Hintergrund
Am 23. Oktober um 14:00 Uhr UTC gab SHAR mit einer dramatischen Performance sein Debüt, wobei sein Preis von 0,00056 US-Dollar bei der Einführung auf 0,05986 US-Dollar anstieg und seine Marktkapitalisierung innerhalb einer Stunde auf 60 Millionen US-Dollar anstieg, was einer Steigerung von fast dem 100-fachen entspricht. In den folgenden Stunden tauchten negative Nachrichten über das SHAR-Team auf, wobei Blogger beschuldigten, KOLs manipuliert zu haben, um Investitionen anzuziehen. Aufgrund der negativen öffentlichen Meinung fiel der Preis von SHAR in den nächsten drei Stunden auf 0,02393 US-Dollar, und die Marktkapitalisierung fiel auf weniger als die Hälfte ihres Höchststands. Trotz der negativen Nachrichten glaubten viele Käufer, dass dies keine wesentlichen Auswirkungen auf das SHAR-Projekt haben würde, da einige namhafte KOLs weiterhin große Mengen zu niedrigen Preisen kauften und optimistisch für die Zukunft von SHAR waren. Zwischen 18:00 und 20:00 Uhr am 23. Oktober stieg der Token-Preis allmählich auf 0,042 US-Dollar an.
Am 23. Oktober um 21:26 Uhr UTC initiierte die Adresse CHj3 eine Transaktion, bei der 500 Millionen SHAR-Token (etwa 50 % des Gesamtangebots) gegen 19.619 WSOL getauscht wurden, was den Liquiditätspool fast erschöpfte. Diese Aktion führte dazu, dass der SHAR-Preis innerhalb einer Minute auf 0,0013 US-Dollar abstürzte, die Marktkapitalisierung auf 3 Millionen US-Dollar sank und die Anleger einen Rug Pull erlitten.
Geldflusstracking mit MetaSleuth
Die Verwendung von MetaSleuth ermöglicht es, die Geldflüsse in diesem Fall klar zu verfolgen und einige wertvolle Hinweise aufzudecken. Bereits zwei bis drei Tage vor dem Rug Pull, zwischen dem 20. und 22. Oktober, hoben die Akteure hinter diesem Vorfall (die Entität, die die Adresse CHj3 kontrollierte) insgesamt 6045 SOL von vier Börsen ab. Diese vier Börsen waren Binance 2 (2595 SOL), KuCoin (950 SOL), MEXC 1 (580 SOL) und OKX 1 (1920 SOL). Die abgehobenen SOLs wurden auf 14 Adressen verteilt, die alle von den Rug Pull-Akteuren kontrolliert wurden. Die Akteure verfolgten mit diesen Adressen zwei Ziele: künstliche Steigerung des Preises des SHAR-Tokens und massive Anhäufung von SHAR-Token zur Vorbereitung des endgültigen Rug Pull.
Hier ist der Geldfluss von den vier Börsen zu diesen 14 Adressen:
Zwei Minuten nach dem Start von SHAR um 14:00 Uhr UTC am 23. Oktober tauschten diese 14 Adressen alle ihre SOL gegen SHAR-Token. Dieser Schritt brachte erhebliche Werte in den Liquiditätspool und trieb den Preis von SHAR schnell in die Höhe. Hier sind einige Transaktionen, mit denen diese 14 Adressen SHAR kauften: Q81H, 4Jxa, 5q5n und 3xvB. Innerhalb der nächsten halben Stunde transferierten die Akteure alle SHAR-Token aus diesen 14 Adressen in 104 weitere von ihnen kontrollierte Adressen, um die Token weiter zu verteilen. Unten sehen Sie ein Flussdiagramm von SHAR-Token, das von vier der 14 Adressen verteilt wurde.
Diese Dezentralisierungsstrategie erweckte den Anschein, dass keine einzelne Adresse übermäßige Mengen an SHAR-Token hält, was die Bedenken hinsichtlich der Sicherheit der SHAR-Vermögenswerte aus der Sicht von On-Chain-Daten verringerte. Durch die Analyse der Geldflüsse ist jedoch klar erkennbar, dass, obwohl diese großen Mengen an SHAR-Token auf mehrere Adressen verteilt wurden, sie letztendlich alle von derselben Entität (den Akteuren) kontrolliert wurden. Die Akteure behielten die Fähigkeit, all diese SHAR-Token jederzeit zu verkaufen, was es ihnen ermöglichte, potenziellen Wert aus dem Liquiditätspool zu ziehen, was auf erhebliche Sicherheitsrisiken für den SHAR-Token hinweist. Dieses Muster der zentralisierten Kontrolle mit getarnter Dezentralisierung verschärfte nicht nur die Intransparenz des Marktes, sondern bedrohte auch direkt die Sicherheit der Gelder der Anleger.
Schließlich nutzten die Akteure den Zeitpunkt des Rug Pulls aus, als der Preis von SHAR stieg. Um 21:25 Uhr UTC am 23. Oktober übertrugen die Akteure alle SHAR-Token aus den 104 von ihnen kontrollierten Adressen und konzentrierten sie auf der Adresse CHj3. Nur eine Minute später initiiert die Adresse CHj3 eine Transaktion und verkaufte die angesammelten 500 Millionen SHAR-Token auf einmal. Diese Transaktion erschöpfte fast die SOL-Reserven im Liquiditätspool, und die Akteure erhielten 19.619 SOL-Token im Wert von etwa 4,2 Millionen US-Dollar. Um 21:26 Uhr UTC am 23. Oktober wurden alle, die SHAR noch hielten, zu Opfern dieses Rug Pulls, da der Wert ihrer SHAR-Bestände innerhalb einer Minute auf ein Zehntel ihres ursprünglichen Wertes abstürzte. Hier ist ein Flussdiagramm der Geldmittel, bei dem SHAR-Token (aus 104 Adressen) auf der Adresse CHj3 konzentriert und anschließend in den Liquiditätspool verkauft wurden.
