211service.com
Machine learning identificeert cryptocurrency-zwendel voordat ze plaatsvinden
Pixabay
De opkomst van cryptocurrencies in de afgelopen jaren was een achtbaanrit. In 2017 steeg Bitcoin in waarde van $ 900 tot bijna $ 20.000 voordat het dramatisch instortte. Vandaag, begin december 2018, is een enkele bitcoin iets minder dan $ 4.000 waard.
Dit alles heeft de snelle ontwikkeling van andere cryptocurrencies aangemoedigd - meer dan 1.000 daarvan volgens de meeste schattingen. De droom is dat deze het succes van Bitcoin zouden kunnen reproduceren. Maar de realiteit is dat er maar weinig in grote hoeveelheden worden verhandeld of überhaupt iets waard zijn.
De spectaculaire opkomst en ondergang van cryptocurrencies, samen met de vermeende anonimiteit die ze bieden, heeft niet verrassend criminelen aangetrokken. Het verhaal van cryptocurrencies is bezaaid met diefstallen, Ponzi-schema's en andere onwettige activiteiten.
Maar de afgelopen maanden is er één type fraude naar voren gekomen: pump-and-dump-regelingen. In februari heeft de Amerikaanse Commodity Futures Trading Commission een specifieke waarschuwing afgegeven aan consumenten over deze zwendel, en regelgevers zijn begonnen de kopstukken actief te vervolgen.
Toch is er weinig bekend over deze regelingen, hoe ze worden uitgevoerd en hoe ze in detail werken.
Vandaag verandert dat dankzij het werk van Jiahua Xu en Benjamin Livshits aan het Imperial College London. Deze jongens hebben pomp-en-dump-schema's in cryptocurrency-markten bestudeerd en publiceren nu het eerste gedetailleerde verslag van hoe ze werken. De onderzoekers ontwikkelden zelfs een algoritme dat kan voorspellen wanneer ze zich voordoen, wat een veelbelovende manier biedt om ze te ondermijnen of te voorkomen.
Eerst wat achtergrond. Pump-and-dump-schema's zijn een bekende list in conventionele handelsmarkten voor grondstoffen, maar zijn pas recentelijk gemeengoed geworden in cryptocurrencies. De organisator begint met het selecteren van een obscure cryptocurrency en deze stilletjes te verzamelen.
De organisator kondigt vervolgens aan dat een pompoperatie op het punt staat te beginnen en dat een willekeurig gekozen cryptocurrency op een specifiek tijdstip zal worden aangekondigd. Deze aankondigingen vinden plaats via anonieme kanalen, zoals Telegram, waarop geïnteresseerden zich kunnen abonneren.
Op het aangegeven tijdstip onthult de organisator de gekozen cryptocurrency, die toevallig degene is die ze hebben verzameld. Dit is het teken voor geïnteresseerde partijen om te beginnen met kopen. De plotselinge activiteit veroorzaakt dan een scherpe stijging van de prijs van de valuta.
Wanneer de prijs zijn hoogtepunt bereikt, begint een uitverkoop als deelnemers proberen snel winst te maken ten koste van iemand die de pech heeft om onbewust of te langzaam mee te doen. Al deze activiteiten vinden plaats in slechts een paar minuten.
Uiteraard is de organisator in een duidelijke positie om de meeste winst te maken. Maar een aanzienlijk aantal anderen neemt deel in de hoop vroeg genoeg uitbetaald te worden om winst te maken. Een deel van de list is inderdaad dat de pomp volledig geautomatiseerd en willekeurig is, zodat niemand kan profiteren van voorkennis en dat alleen snelle reacties en oordeel bepalen wie er wint.
Genoeg mensen zijn voor de gek gehouden door deze list om pump-and-dump-schema's steeds gewoner te maken. Xu en Livshits zeggen dat er elke dag gemiddeld twee pump-and-dump scams zijn en dat deze maandelijks ongeveer $7 miljoen aan handelsvolume genereren. Dus iemand verdient een aanzienlijk bedrag.
