Vào ngày 5 tháng 1, GoPlus đăng tải trên mạng xã hội rằng một tài khoản có tên "ShittymikeSol", tự xưng là nhà phát triển của dự án $PNUT, đã khoe khoang về việc kiếm được 18 triệu đô la từ 1.000 đô la trong một tháng và hứa sẽ giúp người dùng "nhân rộng thành công" thông qua phát trực tiếp. Tuy nhiên, các cuộc điều tra cho thấy biến động giá của loại tiền điện tử này thể hiện đặc điểm "lừa đảo rút Rug " điển hình, và một mạng lưới địa chỉ có hệ thống đang được sử dụng để lợi dụng nhà đầu tư bán lẻ nhỏ lẻ.
Vào ngày 29 tháng 12 năm 2025, ShittymikeSol đăng tải rằng anh ta đã có "giao dịch Alpha thực sự đầu tiên sau một năm nghỉ ngơi", tuyên bố rằng anh ta đã đầu tư 500 đô la vào $HNUT, giá trị của nó đã tăng lên 200.000 đô la chỉ trong một ngày, và anh ta đã đóng vị thế ở mức đỉnh lần, thu về lợi nhuận 700.000 đô la. Tweet này cũng khuyến khích người dùng sao chép lệnh và tham gia cộng đồng Telegram của anh ta. Tuy nhiên, cộng đồng nhanh chóng báo cáo rằng giá của $HNUT đã giảm mạnh 99,99%, cho thấy nhóm dự án có thể đã rút khỏi nhóm và bỏ trốn.
Phân tích Chuỗi của GoPlus về địa chỉ dự án $HNUT không cho thấy lợi nhuận rõ ràng, nhưng bằng cách truy tìm các giao dịch lớn ban đầu và các địa chỉ bị nghi ngờ là "giao dịch nội bộ", dòng tiền cuối cùng đã chỉ ra một ví (9B1fR…WZb4) được ShittymikeSol công khai vào tháng 8. Điều tra thêm cho thấy mạng lưới này đã hợp nhất tiền vào một địa chỉ thống nhất (2hnAT…GUjf) trong tám ngày qua, tổng cộng lên đến 3,7 triệu đô la. Đáng chú ý, ngay cả số tiền còn lại từ địa chỉ dự án $HNUT cũng đã chảy về địa chỉ hợp nhất này.
Điều tra sâu hơn cho thấy các địa chỉ liên kết nói trên đã sử dụng cùng một phương pháp để tạo và thao túng hàng chục đồng tiền MEME, bao gồm $SHEKER, $Gonk, $MADURO, $FAFO, $Trump, $DIM, $TRUMP2, $BANGER, $Lily, $ROY, $horge, $WhiteShark, $TRUMP, $bork, $bonkdog và $BITPEPE. Tất cả meme này đều trải qua "sự sụt giảm mạnh" hoặc "sự lao dốc kiểu Super Mario" (giảm 99% trong một thời gian ngắn), và tất cả số tiền còn lại từ các nhóm dự án và lợi nhuận giao dịch nội bộ bị nghi ngờ cuối cùng đều chảy về cùng một địa chỉ tổng hợp (2hnAT…GUjf).
Các nhà đầu tư của GoPlus nên cảnh giác với những lời hứa hẹn lợi nhuận cao và cẩn thận xác minh động cơ thực sự đằng sau cái gọi là "giao dịch do KOL dẫn dắt".
