90 dni, 1,5 miliarda TVL, czy Robinhood Chain stał się maszyną do wypłacania pieniędzy dla oszustów Meme Coin?

Masowe wydawanie monet, kontrola rynku, cykle finansowe, miesięczny obrót przekraczający 9 milionów dolarów.

Autor: Oluwapelumi Adejumo

Tłumaczenie: Saoirse, Foresight News

W miarę jak ta szybko rozwijająca się sieć przyciąga coraz więcej zorganizowanych działań oszukańczych, kolejna podejrzana fabryka Meme Coin ujawnia się na Robinhood Chain.

28 września firma zajmująca się bezpieczeństwem blockchain GoPlus ogłosiła, że odkryła setki Meme Coin z wysokim ryzykiem operacyjnym. W ciągu ostatnich 30 dni związane fundusze krążyły w ramach jednolitej sieci, osiągając łączną kwotę ponad 9 milionów dolarów.

Według GoPlus, grupa masowo tworzy nowe portfele, aby zbierać i sprzedawać tokeny, a następnie przekazywać uzyskane fundusze do powiązanych adresów. Do 28 września, w ostatnich 400 transakcjach głównego portfela zbiorczego, dwukierunkowy przepływ wyniósł około 3589 ETH, o wartości około 9,49 miliona dolarów.

GoPlus szczególnie zaznacza, że ta wartość to całkowity obrót funduszy, a nie zysk netto ani rzeczywista strata inwestorów. Jednak aktywność portfela ujawnia powtarzalny model: zyski z emisji grupy tokenów są wykorzystywane do finansowania kolejnej rundy nowych projektów.

Operatorzy tworzą tokeny wokół popularnych narracji, przydzielają udziały tokenów do portfeli z minimalną historią transakcji, a następnie sprzedają je za pomocą kontraktów takich jak PonsV2Helper i UniversalRouter. Uzyskane ETH najpierw przechodzi przez portfel pośredniczący, a następnie trafia do większej grupy zbiorczej.

Ta metoda może ukryć rzeczywistą kontrolę grupy nad liczbą tokenów. Nie jest to jednorazowa duża sprzedaż z jednego portfela, lecz sprzedaż etapowa z dziesiątek pozornie niezwiązanych adresów, udająca niezależne transakcje rynkowe, a fundusze ostatecznie trafiają gdzie indziej.

GoPlus stwierdza, że ten model różni się od tradycyjnych oszustw, które bezpośrednio wyciągają płynność i zabraniają kupującym sprzedaży. Ryzyko w tym przypadku polega na tym, że pozornie niezależne portfele są w rzeczywistości skoordynowane w kontrolowaniu i sprzedaży, a fundusze są cyklicznie inwestowane w emisję kolejnych tokenów.

Wczesna grupa wyłudziła 18,4 miliona dolarów z 53 projektów tokenów

Wcześniej badacz blockchain Wazz odkrył na Robinhood Chain kolejne podejrzane wydarzenie, które rzekomo przyniosło grupie około 18,43 miliona dolarów z co najmniej 53 projektów emisji Meme Coin w ciągu około dwóch miesięcy.

Grupa zastosowała zmodyfikowaną wersję tej samej strategii: po uruchomieniu projektu, klaster składający się z 70 do 200 portfeli masowo kupował tokeny, często kontrolując ponad 70% całkowitej podaży tokenów.

Wazz zauważył również powiązania finansowe między projektami: fundusze z poprzedniego projektu były przekazywane do portfela w celu uruchomienia nowego projektu. Ten model pokazuje, że zyski grupy są cyklicznie wykorzystywane, a nie bezpośrednio wypłacane po każdej transakcji.

GoPlus stwierdza, że oba przypadki mają wiele wspólnych cech: intensywne korzystanie z narzędzi Pons V2, ukrywanie problemów z koncentracją tokenów w masowych portfelach oraz krążenie funduszy między różnymi projektami tokenów. Agencja bezpieczeństwa jednocześnie ostrzega, że nie ma dowodów na to, że dwa klastry portfeli należą do tej samej grupy operatorów. Nowa grupa bardziej polega na tworzeniu nowych portfeli do zbierania funduszy; grupa odkryta przez Wazza już na wczesnym etapie emisji tokenów wykorzystywała masowe klastry portfeli do kontrolowania podaży tokenów.

Ta różnica wskazuje, że w oszustwa zaangażowanych jest więcej niż jeden zespół. Różne struktury portfeli mogą realizować tę samą logikę zysku, co daje grupom różne sposoby na ukrycie skoordynowanej sprzedaży jako normalnych transakcji.

To stwarza większe wyzwania w zakresie wykrywania dla portfeli, platform uruchamiających i interfejsów transakcyjnych: kontrakty tokenów same w sobie działają prawidłowo, a jedynie tokeny są rozproszone w dziesiątkach powiązanych adresów, co utrudnia identyfikację ryzyka tylko na podstawie skanowania złośliwego kodu.

Szybka ekspansja Robinhood Chain zwiększa ryzyko

W miarę jak te podejrzane fabryki oszustw wciąż się ujawniają, Robinhood Chain rozwija się w niezwykle szybkim tempie.

Według danych DeFiLlama, ta sieć Ethereum Layer-2 została uruchomiona 1 lipca, a do momentu publikacji całkowita zablokowana wartość przekroczyła 1,5 miliarda dolarów, co zajęło mniej niż 90 dni, co jest oszałamiającym tempem wzrostu.

Token Terminal szacuje, że Robinhood Chain wygenerował około 50 milionów dolarów przychodu w ciągu około trzech miesięcy, co wystarczająco dowodzi wysokiej aktywności handlowej w sieci.

Przychody Robinhood Chain w wrześniu wzrosły do około 40 milionów dolarów, a łączny przychód osiągnął 50 milionów dolarów. Źródło danych: Token Terminal

Potencjał Robinhood nie wynika tylko z opłat transakcyjnych generowanych przez użytkowników kryptowalut. Ten broker ma 28,6 miliona klientów wpłacających, zarządzających aktywami o wartości około 384 miliardów dolarów, a deweloperzy mają szansę na budowanie produktów na łańcuchu, docierając do tej ogromnej bazy klientów finansowych.

Jednak ta ogromna przewaga w ruchu oznacza również, że jeśli złośliwe emisje tokenów nie zostaną w porę zatrzymane, straty będą znacznie wyższe.

Sieć bez zezwolenia pozwala zewnętrznym deweloperom na wdrażanie kontraktów bez konieczności indywidualnej weryfikacji przez Robinhood. Niemniej jednak, aplikacje i interfejsy umożliwiające użytkownikom dostęp do produktów na łańcuchu mogą nadal zwiększać funkcje oceny ryzyka, ostrzegania portfela i analizy koncentracji tokenów.

Odkrycie drugiej podejrzanej fabryki oszustw oznacza, że dla Robinhood staje się coraz bardziej pilne zbudowanie takich mechanizmów ochrony, zanim skieruje więcej klientów brokerów na łańcuch.

Dla Robinhood problem na poziomie biznesowym polega na tym, że musi utrzymać otosystem, zapewniając szybki rozwój łańcucha, a jednocześnie zapobiegać zorganizowanym operatorom tokenów w wykorzystywaniu tego kanału do wyciągania ogromnych funduszy od detalicznych inwestorów.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.