Solana Funding Vortex : Pourquoi Rug Puller perd de l'argent ?

Auteur original : CertiK

Le soir du 13 mai 2024, l'équipe CertiK a détecté une adresse suspecte sur la chaîne Solana : 9ZmcRsXnoqE47NfGxBrWKSXtpy8zzKR847BWz6EswEaU (ci-après dénommé Xiaojiu)

Du 12 au 13 mai, Xiaojiu a lancé environ 64 retraits de tapis sur la chaîne, un toutes les quelques minutes. En moins de 24 heures, Xiaojiu a perdu un total de 272 SOL, d'une valeur d'environ $45 900.

01 Un investissement élevé et un faible rendement : les méthodes de fonctionnement de Xiaojiu dévoilées

Alors, comment Xiaojiu a-t-il fait ? Prenons comme exemple le dernier mème TWS déployé par Xiaojiu. À 4h05 UTC le 13 mai, Xiaojiu a émis 99 999 999 TWS. À 13h18, Xiaojiu a déployé un pool de liquidité TWS/SOL sur Raydium, injectant 98 999 999,99 TWS et 1 SOL ; puis, il a immédiatement utilisé 4 SOL pour tirer le marché.

À 13h22, 4 minutes plus tard, Xiaojiu a échangé 80, 160, 319,64 TWS contre 0,018 SOL et a quitté le marché. De telles transactions se produisaient toutes les quelques minutes, et Xiaojiu avait toujours été un investissement élevé et un faible rendement, investissant 5 à 10 SOL dans chaque pool, et récupérant finalement des SOL bien inférieurs au coût, et le taux de perte de près de la moitié des transactions était supérieur à 90%.

D'après les enregistrements des transactions, il n'est pas difficile de voir que Xiaojiu l'a fait exprès, car chaque opération, même le nombre de jetons utilisés, était exactement le même.

02 Puzzle du financement : à qui profite-t-il ?

Si Xiaojiu perd de l’argent, alors qui en gagne ?

Suivi du flux de transactions de Xiaojius

Pour trouver la réponse, nous avons d'abord compté et analysé tous les transferts de Xiaojiu et obtenu un flux de transactions. Dans ce flux, nous avons trouvé l'adresse où les fonds de Xiaojiu circulaient principalement :

6kt6xT6nZGGmPzJPrQtKPqNrdj5CoiVCuD2xuGQvxJ5Q (6e année)

A1bQt2v8NUi3DghZRu8cC6LcpdXHPURDKkrV6v9mCtVC (A1)

Compte d'exploitation : Xiaoliu

Xiaoliu est l'adresse principale des fonds Xiaojius et a reçu environ 272 SOL de Xiaojiu. Cependant, Xiaoliu est un sous-compte de Xiaojius (compte de jeton SOL). Xiaojiu utilise Xiaoliu pour ajouter de la liquidité au pool de mèmes et spéculer sur le volume des échanges.

La figure suivante montre une transaction entre Xiaoliu et Xiaojiu. Xiaojiu a initié la transaction (ajout de liquidité au pool), a payé via Xiaoliu et a frappé le jeton LP à une autre adresse (5eHgh9QnFTnRQYnCHoc3fzfW6rztkq5GjsuLYpDvDBSa). Selon l'analyse de la chaîne, ces 5 eHgh ont également été créés par Xiaojiu et n'ont été utilisés que pour détenir temporairement des jetons LP. Après que le mème correspondant a été retiré, 5 eHgh a également été détruit.

Successeur : A 1

A1 est la deuxième adresse la plus importante pour les entrées de capitaux et est également assez spéciale. A1 est le successeur de Xiaojiu et la dernière transaction de Xiaojiu sur la chaîne a été envoyée à A1. A1 a non seulement hérité de Xiaojiu 6.4 SOL, mais a également hérité de la carrière de Xiaojiu. Du 13 au 15 mai, A1 a continué à créer des tirages de tapis sur la chaîne (un total de 83).

De même, grâce à une analyse répétée des transactions, nous avons trouvé le sous-compte de A 1, son successeur suivant, et son successeur suivant… le successeur suivant.

03 Jeu de relais : Nous sommes tous dans le même groupe

Selon le suivi de CertiK, l'ordre de relais des arracheurs de tapis est le suivant :

En comparant les contreparties et les flux de fonds des adresses ci-dessus, nous avons découvert des choses plus intéressantes. Il y a 70 adresses qui ont des transactions de fonds avec plusieurs adresses de rug puller en même temps. Parmi elles, nous avons verrouillé deux adresses principales :

EZBbaxg7YqWo3XMAsTThZJEmTC9Dv78F5aB9srvsCtJg（E）

D3s8Zf1zh8R98JBU9Fw4K8fViv1DDzCmoPbNTmJwXKbD (D 3)

Gagnant dans les coulisses : E

E est la deuxième plus grande adresse en termes de volume de transactions, avec 110,88 SOL de fonds échangés avec le rug puller mentionné ci-dessus. Selon l'analyse des données en chaîne, E a participé à un grand nombre d'escroqueries de mèmes de rug puller et a profité des transactions. L'un des mèmes auxquels E a récemment participé était Pepe Trump, réalisant un bénéfice de $48 (source : dexscreener). De même, E a récemment effectué environ 50 000 transactions de mèmes. Selon son volume de transactions, E a réalisé un bénéfice d'environ $10 000.

Comment E assure-t-il ses profits ? Chaque fois que le tireur de tapis déploie de nouvelles pièces, il frappe une partie des jetons initiaux pour E, qui les distribue ensuite. Grâce à des transactions fréquentes, ces adresses qui reçoivent l'argent et E augmentent ensemble le volume de transactions du mème en peu de temps, puis se débarrassent collectivement du marché.

