Pseudonimowy analityk on-chain Wazz opublikował śledztwo, w którym zarzuca istnienie zakrojonej na szeroką skalę, zorganizowanej operacji wyprowadzania środków z tokenów, powiązanej z 53 premierami na Robinhood Chain w ciągu dwóch miesięcy.
Portfele i transakcje powiązane z tą operacją zidentyfikowano na podstawie przepływu środków między premierami.
Fałszywe premiery, pakiety portfeli
Wazz szacuje, że grupa wyprowadziła co najmniej 18,43 mln dolarów, zaznacza jednak, że kwota może być wyższa, ponieważ analiza obejmuje tylko te działania, które udało się bezpośrednio powiązać na łańcuchu.
Śledztwo rozpoczęło się od premiery DEED. Wazz stwierdził jednak, że DEED nie znalazł się wśród 10 premier, z których wyprowadzono najwięcej środków. Zamiast tego analityk zidentyfikował szerszą sieć premier, które zdawały się mieć wspólne źródła finansowania i powiązania między portfelami. Środki uzyskane z premiery jednego tokena często przepływały przez węzeł pośredniczący, a następnie służyły do sfinansowania kolejnej premiery. Co ciekawe, w niektórych przypadkach transfer następował zaledwie kilka sekund przed użyciem tego samego klucza finansującego przy kolejnej premierze.
Według dochodzenia 45 z 53 premier tokenów było powiązanych za pośrednictwem tego schematu. Wazz zidentyfikował również inne powiązania. Cztery premiery łączyły te same klucze prywatne podpisujące pakiety transakcji finansujących. Kolejne cztery były powiązane przez wspólny portfel zbierający środki, na który trafiały wpływy z wielu premier. Niemal każda premiera została wykupiona przez boty snajperskie w ilości przekraczającej 70% podaży tokena. Transakcje związane z premierami często grupowano w pakiety obejmujące od 70 do 200 portfeli. Według analityka większość tokenów uruchomiono za pośrednictwem Pons V2.
Jeden z przykładów dotyczył DRAFT i DEED. Wazz powiedział, że 98 portfeli powiązanych z DRAFT przesłało 179,88 ETH do portfela centralnego. Następnie portfel ten zasilił inny portfel, który przesłał 20 ETH na klucz finansujący DEED. Zaledwie 16 sekund później klucz ten podpisał pakiet transakcji finansujących DEED. W kilku innych przypadkach ta sama nazwa tokena pojawiała się w wielu premierach przed właściwą premierą. Te fałszywe premiery mogły służyć do wzbudzania zainteresowania i wyłudzania pieniędzy, zanim ogłoszono adres rzeczywistego kontraktu.
W ramach dochodzenia zidentyfikowano trzy premiery PINK, trzy premiery CRUMBS i trzy premiery DEED powiązane z tą samą operacją. Wazz oszacował, że z CRUMBS pozyskano 3,12 mln dolarów, a z PINK — 1,44 mln dolarów.
Zidentyfikowano również co najmniej dwie inne operacje obejmujące seryjne wdrażanie tokenów, których nie udało się jeszcze bezpośrednio powiązać z tą siecią. W ramach tych operacji rzekomo wyprowadzono miliony dolarów podczas dziesiątek premier. Znaczna część zidentyfikowanych środków nadal znajduje się w ETH, co oznacza, że nie można ich po prostu zamrozić.
Gwałtowny wzrost przychodów
Memecoiny i tokenizowane akcje stały się głównymi czynnikami napędzającymi aktywność handlową w opartej na Ethereum sieci warstwy 2 Arbitrum — Robinhood Chain, uruchomionej w lipcu.
Od tego czasu Robinhood odnotował około 50 mln USD przychodów z tej sieci. Miesięczne przychody wzrosły z około 3 mln USD w lipcu do około 7 mln USD w sierpniu. Następnie we wrześniu zwiększyły się do około 40 mln USD.
Źródło: CryptoPotato
