GoPlus披露Robinhood鏈Meme欺詐工廠,工業化流水線發幣
GoPlus安全團隊稱,在Robinhood Chain發現高風險欺詐Meme工廠,近30天雙向流水超900萬美元,涉及數百個代幣。歸集地址0x8c3Bad30cc7563A2D0357F49509FFd063666bb00截至9月28日餘額約56.0635枚ETH,約合14.8萬美元;該地址約1385筆交易,最近400筆收入約1728.02枚ETH、轉出約1861.12枚ETH,雙向流水約3589.14枚ETH,約合949萬美元。金額爲同批次轉入歸集體系的毛額,不代表淨利潤。
關聯高風險代幣均出現“授權或賣出代幣—清倉ETH—轉入同一歸集地址”的路徑。模式爲按熱點發幣,把籌碼分到僅有4至11筆交易的新外部賬戶,經PonsV2Helper或UniversalRouter分段賣出,再把ETH抽到局部歸集器或主地址0x8c3bad,爲下一輪項目、新錢包和交易供資。十個樣本里,單幣多用3至8個新錢包,單幣抽走2至13枚ETH。要點是用大量新錢包隱藏集中度,分段拋售製造多位獨立交易者假象,出貨後資金回到同一體系並再投入下一輪。該模式不依賴撤流動性或禁止賣出。
鏈上研究員Wazz此前將7月10日至9月21日Robinhood Chain上53次發幣連到同一操作,直接可鏈提取至少1843萬美元,並稱實際可能更高。手法是70至200個錢包控制大部分供應,部分發射在Pons V2上給選定地址豁免反狙擊稅,數秒內喫掉最高約86%供應。單幣提取額前列爲CRUMBS約312萬美元、LEGS約290萬美元、PINK約144萬美元,多數較峯值跌超99%。約1811萬美元仍停在Robinhood Chain與以太坊持幣地址。GoPlus稱兩案都大量使用Pons V2、批量錢包、統一歸集與收益循環,但現階段無證據表明爲同一團伙。
Robinhood Chain於7月1日主網上線,GoPlus早前統計鏈上代幣發射約32.4萬個,其中32%以官方股票代幣爲計價資產;Pons賬本顯示7月13日至9月27日僅Pons就從約45.3萬個地址發出約89.9萬個代幣。賣方是把發射器當流水線的操盤地址,買方是把新幣當獨立交易的散戶與機器人。事件驅動來自發射密度與反狙擊稅可豁免,資金從新幣買家流入歸集地址再回流發射。受益方是控制供資密鑰與歸集器的一方,承壓方是把成交量當成有機盤口的交易者。
來源:公開信息
ABAB AI 解讀
GoPlus跟上Wazz,不是發現了另一種騙局,而是同一條鏈上的第二種工廠節奏。Wazz那組用70至200個錢包搶購、喫掉七成以上供應,靠的是發射瞬間的稅豁免;GoPlus這組用4至11筆交易的新地址分段出貨,單幣只抽2至13枚ETH,靠的是薄利多發。兩條線都把Pons V2當成機牀,區別只在批次大小。歸集地址最近400筆進出已近3589枚ETH,餘額只剩56枚,說明工廠不囤幣,只週轉。
資本路徑是熱點敘事換流動性,流動性換下一輪瓦斯費和新地址。Robinhood Chain把代幣化股票做成計價物,發射器把“股票敘事+Meme”寫成默認交易對,於是工廠可以按新聞日曆排產。89.9萬個代幣、45.3萬個地址,使4至11筆交易的新號在統計上不可見。錢從買入新幣的對手盤進入UniversalRouter,再進0x8c3bad,再去開下一個合約。Wazz案約1811萬美元仍停在鏈上,GoPlus案流水是毛額,兩套數字都不能當成已套現淨利潤,但都能當成產能指標。
類比Solana上的pump.fun工廠盤、以太坊上的Stealth Launch分倉出貨,以及早期BSC上的鹽錢包刷單。行業階段是Layer2用低費換來發射密度,發射密度再把“獨立交易者”變成可量產的僞裝。Robinhood Chain上線兩個月DEX成交約346億美元,同時把兩年的發射風險壓進同一窗口。傳統Rug撤池子一眼能看懂;工廠盤把池子留着,把籌碼拆開,讓K線看起來像有機買賣。
結構判斷屬於技術替代下的市場結構重構。機制是發射合約把創建、分發、路由賣出寫成可腳本化步驟,反狙擊稅本應提高搶開盤成本,卻變成可對內部地址關閉的開關。定價權從“這個幣有沒有人買”轉到“誰能批量生產看起來有人買的盤口”。鏈不需要合謀成一個團伙,只要發射器、路由器和歸集地址可複用,工廠就會並列出現。監管若只盯撤池,會漏掉這種把利潤當下一輪本金的循環。
ABAB News · 認知定律
新地址不是新交易者,是新包裝
流水是工廠轉速,不是利潤
稅豁免一旦可內開,反狙擊就變成內購通道