoảng 90.408 mã thông báo đáp ứng Tiêu chí A. Con số này chiếm 24,4% tổng số token được phát hành trên Ethereum trong thời gian nghiên cứu và 53,6% số token được liệt kê trên DEX. Tuy nhiên, đến năm 2023, khối lượng giao dịch của các token đáp ứng Tiêu chí A sẽ chỉ chiếm 1,3% tổng khối lượng giao dịch Ethereum DEX.
Phương pháp này không Điều đó không có nghĩa là các token này là đối tượng của kế hoạch bơm và xả – thay vào đó, nó minh họa cách các nhà điều hành hoặc cơ quan quản lý có thể sử dụng dữ liệu giao dịch trên chuỗi để xác định và ưu tiên các token có thể gợi ý hoạt động bất hợp pháp và yêu cầu điều tra thêm.
Số lượng token mới đáp ứng Tiêu chí A mỗi tháng đã giảm kể từ giữa năm 2023, nhưng vẫn cao hơn số lượng vào năm 2022.
Được ra mắt tuân thủ Tiêu chuẩn A Những người tham gia mã thông báo đã kiếm được bao nhiêu lợi nhuận trước khi giá trị mã thông báo của họ giảm mạnh? Chúng tôi có thể tính toán điều này bằng cách sử dụng công thức sau dựa trên cách các ví được liên kết với việc phát hành mã thông báo tương tác với nhóm thanh khoản DEX của họ và giao dịch mã thông báo đó.
A = Số tiền mà những kẻ bất hợp pháp có thể rút khỏi nhóm DEX
B = Số tiền mà những kẻ bất hợp pháp có thể gửi vào nhóm DEX
C = Số tiền được những kẻ bất hợp pháp sử dụng để giao dịch mã thông báo, có thể thông qua giao dịch rửa
Lợi nhuận = A – B – C
Sử dụng công thức này, chúng tôi tính toán rằng theo tiêu chí A Những người tham gia mã thông báo đã kiếm được tổng cộng khoảng 241,6 triệu đô la vào lợi nhuận năm 2023, chưa tính đến các chi phí khác để lập và tung ra lợi nhuận.
Mặc dù những người tham gia này tổng lợi nhuận thu được là đáng kể, nhưng các token riêng lẻ đáp ứng tiêu chí của chúng tôi đã tạo ra lợi nhuận trung bình là 2.672 USD mỗi token, chỉ chiếm 1,3% tổng khối lượng giao dịch Ethereum DEX vào năm 2023. Dữ liệu vẽ nên bức tranh về một hệ sinh thái nơi các tác nhân xấu tiềm năng có thể tạo ra hàng chục nghìn mã thông báo bơm và bán tiềm năng, hầu hết trong số đó không tạo ra lợi nhuận đáng kể hoặc thu hút được khối lượng giao dịch có ý nghĩa.
Nghiên cứu điển hình: Một trong những người tạo mã thông báo thành công nhất năm 2023 đã tạo ra 81 mã thông báo khác nhau đáp ứng tiêu chí của chúng tôi
Một số người tham gia dường như cũng đang tung ra nhiều mã thông báo đáp ứng tiêu chí của chúng tôi, đây có thể là một cách để tạo thêm doanh thu bằng cách sử dụng cùng một mô hình.
Trong khoảng thời gian nghiên cứu, chúng tôi đã xác định được một địa chỉ—Ví 1 trong hình ảnh bên dưới—dường như có liên quan đến số lượng phát hành mã thông báo đáp ứng tiêu chí A lớn nhất. Nhà điều hành địa chỉ này đã tung ra 81 loại mã thông báo khác nhau và kiếm được lợi nhuận ước tính 830.000 USD.
Trong một ví dụ, địa chỉ này đã kiếm được khoảng 46.000 đô la khi mã thông báo mà chúng tôi gọi là Mã thông báo A được phát hành và liệt kê trên DEX.
Chúng ta có thể sử dụng Cốt truyện của Chainalysis để tìm hiểu thêm về cách người điều hành địa chỉ này thực hiện thành công các hoạt động này và hơn thế nữa. Đầu tiên, vào ngày 5 tháng 8 năm 2023, nhà điều hành địa chỉ đã gửi Ethereum (wETH) và Token A được gói đến nhóm thanh khoản. Tiếp theo, nhà điều hành địa chỉ dường như thực hiện các giao dịch rửa bằng cách sử dụng ETH và wETH, như đã thấy trong 8 giao dịch tiếp theo và loại bỏ một số thanh khoản vào ngày 6 tháng 8, có thể thu được lợi nhuận.
Sau khi thực hiện các giao dịch này , nhà điều hành địa chỉ đã loại bỏ tất cả tính thanh khoản của wETH và Token A vào ngày 9 tháng 8 bằng cách bán các vị thế hiện có, khiến những người dùng còn lại không còn thanh khoản để bán tài sản của họ. Không có giao dịch bổ sung nào xảy ra trong nhóm thanh khoản này kể từ lần xóa cuối cùng, cho thấy một lực kéo bên cạnh kế hoạch bơm và bán đáng ngờ. Nhìn chung, hoạt động này cho thấy những kẻ tấn công có thể đã sử dụng các chiến lược khác nhau để tiến hành các cuộc tấn công tương đối phức tạp.
Biểu đồ bên dưới minh họa tính thanh khoản của nhóm DEX đã thay đổi như thế nào trong giai đoạn này, cho thấy số dư wETH tăng mạnh vài lần vào ngày 6 tháng 8. Ở phía bên phải, chúng ta thấy rằng khi nhà điều hành địa chỉ rút toàn bộ tiền, thanh khoản sẽ trở về 0. Ngày 9 tháng 8. Nhìn chung, 108 người tham gia thị trường khác sử dụng nhóm DEX này dường như đã bị mất tiền; họ đã mua khoảng 55.000 USD Token A trong thời gian này.
Theo dõi các mô hình thị trường để Duy trì tính toàn vẹn và ổn định của thị trường tiền điện tử
Việc thao túng thị trường, chẳng hạn như các kế hoạch bơm và bán phá giá, có sức tàn phá đối với thị trường tiền điện tử cũng như đối với các thị trường truyền thống. Tuy nhiên, tính minh bạch vốn có của tiền điện tử mang lại cơ hội xây dựng thị trường an toàn hơn. Các nhà điều hành thị trường và cơ quan chính phủ có thể triển khai các công cụ giám sát để giúp xác định và ưu tiên các khu vực cần điều tra thêm, điều này không thể thực hiện được ở các thị trường truyền thống.
Các công cụ như Transpose có thể giúp giám sát dữ liệu trên chuỗi để tìm các dấu hiệu hoạt động bất thường và giúp phát hiện ra manh mối hữu ích khi kết hợp với nhiều dạng dữ liệu ngoài chuỗi khác nhau.