Solana Funding Vortex: Warum verliert Rug Puller Geld?

Originalautor: CertiK

Am Abend des 13. Mai 2024 entdeckte das CertiK-Team eine verdächtige Adresse in der Solana-Kette: 9ZmcRsXnoqE47NfGxBrWKSXtpy8zzKR847BWz6EswEaU (im Folgenden als Xiaojiu bezeichnet)

Vom 12. bis zum 13. Mai führte Xiaojiu etwa 64 Rug Pulls in der Kette durch, alle paar Minuten einen. In weniger als 24 Stunden verlor Xiaojiu insgesamt 272 SOL im Wert von etwa $45.900.

01 Hohe Investition und geringe Rendite: Aufdeckung der Geschäftsmethoden von Xiaojiu

Wie hat Xiaojiu das also gemacht? Nehmen wir als Beispiel das letzte von Xiaojiu bereitgestellte Meme-TWS. Am 13. Mai um 4:05 UTC prägte Xiaojiu 99.999.999 TWS. Um 13:18 setzte Xiaojiu einen TWS/SOL-Liquiditätspool auf Raydium ein und injizierte 98.999.999,99 TWS und 1 SOL; dann nutzte er sofort 4 SOLs, um den Markt anzukurbeln.

Um 13:22, also 4 Minuten später, tauschte Xiaojiu 80.160.319,64 TWS gegen 0,018 SOL und verließ den Markt. Solche Transaktionen fanden alle paar Minuten statt, und Xiaojiu hatte immer hohe Investitionen und geringe Renditen getätigt. Er investierte 5 bis 10 SOL in jeden Pool und bekam schließlich weit weniger SOL zurück als die Kosten, und die Verlustrate von fast der Hälfte der Transaktionen lag bei über 90%.

Aus den Transaktionsaufzeichnungen lässt sich unschwer erkennen, dass Xiaojiu dies mit Absicht tat, da jede Operation, sogar die Anzahl der durchgeführten Token, exakt gleich war.

02 Finanzierungspuzzle: Wer profitiert davon?

Wenn Xiaojiu Geld verliert, wer verdient dann Geld?

Verfolgung des Xiaojius-Transaktionsflusses

Um die Antwort zu finden, haben wir zunächst alle Überweisungen von Xiaojius gezählt und analysiert und einen Transaktionsfluss erhalten. In diesem Fluss haben wir die Adresse gefunden, an die Xiaojius Gelder hauptsächlich flossen:

6kt6xT6nZGGmPzJPrQtKPqNrdj5CoiVCuD2xuGQvxJ5Q (Sechste Klasse)

A1bQt2v8NUi3DghZRu8cC6LcpdXHPURDKkrV6v9mCtVC (A 1)

Betriebskonto: Xiaoliu

Xiaoliu ist die Hauptadresse von Xiaojius Fonds und hat von Xiaojiu etwa 272 SOL erhalten. Allerdings ist Xiaoliu ein Xiaojius Unterkonto (SOL-Token-Konto). Xiaojiu verwendet Xiaoliu, um dem Meme-Pool Liquidität hinzuzufügen und auf das Handelsvolumen zu spekulieren.

Die folgende Abbildung zeigt eine Transaktion zwischen Xiaoliu und Xiaojiu. Xiaojiu initiierte die Transaktion (fügte dem Pool Liquidität hinzu), zahlte über Xiaoliu und prägte den LP-Token an eine andere Adresse (5eHgh9QnFTnRQYnCHoc3fzfW6rztkq5GjsuLYpDvDBSa). Laut der Kettenanalyse wurden diese 5 eHgh ebenfalls von Xiaojiu erstellt und nur verwendet, um vorübergehend LP-Token aufzubewahren. Nachdem das entsprechende Meme entfernt wurde, wurden auch 5 eHgh zerstört.

Nachfolger: A 1

A1 ist die zweitgrößte Adresse für Kapitalzuflüsse und auch etwas ganz Besonderes. A1 ist Xiaojius Nachfolger, und Xiaojius letzte Transaktion in der Kette wurde an A1 gesendet. A1 erbte nicht nur Xiaojius 6,4 SOL, sondern auch Xiaojius Karriere. Vom 13. bis 15. Mai erstellte A1 weiterhin Rug Pulls in der Kette (insgesamt 83).

