Обнаружена масштабная рагпул-схема на $18 млн в сети Robinhood Chain

Аналитик Wazz, специализирующийся на ончейн-исследованиях, раскрыл обширную схему вывода средств в сети Robinhood Chain. За два месяца одна организованная группа совершила 53 запуска токенов, выведя не менее $18,43 млн. Исследователь предполагает, что эта сумма может быть даже больше, так как собраны только прямые доказательства.

Схема работала за счет самофинансирования: прибыль от каждого запуска использовалась для следующего. Из 53 запусков 45 связаны с перетоком средств от одного запуска к другому, еще четыре — с повторным использованием ключей для подписания транзакций, а остальные четыре — с общим адресом для сбора средств.

Wazz отметил, что более 70% токенов обычно скупались кластерами из 70-200 кошельков. Запуски проходили через Pons V2, а для девяти из них создатели заранее освобождали 15-25 адресов от анти-снайпингового налога, что позволяло быстро скупать токены сразу после старта.

При таких манипуляциях токены переводились в пул Uniswap v4, и создатели вместе с освобожденными от налога кошельками получали 82-86% всех токенов. Подозревается, что группа проводила фальшивые запуски, такие как CRUMBS, PINK и DEED, прежде чем вывести средства.

Наибольшие суммы были выведены с токенов CRUMBS ($3,12 млн), LEGS ($2,9 млн) и PINK ($1,44 млн). Расследование началось с токена DEED, однако он не попал в число самых крупных инцидентов.

Wazz также обнаружил две дополнительные скам-операции, которые не удалось напрямую связать с основной группой. Большинство украденных средств хранятся в ETH, что делает их заморозку затруднительной. Напомним, в августе хакеры, связанные с утечками GTA 6, также организовали скам с мем-токеном.