Um die Abwicklung der illegal erworbenen 19.619 SOL durch die Akteure zu verfolgen, verfolgten wir weiter die Geldflüsse. Diese 19.619 SOL verblieben fast eine Woche auf der Adresse CHj3, bis am 29. Oktober um 16:21 Uhr UTC die Akteure zwei Transaktionen initiierten (ajqYwt und 3uD6Ys), um 6.000 SOL auf eine weitere von ihnen kontrollierte Adresse, J7aV, zu transferieren. In den folgenden 20 Minuten zahlten die Akteure über zwei zusätzliche Transaktionen (5STJND und 3z6C72) 6.000 SOL auf die OKX-Börse ein. Später, um 19:52 Uhr UTC desselben Tages, wurden weitere 5.000 SOL auf die Adresse J1wF transferiert und um 19:53 Uhr UTC über eine Transaktion auf die OKX-Börse eingezahlt. Zwischen dem 4. und 10. November tauschten die Akteure die verbleibenden 8.600 SOL von der Adresse CHj3 schrittweise gegen USDC und USDT um. Hier ist eine Liste aller Swap-Transaktionen: 2rGGMf, 5cWJte, 4AE6z7, 5HovYa, 4Da6zR, 5P9rmx, 5AAHn1, 5nm1Xy, Mn3Rxa. Mit Stand vom 14. November 2023 um 08:30 Uhr UTC blieben die 1,41 Millionen US-Dollar in USDC und 168.000 US-Dollar in USDT, die von den Akteuren durch den Umtausch erzielt wurden, auf der Adresse CHj3. Darüber hinaus verbleiben auf der Adresse CHj3 noch etwa 19 SOL, die nicht umgetauscht wurden. Unten sehen Sie ein Flussdiagramm aller Swap-Transaktionen (links) und der Einzahlungen auf OKX (rechts).
Wichtige Transaktionen und Adressen
Rug Pull Adresse: CHj3vHyMhF6DF3VkwhzgK833o7uvsN7CrPVyUdmbFo5E.
14 Adressen, die von den Rug Pull-Akteuren kontrolliert wurden und beim Start große Mengen SHAR zu niedrigen Preisen kauften:
- E78TudQEcPwqiwnJ5HYEjJzogKPVAHGcLx7YRonxMuU3
- 5Cyg8Y4jEKKgna8Pf4xVXWLtNRZmJQksU23p1GyKnToU
- EzHJnPZ83RKvXzGDZLtfgoEBWoVjLEetMHFos2XcES6g
- 5rXZD1pZjJqSLCNRSxhn3MQLvRQUQB5nDD1Gf8nNXjT3
- 5MMdwsfXXcZNpK95mHFTtYz8K7JQ3JcboRNAimH61suC
- DZnhX2VG7LKLvfB747DgAmahGBdARevBfeTM4K1p1Rz7
- BnCFNcGHh6pMZXgHUHJi4a82Vfo2Xtcw818b9FNMU49P
- 75fXUzEqjNeBtqhXzjAbVKa84AcfnvG59nMUnvb3SXUx
- DEGdacTknp6BSYQc6fhJdfq9dZNZM3T4NBTSt8jnkygA
- H6x6k37wSe7ZBUct4eHyHn6W1o2TTXfAy2z9WyvUNLpZ
- Bhx3ZqViaRA4ZbXapro4VakYuS5bwhu2rc4cS8Dog1cy
- RSaAciLFtxDVtBH3awdnrjrDmcGUQBjYTon2FPRpCJG
- 3UtiQzi1HGH7sEg28T1sZpeQPLAb4m6Hive2cW6CV9XR
- 86DrFintdQt5w7jyJjobFQ5hVU63rbneYnDfkqC9xAbL
Transaktionen für die Umwandlung über OKX1 (5VCwKtCXgCJ6kit5FybXjvriW3xELsFDhYrPSqtJNmcD):
- 5STJNDbQBMbigzHf6mzCrtiM6s8QJjpQazzu5j7zC61uBB46V9NkumCw8UwWHXg7YxpomAFN664PnxHYMAU353q2
- 3z6C72fm6VVGdkFW3VcpjTccq725ZuVWpcZJv3GM3DBp3D3oLVjq2nyaRDhNZbmG95fi9cTTZfZ8bT22rdXjdEfR
- 64wMUp3VFz7pxZEpZak9uXAPfbEMBDiTWUGZLgECLn8fSMPexuR5ifRqJTSTpe98ELzRG676Pfe9xoXmG9DreiG1
Überblick über die von MetaSleuth gezeichneten Geldflussdiagramme
Die von den Akteuren kontrollierten 104 Adressen zur Verteilung von SHAR, die Transaktionen zum Erwerb von SOL von vier Börsen für den Rug Pull und andere detaillierte Geldflussinformationen können auf MetaSleuth erkundet werden. Erkunden Sie jetzt weitere Details und entdecken Sie wertvolle Hinweise: https://metasleuth.io/result/solana/CHj3vHyMhF6DF3VkwhzgK833o7uvsN7CrPVyUdmbFo5E?source=5e4fca36-208b-4714-afb3-0800d5355323.
