На сети Robinhood Chain обнаружена вторая предполагаемая фабрика по производству memecoin-скамов, поскольку быстрорастущая сеть привлекает все более скоординированную мошенническую активность.
28 сентября фирма по безопасности блокчейна GoPlus сообщила, что выявила высокорисковую операцию, стоящую за сотнями memecoin, которая за последние 30 дней направила более 9 миллионов долларов через общую сеть консолидации средств.
Согласно GoPlus, операция использовала партии свежесозданных кошельков для накопления и продажи токенов, прежде чем переводить вырученные средства на связанные адреса. На основном кошельке для консолидации было зафиксировано около 3589 ETH, что составляет примерно 9,49 миллиона евро (EUR), с двусторонними потоками в последних 400 транзакциях по состоянию на 28 сентября.
GoPlus отметила, что эта цифра представляет собой валовые потоки, а не чистую прибыль или убытки инвесторов. Фирма по безопасности заявила, что активность кошелька тем не менее выявила повторяющуюся структуру, в которой выручка от одной группы запусков, по-видимому, финансировала следующую.
Операторы создавали токен вокруг популярного нарратива, распределяли предложение между новыми кошельками с небольшой историей транзакций и продавали через контракты, включая PonsV2Helper и UniversalRouter. ETH, полученные от этих продаж, затем перенаправлялись через локальные кошельки-сборщики, прежде чем попасть в более широкий кластер консолидации.
Такая структура может скрыть, какой долей токена фактически контролирует одна операция. Вместо того чтобы один кошелек сбрасывал сконцентрированную позицию, десятки, казалось бы, не связанных адресов продают поэтапно, создавая видимость независимой рыночной активности, прежде чем вырученные средства сходятся в другом месте.
GoPlus заявила, что такая схема не похожа на традиционный rug pull, когда ликвидность внезапно исчезает или покупателям запрещают продавать. Вызывает беспокойство скоординированное владение и процесс выхода, стоящие за явно отдельными кошельками, с последующей реинвестицией выручки в последующие запуски.
Ранее операция вывела 18,4 миллиона долларов из 53 запусков
Эти выводы сделаны после того, как ончейн-исследователь Вазз выявил еще одну предполагаемую серийную мошенническую операцию на Robinhood Chain, которая, как утверждается, вывела около 18,43 миллиона долларов из по меньшей мере 53 запусков memecoin примерно за два месяца.
Эта операция использовала другую вариацию того же общего сценария. Группы от 70 до 200 кошельков приобретали большие доли предложения вскоре после запуска, часто оставляя кластеру более 70% токена.
Вазз также выявил связи между последующими запусками, включая перемещение средств из одного проекта в кошельки, использованные для запуска другого. Такая схема предполагала реинвестирование выручки, а не ее вывод после каждой отдельной сделки.
GoPlus заявила, что обе операции имеют несколько общих характеристик, включая активное использование инфраструктуры Pons V2, большие партии кошельков, используемые для маскировки концентрации предложения, и перемещение капитала от одного запуска к следующему.
Фирма по безопасности предупредила, что нет никаких доказательств того, что эти два кластера принадлежат одним и тем же операторам. Новая операция в большей степени полагается на свежие кошельки с последующей консолидацией, в то время как группа, связанная с Ваззом, использовала более крупные кластеры, предназначенные для контроля предложения на ранних этапах запуска.
Это различие предполагает, что активность шире, чем одна команда. Аналогичная экономика может быть воспроизведена с различными структурами кошельков, давая операторам несколько способов замаскировать скоординированный сброс под обычную торговлю.
Это создает более сложную проблему обнаружения для кошельков, launchpads и торговых интерфейсов. Выявление вредоносного кода само по себе не обязательно выявит токен, контракты которого функционируют нормально, в то время как его предложение тихо концентрируется в десятках связанных адресов.
Быстрый рост Robinhood Chain повышает ставки
Предполагаемые фабрики появляются по мере того, как Robinhood Chain расширяется со скоростью, которую немногие новые сети смогли повторить.
Сеть Ethereum layer-2 была запущена 1 июля и по состоянию на момент публикации пересекла отметку в 1,5 миллиарда долларов общей заблокированной стоимости (TVL), согласно данным DeFiLlama данным. Она достигла этого рубежа менее чем за 90 дней, демонстрируя, насколько быстро она выросла.
По оценкам Token Terminal, Robinhood Chain заработала около 50 миллионов долларов дохода примерно за три месяца, подчеркивая торговую активность, которая уже проходит через сеть.
Более широкие возможности Robinhood выходят за рамки комиссий, генерируемых крипто-нативными пользователями. Брокерская компания имеет 28,6 миллиона клиентов с пополненными счетами и около 384 миллиардов долларов активов, что дает разработчикам возможность создавать ончейн-продукты, которые в конечном итоге могут достичь большой существующей клиентской базы.
Это преимущество в распространении также увеличивает стоимость упущения мошеннических запусков токенов на ранней стадии.
Сеть с открытым доступом может позволить внешним разработчикам развертывать продукты без одобрения каждого контракта Robinhood, но приложения и интерфейсы, через которые пользователи сталкиваются с этими продуктами, по-прежнему могут добавлять проверку, предупреждения кошельков и анализ концентрации.
Появление второй предполагаемой фабрики мошенничества делает эти меры безопасности более важными, прежде чем Robinhood направит большую часть своей брокерской аудитории в ончейн.
Для Robinhood коммерческий вопрос заключается в том, сможет ли она сохранить открытую среду, способствующую росту ее сети, одновременно предотвращая использование операторами организованных токенов этого же слоя распространения для доступа к гораздо большему пулу розничного капитала.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Oluwapelumi Adejumo
