원저자: CertiK
2024년 5월 13일 저녁, CertiK 팀은 온체인 의심스러운 주소인 9ZmcRsXnoqE47NfGxBrWKSXtpy8zzKR847BWz6EswEaU(이하 총칭하여 "Xiaojiu")를 발견했습니다.
5월 12일부터 13일까지 Xiaojiu는 온체인 에서 몇 분마다 한 번씩 총 64건의 러그 풀(출구 사기)을 시작했습니다. 24시간도 채 안 되어 Xiaojiu는 총 272 SOL(약 US$45,900 상당)을 잃었습니다.
01 높은 투자와 낮은 수익: Xiaojiu 운영 방식의 비밀을 공개합니다
그렇다면 Xiaojiu는 어떻게 운영되나요? Xiaojiu가 배포한 마지막 밈 TWS를 예로 들어보겠습니다. 5월 13일 4:05 UTC에 Xiaojiu는 99,999,999TWS를 민트. 13:18에 Xiaojiu는 Raydium에 TWS/SOL 유동성 풀을 배치하고 98, 999, 999.99 TWS 및 1 SOL을 주입한 후 즉시 4 SOL을 사용하여 시장을 끌어냈습니다.
즉 4분 후인 13시 22분에 Xiaojiu는 80, 160, 319.64 TWS를 0.018 SOL로 교환하고 게임을 떠났습니다. 이러한 거래는 몇 분마다 발생하며 Xiaojiu는 항상 "높은 투자와 낮은 수익"을 유지했습니다. 그는 각 풀에 5~10 SOL을 투자했으며 마침내 비용의 거의 절반에 해당하는 SOL을 회수했습니다. 거래가 90건이 넘었습니다.
거래 기록을 보면 Xiaojiu가 의도적으로 그런 행위를 했음을 쉽게 알 수 있습니다. 왜냐하면 모든 작업과 심지어 운영되는 토큰의 개수까지 완전히 동일했기 때문입니다.
02 자금 퍼즐: 누가 이익을 얻나요?
Xiaojiu가 돈을 잃으면 누가 돈을 벌고 있습니까?
Xiaojiu의 "거래 흐름" 추적
그 답을 찾기 위해 우선 Xiaojiu의 모든 이체에 대한 통계 및 분석을 수행하고 "거래 흐름"을 얻었습니다. 이 흐름에서 우리는 Xiaojiu의 자금이 주로 흐르는 주소를 찾았습니다.
6kt6xT6nZGGmPzJPrQtKPqNrdj5CoiVCuD2xuGQvxJ5Q (소六)
A1bQt2v8NUi3DghZRu8cC6LcpdXHPURDKkrV6v9mCtVC (A 1)
운영 계정: Xiaoliu
Xiaoliu는 Xiaojiu 자금의 주요 흐름 주소이며 Xiaojiu에서 총 약 272개의 SOL을 획득했습니다. 그러나 Xiaoliu는 Xiaojiu의 하위 계정(SOL 토큰 계정)입니다. Xiaojiu는 Xiaoliu를 사용하여 밈 풀에 유동성을 추가하고 거래량을 추측합니다.
아래 그림은 Xiaoliu와 Xiaojiu 간의 관련 거래입니다. Xiaojiu는 거래를 시작하고(풀에 유동성 추가) Xiaoliu를 통해 지불한 후 다른 주소(5eHgh9QnFTnRQYnCHoc3fzfW6rztkq5GjsuLYpDvDBSa)에 LP 토큰 민트를 제공했습니다. 그리고 온체인 분석에 따르면 이 5 eHgh도 Xiaojiu에서 생성되었으며 LP 토큰을 임시로 보관하는 데에만 사용됩니다. 해당 밈이 러그를 뽑힌 후 5eHgh도 파괴됩니다.
후임자: A 1
A 1은 자금 유입이 두 번째로 많은 주소인데, 이 역시 매우 특별합니다. A 1은 Xiaojiu의 후계자로서 온체인 에 있는 Xiaojiu의 마지막 거래가 A 1로 전송되었습니다. 그리고 A 1은 Xiaojiu의 6.4 SOL을 물려받았을 뿐만 아니라 Xiaojiu의 경력도 물려받았습니다. 5월 13일부터 15일까지 A 1은 계속해서 온체인 러그 풀을 만들었습니다(총 83개).
마찬가지로 반복적인 흐름 분석을 통해 A1의 하위 계정, 다음 후속 계정, 다음...후속 계정을 찾았습니다.
03 릴레이 게임: 모두가 같은 그룹에 속함
CertiK의 추적에 따르면 러그 풀러의 릴레이 순서는 다음과 같습니다.
위 주소의 거래 상대 과 자본흐름을 수평적으로 비교함으로써 우리는 더욱 흥미로운 사실을 발견했습니다. 동시에 여러 러그 풀러 주소와 자금 거래를 하는 주소가 70개 있습니다. 그 중 우리는 두 개의 주요 주소를 잠갔습니다:
EZBbaxg7YqWo3XMAsTThZJEmTC9Dv78F5aB9srvsCtJg(E)
D3s8Zf1zh8R98JBU9Fw4K8fViv1DDzCmoPbNTmJwXKbD (D 3)
비하인드 우승자 : E
E는 두 번째로 거래량이 많은 주소로, 위에서 언급한 러그풀러와 110.88 SOL의 자본거래를 하고 있습니다. 온체인 데이터 분석에 따르면 E는 러그 풀러의 밈 사기에 대량 연루되어 거래에서 이익을 얻었습니다. E가 최근 참여한 밈은 Pepe Trump로 48달러의 수익을 올렸습니다(출처: dexscreener). 마찬가지로 E는 최근에 약 50,000건의 밈 거래를 했습니다. 거래량 추정에 따르면 E는 약 US$10,000의 수익을 올렸습니다.
