펌프 앤 덤프: SHAR

사건 배경

10월 23일 UTC 오후 2시, SHAR 토큰이 극적인 데뷔를 선보이며 시작가 $0.00056에서 $0.05986까지 급등했고, 시가총액은 단 한 시간 만에 제로에서 6,000만 달러로 치솟아 거의 100배에 달하는 상승을 기록했습니다. 이후 몇 시간 동안 SHAR 팀이 KOL 조작에 관여했다는 부정적인 소식이 등장했습니다. 그 후 SHAR의 가격은 다음 세 시간 안에 $0.02393으로 하락했습니다. 부정적인 소식에도 불구하고 많은 사용자들은 이것이 프로젝트에 큰 영향을 미치지 않을 것이라고 믿었으며, 여러 著名한 KOL들이 계속해서 토큰을 매수하고 SHAR의 미래에 대한 낙관론을 표명했습니다. 오후 6시부터 8시까지 토큰 가격은 점차 $0.042로 반등했습니다.

10월 23일 UTC 오후 9시 26분, 주소 CHj3가 시작한 트랜잭션이 500,000,000개의 SHAR(전체 공급량의 약 50%)을 19,619 WSOL로 스왑하여 유동성 풀을 거의 고갈시켰습니다. 이 스왑으로 인해 SHAR의 가격은 단 1분 만에 $0.0013으로 폭락했고, 시가총액은 300만 달러로 떨어졌습니다. SHAR 코인 보유자들은 러그풀의 피해를 입었습니다.

MetaSleuth를 통한 자금 흐름 분석

MetaSleuth를 사용하면 이 러그풀 사건의 자금 흐름을 명확하게 추적하고 몇 가지 귀중한 단서를 발견할 수 있습니다. 10월 20일부터 10월 22일 사이, 이 러그 사건의 가해자(주소 CHj3를 제어하는 주체)는 네 개의 거래소(Binance 2 2595 SOL, KuCoin 950 SOL, MEXC 1 580 SOL, OKX 1 1920 SOL)에서 총 6,045 SOL을 출금하여 14개의 주소에 분산했습니다. 이 14개의 주소는 모두 가해자가 통제했으며, SHAR 가격을 인위적으로 부풀리고 최종 덤프를 위해 대량의 SHAR을 축적하는 이중 목적을 위해 사용되었습니다. 아래는 네 거래소에서 14개 주소로의 자금 흐름입니다.

10월 23일 UTC 오후 2시, SHAR 출시 후 2분 이내에 이 14개의 주소는 보유한 모든 SOL을 SHAR로 스왑하여 유동성 풀에 상당한 가치를 주입하고 SHAR 가격을 빠르게 끌어올렸습니다. 다음은 스왑 트랜잭션(SHAR 매수 트랜잭션)의 몇 가지 예입니다: Q81H, 4Jxa, 5q5n, 3xvB. SHAR을 획득한 후 30분 이내에 가해자는 이 14개 주소가 보유한 모든 SHAR을 자신이 통제하는 104개의 다른 주소로 이전하여 토큰을 더욱 분산시켰습니다. 아래는 14개 주소 중 4개에 대한 SHAR 분산 자산 흐름 그래프입니다.

이 분산 전략은 온체인에서 어떤 단일 주소도 대량의 SHAR을 보유하지 않는 것처럼 보이게 하여 SHAR 자산의 보안에 대한 외부의 우려를 줄이는 데 도움이 되었습니다. 그러나 자금 흐름을 분석하면 대량의 SHAR이 수많은 주소에 분산되어 있음에도 불구하고, 궁극적으로 동일한 주체(가해자)가 이를 통제하고 있다는 것이 명확해집니다. 가해자는 언제든지 이 모든 SHAR 토큰을 매도하고 풀에서 잠재적 가치를 빼낼 수 있는 능력을 보유하고 있었으며, 이는 SHAR이 심각한 보안 위험을 내포하고 있음을 의미합니다.

결국, SHAR의 가격이 상승하자 가해자는 적절한 기회라고 판단했습니다. 10월 23일 오후 9시 25분, 가해자는 통제하는 104개 주소에서 모든 SHAR 코인을 동시에 주소 CHj3로 통합했습니다. 1분 후, 주소 CHj3는 트랜잭션을 시작하여 축적된 500,000,000개의 SHAR 토큰을 한 번에 매도했습니다. 유동성 풀의 SOL은 거의 완전히 고갈되었고, 가해자는 약 $420만에 달하는 19,619 SOL 토큰을 수령했습니다. 10월 23일 오후 9시 26분, 여전히 SHAR을 보유하고 있던 모든 사용자들은 덤프의 피해자가 되어 보유 SHAR의 가치가 단 1분 만에 원래 가치의 10분의 1로 폭락했습니다. 다음 그래프는 104개 주소 중 52개에서 주소 CHj3로 SHAR 코인이 통합된 후 풀에 덤프되는 과정을 보여줍니다.

가해자가 부당 이득을 현금화한 방법을 추적하기 위해 19,619 SOL의 이동을 계속 추적했습니다. 이 19,619 SOL은 거의 일주일 동안 주소 CHj3에 남아 있다가, 10월 29일 오후 4시 21분에 가해자가 두 건의 트랜잭션 ajqYwt와 3uD6Ys를 시작하여 6,000 SOL을 자신이 통제하는 다른 주소 J7aV로 이전했습니다. 이후 20분 동안 가해자는 두 건의 추가 트랜잭션 5STJND와 3z6C72를 통해 6,000 SOL을 OKX 거래소에 입금했습니다. 그런 다음 오후 7시 52분에 추가로 5,000 SOL이 주소 J1wF로 전송되었고, 이 SOL들도 오후 7시 53분에 OKX 거래소로 전송되었습니다. 이후 11월 4일부터 11월 10일 사이에 가해자는 주소 CHj3에 보유된 나머지 8,600 SOL을 점진적으로 USDC와 USDT로 스왑했습니다. 모든 스왑 트랜잭션은 다음과 같습니다: 2rGGMf, 5cWJte, 4AE6z7, 5HovYa, 4Da6zR, 5P9rmx, 5AAHn1, 5nm1Xy, Mn3Rxa. 이 글 작성 시점인 11월 14일 UTC 오전 8시 30분 기준으로, 스왑을 통해 획득한 141만 USDC와 16만 8천 USDT 전액이 여전히 주소 CHj3에 남아 있습니다. 또한 주소 CHj3에는 아직 스왑되지 않은 약 19 SOL이 남아 있습니다. 이것이 부당 이득으로 취한 19,619 SOL의 현재 처분 상태입니다. 아래 그래프는 왼쪽에 스왑 내역을, 오른쪽에 OKX 입금 내역을 보여줍니다.

자금 흐름 개요

가해자들이 SHAR을 분산시키기 위해 통제한 104개의 주소, 덤프를 위해 네 개의 거래소에서 SOL을 수집한 트랜잭션, 그리고 기타 상세한 자금 흐름은 MetaSleuth에서 확인할 수 있습니다. 지금 바로 더 많은 세부 정보를 탐색하고 귀중한 단서를 찾아보세요: https://metasleuth.io/result/solana/CHj3vHyMhF6DF3VkwhzgK833o7uvsN7CrPVyUdmbFo5E?source=5e4fca36-208b-4714-afb3-0800d5355323

펌프 앤 덤프: SHAR

사건 배경

MetaSleuth를 통한 자금 흐름 분석

관련 주요 주소 및 트랜잭션

자금 흐름 개요