In ähnlicher Weise haben wir durch wiederholte Transaktionsanalyse das Unterkonto von A1, seinen nächsten Nachfolger und seinen nächsten Nachfolger … den nächsten Nachfolger gefunden.

03 Staffelspiel: Wir sind alle in der gleichen Gruppe

Laut der Sendungsverfolgung von CertiK ist die Staffelreihenfolge der Teppichzieher wie folgt:

Durch den Vergleich der Gegenparteien und Geldflüsse der oben genannten Adressen haben wir weitere interessante Dinge herausgefunden. Es gibt 70 Adressen, die gleichzeitig Geldtransaktionen mit mehreren Rug-Puller-Adressen haben. Unter ihnen haben wir zwei wichtige Adressen gesperrt:

EZBbaxg7YqWo3XMAsTThZJEmTC9Dv78F5aB9srvsCtJg（E）

D3s8Zf1zh8R98JBU9Fw4K8fViv1DDzCmoPbNTmJwXKbD (D 3)

Gewinner hinter den Kulissen: E

E ist die zweitgrößte Adresse in Bezug auf das Transaktionsvolumen, mit 110,88 SOL an Geldern, die mit dem oben erwähnten Rug Puller ausgetauscht wurden. Laut On-Chain-Datenanalyse hat E an einer großen Anzahl von Rug Puller-Meme-Betrügereien teilgenommen und von Transaktionen profitiert. Eines der Memes, an denen E kürzlich teilgenommen hat, war Pepe Trump, wobei er einen Gewinn von $48 erzielte (Quelle: Dexscreener). In ähnlicher Weise hat E kürzlich etwa 50.000 Meme-Transaktionen durchgeführt. Laut seinem Transaktionsvolumen hat E einen Gewinn von etwa $10.000 erzielt.

Wie sichert E seine Gewinne? Jedes Mal, wenn der Rug Puller neue Münzen einsetzt, prägt er einen Teil der ursprünglichen Token an E, der sie dann verteilt. Durch häufige Transaktionen erhöhen diese Adressen, die das Geld erhalten, und E gemeinsam das Transaktionsvolumen des Memes in kurzer Zeit und stürzen dann gemeinsam den Markt ab.

Nachdem E Geld verdient hatte, gab er es dem Betrüger zurück. Laut Statistik überwies E zum Zeitpunkt des Schreibens insgesamt 41 SOL (ca. $7000) an die Adresse des Betrügers.

Es gibt mindestens 70 Transaktionsadressen wie E. Sie handeln immer noch mit dem neu gestarteten Meme-Betrug und bauen bis heute und gerade jetzt seine Dynamik auf.

Fondssammlung: D 3

Darüber hinaus ist die Adresse mit den meisten Transaktionen mit Rug Pullern D 3, und der Überweisungsbetrag zwischen dieser Adresse und der oben genannten Rug Puller-Adresse übersteigt 140 SOL. Laut der On-Chain-Datenanalyse haben wir festgestellt, dass D 3 die Spendensammeladresse von Rug Pullern ist.

Nach Erhalt des Geldes überwies D 3 es in Chargen an die folgenden drei Adressen:

GGMcDYzUKFDsXGba6K6S2NoKdD8S4a6QDoEY47DSx65X (OKX)

HCR8ZrgDCVFQhoaFXR7PKpn9tPABa4rKscpMwoJTF9be (Bybit)

J97QXy94SfwzgWfi8Y625wkAANVqSwxyD7dzw9bd8X5Z (Versprechen + Investition)

Unter ihnen sind G und H beide Börsenadressen, und das an J überwiesene Geld wird für On-Chain-Staking und Investitionen verwendet.

