Antecedentes del Caso
A las 2 PM UTC del 23 de octubre, el token SHAR tuvo un debut espectacular, disparándose desde un precio de apertura de $0.00056 hasta $0.05986, con su capitalización de mercado escalando de cero a $60 millones en tan solo una hora, un aumento de casi 100 veces. En las horas siguientes, surgieron noticias negativas sobre el equipo de SHAR, alegando su participación en manipulación de KOL. Luego, el precio de SHAR cayó a $0.02393 en las siguientes tres horas. A pesar de las noticias negativas, muchos usuarios creyeron que no afectaría significativamente al proyecto, ya que varios KOLs prominentes continuaron comprando los tokens y expresaron su optimismo sobre el futuro de SHAR. De 6 PM a 8 PM, el precio del token se recuperó gradualmente hasta $0.042.
A las 9:26 PM UTC del 23 de octubre, una transacción iniciada por la dirección CHj3 intercambió 500,000,000 SHAR (casi el 50% del suministro total) por 19,619 WSOL, vaciando casi por completo el pool de liquidez. El intercambio provocó que el precio de SHAR se desplomara a $0.0013, con su capitalización de mercado cayendo a $3 millones, todo en un solo minuto. Los tenedores de monedas SHAR fueron víctimas de un rug pull.
Análisis del Flujo de Fondos mediante MetaSleuth
Usando MetaSleuth, podemos rastrear claramente el flujo de fondos en este incidente de rug pull y descubrir algunas pistas valiosas. Anteriormente, entre el 20 y el 22 de octubre, el perpetrador (la entidad que controla la dirección CHj3) de este incidente retiró un total de 6045 SOL de cuatro exchanges (Binance 2 2595 SOL, KuCoin 950 SOL, MEXC 1 580 SOL y OKX 1 1920 SOL) y lo distribuyó entre 14 direcciones. Las 14 direcciones estaban controladas por el perpetrador, cumpliendo el doble propósito de inflar artificialmente el precio de SHAR y acumular grandes cantidades de SHAR preparadas para el dump final. A continuación se muestra el flujo de fondos desde los cuatro exchanges hacia las 14 direcciones.
A las 2 PM UTC del 23 de octubre, dentro de los dos minutos posteriores al lanzamiento de SHAR, estas 14 direcciones intercambiaron todo el SOL que tenían por SHAR, inyectando un valor significativo en el pool de liquidez e impulsando rápidamente el precio de SHAR. Aquí hay algunos ejemplos de las transacciones de intercambio (txs para comprar SHAR): Q81H, 4Jxa, 5q5n, 3xvB. En la siguiente media hora después de adquirir SHAR, el perpetrador transfirió todos los SHAR en poder de estas 14 direcciones a 104 otras direcciones bajo su control, dispersando aún más los tokens. A continuación se muestra el gráfico de flujo de activos que muestra la distribución de SHAR para 4 de las 14 direcciones.
Esta estrategia de dispersión hacía parecer que ninguna dirección individual tenía una gran cantidad de SHAR en la cadena, lo que ayudó a reducir las preocupaciones externas sobre la seguridad del activo SHAR. Sin embargo, al analizar el flujo de fondos, queda claro que aunque la gran cantidad de SHAR estaba distribuida entre numerosas direcciones, todas estaban en última instancia controladas por la misma entidad (el perpetrador). El perpetrador conservó la capacidad de vender todos estos tokens SHAR en cualquier momento y drenar el valor potencial del pool, lo que indica que SHAR conlleva un riesgo de seguridad significativo.
Finalmente, a medida que el precio de SHAR aumentaba, el perpetrador aprovechó lo que consideró la oportunidad correcta. A las 9:25 PM del 23 de octubre, el perpetrador transfirió simultáneamente todas las monedas SHAR de las 104 direcciones que controlaba y las consolidó en la dirección CHj3. Un minuto después, la dirección CHj3 inició una transacción, vendiendo de una vez los 500,000,000 tokens SHAR acumulados. El pool de liquidez quedó casi completamente vaciado de SOL, y el perpetrador recibió 19,619 tokens SOL, con un valor aproximado de $4.2 millones. A las 9:26 PM del 23 de octubre, todos los usuarios que aún tenían SHAR se convirtieron en víctimas del dump, ya que el valor del SHAR en su poder se desplomó a una décima parte de su valor original en tan solo un minuto. El siguiente gráfico muestra las monedas SHAR siendo consolidadas desde 52 de las 104 direcciones hacia la dirección CHj3 y luego siendo dumpeadas al pool.