Après avoir gagné de l'argent, E a rendu cet argent au tireur de tapis. Selon les statistiques, au moment de la rédaction de cet article, E a transféré un total de 41 SOL (environ $7000) à l'adresse du tireur de tapis.

Il existe au moins 70 adresses de transaction comme E. Ils continuent de négocier l'arnaque aux mèmes nouvellement lancée et de lui donner de l'ampleur jusqu'à aujourd'hui et maintenant.

Collecte de fonds : D 3

De plus, l'adresse avec le plus de transactions avec les rug pullers est D 3, et le montant du transfert entre elle et l'adresse du rug puller mentionnée ci-dessus dépasse 140 SOL. Selon l'analyse des données en chaîne, nous avons constaté que D 3 est l'adresse de collecte de fonds des rug pullers.

Après avoir reçu l’argent, D 3 l’a transféré par lots aux trois adresses suivantes :

GGMcDYzUKFDsXGba6K6S2NoKdD8S4a6QDoEY47DSx65X (OKX)

HCR8ZrgDCVFQhoaFXR7PKpn9tPABa4rKscpMwoJTF9be (par bit)

J97QXy94SfwzgWfi8Y625wkAANVqSwxyD7dzw9bd8X5Z (Engagement + Investissement)

Parmi eux, G et H sont tous deux des adresses d'échange, et l'argent transféré à J est utilisé pour le jalonnement et l'investissement sur la chaîne.

Il s'avère qu'ils sont tous dans le même groupe, donc l'adresse Xiaojius continue de créer de la liquidité, de tirer le prix, puis de vendre. Au final, ils ont juste mis l'argent de la poche gauche dans la poche droite (tout gagné par leurs propres gens). Au final, tout le monde a emporté l'argent via l'adresse de collecte. Le flux spécifique de fonds est illustré dans la figure ci-dessous :

Victimes : les chasseurs de mèmes

Je me demande si vous avez remarqué que parmi les adresses que nous avons mentionnées plus tôt, il y a une adresse qui gagne continuellement de l'argent, c'est E. À qui rapporte-t-elle de l'argent ? C'est l'argent des nouveaux investisseurs en IPO (en particulier les nouveaux robots d'IPO). Prenons l'exemple de Pepe Trump mentionné ci-dessus : le troisième plus grand détenteur de Pepe Trump (DaKf…9 A 9 R) et le quatrième plus grand détenteur (6 Md 4…AKnW) ont acheté respectivement 1,3 SOL et 0,5 SOL tokens à 10h50 le 29 mai, mais ils ont été robustes avant de pouvoir les vendre. Bien sûr, il y a certainement plus de victimes que ces deux-là, mais leurs pertes sont plus évidentes.

Environ 10 secondes après l'achat, l'adresse contrôlée par le tireur de tapis a commencé à vendre en grande quantité, et le prix est presque tombé à zéro :

Grâce à l'analyse des données en chaîne, nous avons découvert que les deux victimes participaient fréquemment aux nouvelles transactions de mèmes sur la chaîne Solana, c'est-à-dire qu'elles achetaient des mèmes au début de la création du pool de mèmes, puis les revendaient à un prix élevé. Parmi eux, Da a réalisé un bénéfice d'environ 86 SOL grâce à de nouvelles inscriptions au cours des trois derniers mois, et Pepe Trump est l'un des rares pièges dans lesquels il a été piégé. Étant donné que l'extraction de l'adresse de Xiaojiu Yihang dans cet article se produit très rapidement, généralement en 5 minutes, nous soupçonnons raisonnablement qu'il s'agit d'une arnaque spécialement conçue pour les robots de nouvelles inscriptions.

04 Conclusion

Avec l'analyse du comportement en chaîne et des flux de fonds de Xiaojiu et d'autres adresses, nous avons découvert un système de tirage de tapis bien planifié et très ciblé. Il faut dire que les tirages de tapis suivent également la tendance et ciblent le trading de robots de plus en plus prospère dans l'écosystème Solana. Des pertes fréquentes de Xiaojiu aux opérations complexes des adresses liées, en passant par la collecte et le transfert de fonds, ces adresses continuent de créer des illusions de marché par le biais de transferts de fonds communs de placement pour attirer davantage d'investisseurs.

À ce jour, Xiaojiu est toujours actif. Selon le suivi continu de CertiKs, nous continuons à trouver de nouvelles adresses associées à Xiaojiu. Au 31 mai 2024, le gang a transféré un total d'environ 863 SOL, soit environ $146 000, via l'adresse D3.

Cet article provient d'Internet : Solana Funding Vortex : Pourquoi Rug Puller perd de l'argent ?

En relation : À propos des jeux blockchain : j'ai mené une enquête, parlé à 62 joueurs et suis arrivé à 7 conclusions

En parlant de jeux blockchain, je pense que de nombreux anciens OG du Web 3 penseront que c'est une piste inutile. Vous dites que c'est bien, cela a été développé pendant tant d'années, mais il n'y a pas eu de compétition jusqu'à présent. Finalement, une compétition est sortie, mais elle a été retenue dès sa sortie... Mais si vous dites que ce n'est pas bien, l'argent du côté du capital souffle comme un vent fort, alimentant un certain nombre de jeux blockchain de niveau AAA, et les jeux clés ont également été créés, et il y a un certain degré de jouabilité, mais le prix des pièces ne peut tout simplement pas être tiré vers le haut... Au cours du premier semestre de l'année, notre équipe a également commencé à se concentrer sur la recherche de la piste de jeu blockchain. Moi et...