跳到主要内容

“代币镜像行动” (Operation Token Mirrors):FBI 如何通过创建虚假加密代币诱捕刷量交易行业

· 阅读需 9 分钟
Dora Noda
Software Engineer

当 FBI 想要抓捕毒贩时,他们会派出卧底探员。而当 FBI 想要抓捕加密货币虚假交易者(wash traders)时,他们创建了自己的加密货币。

这就是“代币镜像行动”(Operation Token Mirrors)背后的故事 —— 这是一场由美国司法部(DOJ)发起的多年卧底行动,并于 2026 年 3 月 30 日达到高潮。此次行动起诉了来自四家公司的 10 名外籍人士,揭开了美国历史上最复杂的加密货币欺诈调查之一。该行动不仅曝光了单个恶性行为者,还揭露了一个完整的专业市场操纵生态系统。据检察官称,该系统涉及 60 多种不同的加密货币,并为那些愿意将虚假交易量伪装成真实成交额的公司创造了数百万美元的手续费收入。

引发 10 起起诉的“蜜罐”陷阱

2024 年,FBI 采取了前所未有的行动:创建了自己的加密货币。该代币被命名为 NexFundAI,部署在以太坊(Ethereum)上,并具备了合法项目的所有特征 —— 网站、代币经济学文档、活跃的在线社交媒体,以及一个将其定位为由 AI 驱动的金融服务代币的动人背景故事。

卧底探员伪装成 NexFundAI 的项目团队,接触了专业的做市商(market-making)公司,提出了经典的小市值代币问题:我们有一个很有前途的项目,但没有人交易。你们能帮我们刷交易量吗?

这些公司答应了。

接下来的过程是对虚假交易行业运作的实时记录。自动化机器人会在中心化交易所同时执行买单和卖单,买家和卖家实为同一实体。没有实际的价值发生转移,也没有真实的筹码需求 —— 但订单簿上看起来却交易活跃,CoinMarketCap 和 CoinGecko 上的交易额激增。从外部看,NexFundAI 就像是一个具有有机增长潜力的合法项目。

检察官记录了一切:合同、付款记录、数字通信以及区块链交易本身。这个“蜜罐”不仅抓获了罪犯,还产生了一份铁证如山的证据记录。

四家公司,十名被告,一场行动

3 月 30 日的起诉书对在俄罗斯、印度、塞尔维亚和中国台湾运营的四家公司的核心管理层和员工提出了指控:

Gotbit 是最受关注的目标。由俄罗斯国民 Aleksei Andriunin 创立的 Gotbit 在 2018 年至 2024 年期间充当“市场操纵外包商”,为希望人为抬高交易量和价格的加密货币项目提供虚假交易服务。Andriunin 已于 2025 年 3 月认罪,同意没收价值约 2,300 万美元的加密货币 —— 其中包括近 1,400 万美元的 Tether 和 900 万美元的 USDC —— 并被判处八个月监禁。2026 年 3 月的起诉书还指控了另外三名 Gotbit 员工:Antoine Tsao(台湾)、Ian Sofronov(俄罗斯)和 Nemanja Popov(塞尔维亚),后者此前已认罪并于 2026 年 2 月获刑。

Vortex 有三名俄罗斯国民 —— Gleb Gora、Sergei Ryzhkov 和 Michael Vogel —— 被控共谋实施电汇欺诈。Gora 于 2025 年 10 月应美国要求在新加坡被捕并被引渡,于 2026 年初在奥克兰法院出庭。

Contrarian 和 Antier Solutions 面临针对四名印度国民的指控:Manu Singh、Kushagra Srivastava、Vasu Sharma 和 Sabby Singh。Singh 和 Sharma 于 2025 年 10 月在新加坡被捕,并于 2026 年 3 月 30 日(即起诉书解封当天)在奥克兰的美国地方法官面前受审。

总体而言,该行动识别了 60 多种不同加密货币的市场操纵行为,并没收了超过 2,500 万美元的数字资产。如果罪名成立,被告将面临每项指控最高 20 年的监禁。

揭露问题的规模之巨

“代币镜像行动”不仅起诉了四家公司,还揭示了虚假交易在加密市场中的泛滥程度。

CoinDesk 在 2026 年 4 月 2 日的分析中称其“比投资者想象的要普遍得多”,这一说法得到了市场数据的支持。研究估计,在不受监管的加密货币交易所中,虚假交易量平均占报告数据的 77.5%,这意味着许多平台上的大部分交易活动都是虚构的。区块链分析公司 Chainalysis 已经在主要区块链上追踪到了价值 18.7 亿美元的疑似虚假交易量,其中最大的单一操作员执行了超过 3.13 亿美元的虚假交易。