Para rastrear cómo el perpetrador cobró las ganancias ilícitas, continuamos siguiendo el movimiento de los 19,619 SOL. Estos 19,619 SOL permanecieron en la dirección CHj3 durante casi una semana, hasta las 4:21 PM del 29 de octubre, cuando el perpetrador inició dos transacciones ajqYwt y 3uD6Ys para transferir 6,000 SOL a otra dirección J7aV bajo su control. Durante los siguientes 20 minutos, el perpetrador depositó los 6,000 SOL en el exchange OKX mediante dos transacciones adicionales 5STJND y 3z6C72. Luego, a las 7:52 PM, otros 5,000 SOL fueron transferidos a la dirección J1wF, y estos SOL también fueron enviados al exchange OKX a las 7:53 PM. Luego, entre el 4 y el 10 de noviembre, el perpetrador intercambió gradualmente los 8,600 SOL restantes en la dirección CHj3 por USDC y USDT. Listamos todas las transacciones de intercambio aquí: 2rGGMf, 5cWJte, 4AE6z7, 5HovYa, 4Da6zR, 5P9rmx, 5AAHn1, 5nm1Xy, Mn3Rxa. Al momento de redactar este artículo, las 8:30 AM UTC del 14 de noviembre, todos los 1.41M de USDC y 168K de USDT obtenidos mediante los intercambios permanecen en la dirección CHj3. Y la dirección CHj3 aún tiene aproximadamente 19 tokens SOL que aún no han sido intercambiados. Esta es la disposición actual de los 19,619 SOL obtenidos ilícitamente. El siguiente gráfico ilustra los intercambios a la izquierda y los depósitos a OKX a la derecha.
Algunas de las Direcciones y Transacciones Relevantes
La dirección responsable del dump: CHj3vHyMhF6DF3VkwhzgK833o7uvsN7CrPVyUdmbFo5E.
14 direcciones acumulando 500,000,000 SHAR al inicio:
- E78TudQEcPwqiwnJ5HYEjJzogKPVAHGcLx7YRonxMuU3
- 5Cyg8Y4jEKKgna8Pf4xVXWLtNRZmJQksU23p1GyKnToU
- EzHJnPZ83RKvXzGDZLtfgoEBWoVjLEetMHFos2XcES6g
- 5rXZD1pZjJqSLCNRSxhn3MQLvRQUQB5nDD1Gf8nNXjT3
- 5MMdwsfXXcZNpK95mHFTtYz8K7JQ3JcboRNAimH61suC
- DZnhX2VG7LKLvfB747DgAmahGBdARevBfeTM4K1p1Rz7
- BnCFNcGHh6pMZXgHUHJi4a82Vfo2Xtcw818b9FNMU49P
- 75fXUzEqjNeBtqhXzjAbVKa84AcfnvG59nMUnvb3SXUx
- DEGdacTknp6BSYQc6fhJdfq9dZNZM3T4NBTSt8jnkygA
- H6x6k37wSe7ZBUct4eHyHn6W1o2TTXfAy2z9WyvUNLpZ
- Bhx3ZqViaRA4ZbXapro4VakYuS5bwhu2rc4cS8Dog1cy
- RSaAciLFtxDVtBH3awdnrjrDmcGUQBjYTon2FPRpCJG
- 3UtiQzi1HGH7sEg28T1sZpeQPLAb4m6Hive2cW6CV9XR
- 86DrFintdQt5w7jyJjobFQ5hVU63rbneYnDfkqC9xAbL
transacción depositando las ganancias ilícitas en OKX1 (5VCwKtCXgCJ6kit5FybXjvriW3xELsFDhYrPSqtJNmcD):
- 5STJNDbQBMbigzHf6mzCrtiM6s8QJjpQazzu5j7zC61uBB46V9NkumCw8UwWHXg7YxpomAFN664PnxHYMAU353q2
- 3z6C72fm6VVGdkFW3VcpjTccq725ZuVWpcZJv3GM3DBp3D3oLVjq2nyaRDhNZbmG95fi9cTTZfZ8bT22rdXjdEfR
- 64wMUp3VFz7pxZEpZak9uXAPfbEMBDiTWUGZLgECLn8fSMPexuR5ifRqJTSTpe98ELzRG676Pfe9xoXmG9DreiG1
Resumen del Flujo de Fondos
Las 104 direcciones controladas por los perpetradores para dispersar SHAR, las transacciones mediante las cuales reunieron SOL de cuatro exchanges para el dump, y otros flujos de fondos detallados pueden explorarse en MetaSleuth. Explora más detalles y descubre pistas valiosas ahora: https://metasleuth.io/result/solana/CHj3vHyMhF6DF3VkwhzgK833o7uvsN7CrPVyUdmbFo5E?source=5e4fca36-208b-4714-afb3-0800d5355323