Es stellte sich heraus, dass sie alle zur selben Gruppe gehören, sodass Xiaojius Adresse weiterhin Liquidität erzeugt, den Preis nach oben treibt und dann verkauft. Am Ende steckten sie einfach das Geld aus der linken Tasche in die rechte Tasche (alles von ihren eigenen Leuten verdient). Am Ende nahm jeder das Geld über die Sammeladresse mit. Der spezifische Geldfluss ist in der folgenden Abbildung dargestellt:

Opfer: Meme-Jäger

Ich frage mich, ob Ihnen aufgefallen ist, dass es unter den Adressen, die wir zuvor erwähnt haben, eine Adresse gibt, die kontinuierlich Geld verdient, nämlich E. Wessen Geld verdient sie? Es ist das Geld neuer IPO-Investoren (insbesondere neuer IPO-Roboter). Nehmen wir den oben erwähnten Pepe Trump als Beispiel: Pepe Trumps drittgrößter (DaKf…9 A 9 R) und viertgrößter Inhaber (6 Md 4…AKnW) kauften am 29. Mai um 10:50 Uhr jeweils 1,3 SOL- und 0,5 SOL-Token, wurden aber zerstört, bevor sie sie verkaufen konnten. Natürlich gibt es definitiv mehr Opfer als diese beiden, aber ihre Verluste sind offensichtlicher.

Ungefähr 10 Sekunden nach ihrem Kauf begann die vom Rug Puller kontrollierte Adresse in großen Mengen zu verkaufen, und der Preis fiel fast auf Null:

Durch die Analyse der On-Chain-Daten haben wir festgestellt, dass beide Opfer häufig an den Meme-Neutransaktionen in der Solana-Kette teilgenommen haben, d. h. Memes in der frühen Phase der Erstellung des Meme-Pools gekauft und dann zu einem hohen Preis verkauft haben. Unter ihnen hat Da in den letzten drei Monaten durch Neulistungen einen Gewinn von etwa 86 SOL erzielt, und Pepe Trump ist eine der wenigen Fallen, in die er getappt ist. Angesichts der Tatsache, dass der Teppichzug der Adresse von Xiaojiu Yihang in diesem Artikel sehr schnell erfolgt, normalerweise innerhalb von 5 Minuten, vermuten wir vernünftigerweise, dass dies ein Betrug ist, der speziell auf Neulistungsroboter zugeschnitten ist.

04 Fazit

Durch die Analyse des On-Chain-Verhaltens und der Geldflüsse von Xiaojiu und anderen Adressen haben wir ein gut geplantes und sehr zielgerichtetes Rug-Puller-System entdeckt. Es muss gesagt werden, dass Rug-Puller auch mit dem Trend Schritt halten und auf den zunehmend erfolgreichen Roboterhandel im Solana-Ökosystem abzielen. Von Xiaojius häufigen Verlusten über die komplexen Operationen verwandter Adressen bis hin zur Sammlung und Übertragung von Geldern erzeugen diese Adressen weiterhin Marktillusionen durch Investmentfondsübertragungen, um mehr Anleger zum Beitritt zu bewegen.

Bis heute ist Xiaojiu aktiv. Laut CertiKs kontinuierlicher Verfolgung finden wir weiterhin neue Adressen, die mit Xiaojiu in Verbindung stehen. Bis zum 31. Mai 2024 hat die Bande insgesamt etwa 863 SOLs, etwa $146.000, über die D3-Adresse transferiert.

Dieser Artikel stammt aus dem Internet: Solana Funding Vortex: Warum verliert Rug Puller Geld?

Verwandte Themen: Über Blockchain-Spiele: Ich habe eine Umfrage durchgeführt, mit 62 Spielern gesprochen und bin zu 7 Schlussfolgerungen gekommen

Apropos Blockchain-Spiele: Ich glaube, viele alte Web 3-OGs werden denken, dass dies ein nutzloser Track ist. Sie sagen, es ist okay, es wurde so viele Jahre lang entwickelt, aber es gab bisher kein wettbewerbsfähiges Spiel. Schließlich kam ein wettbewerbsfähiges Spiel heraus, aber es wurde sofort zurückgehalten, als es herauskam … Aber wenn Sie sagen, es ist nicht okay, das Geld der Kapitalseite weht wie ein starker Wind herein und nährt eine Reihe von Blockchain-Spielen auf AAA-Niveau, und die Schlüsselspiele wurden auch gemacht, und es gibt ein gewisses Maß an Spielbarkeit, aber der Münzpreis kann einfach nicht hochgezogen werden … In der ersten Jahreshälfte begann unser Team auch, sich auf die Erforschung des Blockchain-Spieltracks zu konzentrieren. Ich und …