E는 어떻게 반품을 보장하나요? 러그 풀러가 새로운 통화를 배포할 때마다 초기 토큰의 일부를 E에 발행하고 E는 이를 배포합니다. 잦은 거래를 통해 돈을 받은 이들 주소는 E와 협력해 단시간에 밈의 거래량을 늘리고, 결국 집단적으로 시장을 파괴했다.
E는 돈을 벌고 나서 그 돈을 양탄자 뽑는 사람에게 돌려주었다. 통계에 따르면, 이 글을 쓰는 시점에서 E는 총 41 SOL(약 $7000)을 위의 러그 풀러 주소로 이체했습니다.
E와 같은 최소 70개의 트랜잭션 주소가 있습니다. 오늘날까지도 그들은 여전히 새로운 밈 사기를 거래하고 추진력을 구축하고 있습니다.
자금 수집: D 3
또한, D 3 주소는 러그풀러와 가장 많은 거래가 이루어지고 있으며, 위에서 언급한 러그풀러 주소와 이체금액이 140 SOL을 초과하고 있습니다. 온체인 데이터 분석에 따르면 D 3이 정확히 러그 풀러의 자금 수집 주소인 것으로 나타났습니다.
D 3은 돈을 받은 후 다음 세 개의 주소로 일괄적으로 돈을 이체했습니다.
GGMcDYzUKFDsXGba6K6S2NoKdD8S4a6QDoEY47DSx65X(OKX)
HCR8ZrgDCVFQhoaFXR7PKpn9tPABa4rKscpMwoJTF9be (바이비트)
J97QXy94SfwzgWfi8Y625wkAANVqSwxyD7dzw9bd8X5Z (스테이킹+ 투자)
그 중 G와 H는 모두 거래소 주소이며, J로 전송된 돈은 온체인 대한 스테이킹 및 투자에 사용됩니다.
알고 보니 그들은 모두 같은 그룹에 속해 있었기 때문에 Xiaojiu와 그의 주소 그룹은 계속해서 유동성을 창출하고 주문을 풀고 판매했습니다. 결국 왼쪽 주머니에 있던 돈을 오른쪽 주머니에 넣었다(모두 우리 국민이 번 돈이다). 결국 모두가 주소를 모아 돈을 빼앗아갔습니다. 구체적인 자금 흐름은 아래 그림에 나와 있습니다.
피해자: 밈 헌터
앞서 말씀드린 주소들 중에 지속적으로 수익을 내고 있는 주소가 하나 있는데, 바로 E입니다. 누구의 돈을 벌고 있습니까? 당신이 얻는 것은 새로운 플레이어(특히 새로운 로봇)를 이겨서 돈입니다. 위에서 언급한 Pepe Trump를 예로 들어 보겠습니다. Pepe Trump의 세 번째로 큰 보유자(DaKf...9 A 9 R)와 네 번째로 큰 보유자(6 Md 4...AKnW)는 각각 5월 29일에 1.3 SOL과 0.5 SOL을 구입했습니다. 10시 50분에 토큰을 받았는데 팔기 전에는 양탄자였어요. 물론 이 두 명의 피해자 외에도 더 많은 피해자가 있을 것이지만, 그들의 손실은 더 분명합니다.
구매한 지 약 10초 만에 러그 풀러가 관리하는 주소가 대량 팔리기 시작했고 가격은 거의 0에 도달했습니다.
온체인 데이터 분석을 통해 두 피해자 모두 온체인 밈 '새로운' 거래, 즉 밈 풀 생성 초기 단계에서 밈을 구매한 후 높은 가격에 판매하는 거래에 자주 참여하는 것으로 나타났습니다. . 그 중 Da는 지난 3개월 동안 신규 거래를 통해 약 86SOL을 벌었고, Pepe Trump는 그가 잡은 몇 안 되는 함정 중 하나입니다. 이 기사에 나오는 Xiaojiu Yixing 주소의 러그 풀이 매우 빠르게, 일반적으로 5분 이내에 발생한다는 점을 고려하면 이것이 새로운 로봇을 물리치기 위해 특별히 맞춤화된 사기라고 합리적으로 의심할 수 있습니다.
04 결론
온체인 행동 및 자금 흐름 분석을 통해 우리는 잘 계획되고 타겟이 명확한 러그 풀러 시스템을 발견했습니다. 러그 풀러 역시 이러한 추세를 따르고 솔라나 생태계에서 점점 더 번영하는 로봇 거래를 목표로 삼고 있다고 할 수 있습니다. Xiaojiu의 빈번한 손실부터 관련 주소의 복잡한 운영, 자금 수집 및 이체에 이르기까지 이러한 주소는 뮤추얼 펀드 이체를 통해 계속해서 시장의 환상을 만들어 더 많은 투자자를 유치합니다.
현재까지 Xiaojiu는 여전히 활동하고 있습니다. CertiK의 지속적인 추적에 따르면 Xiaojiu와 관련된 새로운 주소를 계속해서 찾고 있습니다. 2024년 5월 31일 현재 그룹은 D3 주소를 통해 총 약 863 SOL, 약 US$146,000를 이체했습니다.