其运作机制非常简单,甚至已经实现了工业化。项目方支付给做市商公司一笔费用。该公司部署机器人,在受控的钱包之间每天执行数千笔交易。成交额上升,代币显得异常活跃。散户投资者看到明显的“需求”后入场。内幕人士在高位抛售。无论结果如何,虚假交易者都能赚取佣金。

让 Gotbit 及其同行表现得尤为嚣张的是其服务的客户广度。据报道,Gotbit 与数百个代币项目合作,实际上成为了以“做市”为幌子、公开运营的一站式操纵服务提供商。

为什么 “蜜罐” 策略改变了一切

以往的加密货币执法行动通常遵循被动模式:监管机构观察可疑活动,从交易所日志和链上数据中收集证据,并追溯性地立案。这种方法在针对洗售交易(wash trading)时存在困难,因为很难证明其意图,毕竟用于洗售交易的机器人理论上也可以提供真实的流动性。

“代币镜像行动”(Operation Token Mirrors)改变了这一局面。通过从零开始创建 NexFundAI 并以客户身份直接接触相关公司,美国司法部(DOJ)获得了显示明确意图的证据:这些公司提供的并非是在无意中虚增成交量的做市服务。它们是将虚增的成交量作为产品本身进行销售。

该行动还证明了加密货币执法在技术上已经成熟。联邦调查局(FBI)部署可靠的 ERC-20 代币、实时监控链上活动、并协调在新加坡、美国等多个国家的全球逮捕行动,这表明加密市场是 “法外之地” 的说法已日益过时。

美国司法部的国家加密货币执法小组(NCET)—— 具有讽刺意味的是,该小组正是 2026 年 1 月的一份备忘录试图裁撤的团队 —— 在政治风向转变之前,为这项调查奠定了大量基础。起诉书本身代表了始于 2024 年的工作,而全球逮捕协调则反映了与新加坡执法部门多年来建立的合作关系。

对合法做市商的连锁反应

这些起诉向更广泛的做市行业发出了明确信号。Wintermute、GSR 和 Jump Crypto 等公司长期以来一直坚称,他们提供的是真正的流动性 —— 即能够缩小价差并减少合法交易者滑点的真实双向订单簿。“代币镜像行动” 的起诉在合法活动与 Gotbit 及 Vortex 的销售行为之间划定了一条明确的法律红线。

DWF Labs 曾面临操纵市场的指控(其否认为 “竞争对手驱动的 FUD”),现在所处的监管环境是,洗售交易带有明确的刑事风险。这种全行业的寒蝉效应很可能是刻意为之。

对于那些支付了做市服务费但未明确要求洗售交易的代币项目,其法律风险较为模糊。目前检方主要集中在供应侧 —— 即提供操纵服务的公司。但明知故犯为虚假交易量付费的项目团队也可能面临审查。

更广泛的影响是,小市值代币的 “流动性演戏” 时代 —— 即项目通过付费交易量引导虚假需求以吸引真实投资者的做法 —— 即将结束。这并非因为道德水平提高了,而是因为被抓获的代价现在已被清晰记录:联邦监狱服刑、八位数的罚金,以及跨越国界的国际逮捕协作。

接下来的发展

2026 年 3 月 30 日的公告代表了看似持续的执法推进的一个阶段。几名被告仍在大逃或处于诉讼程序中。Gotbit 创始人及 Contrarian 员工的合作认罪协议表明,检方正利用这些合作者对更多目标立案。

与此同时,SEC-CFTC 在 3 月 17 日发布的联合分类法将 16 种代币归类为 “数字商品”,这为 CFTC 职权下的市场操纵指控创造了更明确的管辖依据 —— 从历史上看,CFTC 在操纵案件上比 SEC 更激进。随着市场结构立法在国会推进,类似于监管股票的明确洗售交易禁令很可能首次被编入法律。

“代币镜像行动” 传达的信息是明确的:FBI 可以构建比市场操纵者更好的虚假加密代币,将其作为陷阱部署,并在机器人开始交易时协调全球逮捕。对于那些将虚假交易量变成数百万美元生意的洗售交易者来说,抓住他们的 “蜜罐” 并非 NexFundAI,而是他们认为加密执法永远赶不上他们的这种假设。

事实证明,执法部门赶上了。


BlockEden.xyz 为以太坊及 20 多个区块链提供企业级 API 和节点基础设施 —— 这是开发者构建合法链上应用的基础,无需承担虚假流动性捷径带来的合规风险。探索我们的 API 市场 以获取严肃构建者使用的工具。