Om de details te bestuderen, concentreerden de onderzoekers zich op een enkele pump-and-dump-zwendel die plaatsvond op 14 november 2018, om precies 19:30 GMT. Ze verzamelden de details door aankondigingen op te nemen via verschillende Telegram-kanalen, waarvan de grootste Official McAfee Pump Signals was, die meer dan 12.000 leden heeft. Vervolgens registreerden ze de prijswijzigingen en handelsvolumes van de geselecteerde valuta
Om 19:30:04 onthulde Official McAfee Pump Signals de gekozen munt, een weinig bekende cryptocurrency genaamd BVB, die in 2016 was gemaakt door supporters van het Duitse voetbalteam Borussia Dortmund. De munt was echter al meer dan een jaar inactief, met weinig handelsactiviteit en een waarde van ongeveer 35 sat (1 sat = 10-8 bitcoin).
Toen begonnen de dingen snel te gebeuren. We merken dat de eerste kooporder binnen 1 seconde na de eerste muntaankondiging is geplaatst en voltooid, laten we zeggen Xu en Livshits. Na slechts 18 seconden van een manische koopgolf, schoot de muntprijs al omhoog naar zijn hoogtepunt. Dat was toen het 115 zat.
Niet alle Telegram-kanalen reageerden zo snel. Iedereen die Bomba bitcoin cryptopia volgde, had een aanzienlijk nadeel, aangezien dit kanaal de pomp om 19:30:23 aankondigde. Let daar op Bitcoin bom 'cryptopia' kondigde de munt pas aan op het moment dat de muntprijs al op zijn hoogtepunt was, waardoor het voor beleggers die alleen op hun aankondiging vertrouwden onmogelijk was om geld te verdienen, zeggen Xu en Livshits.
Toen de deelnemers hun winst namen, kelderde de prijs. Drie en een halve minuut na de start van de pump-and-dump was de muntprijs gedaald tot onder de open prijs, zeggen de onderzoekers. Daarna daalde het handelsvolume aanzienlijk.
De analyse van Xu en Livshits onthult enkele interessante details over het evenement. Ten eerste had iedereen die zich meer dan 18 seconden na de start bij de activiteit aansloot, weinig hoop op winst.
En ten tweede kochten deelnemers ongeveer twee keer zoveel BVB-munten als ze verkochten. Dat suggereert dat veel deelnemers op onverkochte munten zitten. Die munthouders kunnen alleen maar verwachten dat ze de positie in de volgende pomp zullen omdraaien, die misschien nooit zal komen, zeggen de onderzoekers.
Xu en Livshits bestudeerden 236 andere pump-and-dump-evenementen die plaatsvonden tussen 21 juli en 18 november. Ze zeggen dat veel van hen werden voorafgegaan door ongebruikelijke koopactiviteiten in de doelvaluta. Dit zou in overeenstemming zijn met het feit dat insiders de valuta vóór de pomp accumuleren. Uit het onderzoek blijkt dat pump-and-dump-organisatoren gemakkelijk hun voorkennis kunnen gebruiken om extra winst te maken ten koste van collega-pumpers, zeggen Xu en Livshits.
Maar de studie suggereert ook een manier om doelvaluta's te herkennen voordat ze worden onthuld: zoek gewoon naar onverwachte transacties in obscure munten. Om erachter te komen of dit werkt, gebruikten Xu en Livshits de historische gegevens van bekende pump-and-dump-schema's om een algoritme voor machine learning te trainen om de veelbetekenende signalen te herkennen dat er een oplichterij gaat plaatsvinden.
Vervolgens lieten ze het verliezen op live gegevens, waar het deze activiteit zes keer vond tussen 30 oktober en 6 november. Vijf van deze waarschuwingen bleken echte pump-and-dump-schema's aan te kondigen.
Dit werk suggereert een manier om de oplichting te ondermijnen of te voorkomen, maar het is waarschijnlijk slechts één zet in het traditionele kat-en-muisspel dat beveiligingsexperts gebruiken tegen kwaadwillende actoren. Vermoedelijk zullen de organisatoren van deze oplichting hun activiteiten snel veranderen om ze moeilijker te herkennen voor dit soort machine learning-algoritmen. Enzovoorts.
Cryptocurrency-zwendel zal waarschijnlijk niet snel verdwijnen. Maar dit soort gedetailleerd begrip van hoe ze werken, kan alleen maar van belang zijn om te voorkomen dat ze zich op grotere schaal verspreiden.
Referentie: arxiv.org/abs/1811.10109 : De anatomie van een pomp-en-dumpschema voor cryptovaluta