Contexto do Caso
Às 14h UTC do dia 23 de outubro, o token SHAR fez uma estreia dramática, disparando de um preço de abertura de $0,00056 para $0,05986, com sua capitalização de mercado saltando de zero para $60 milhões em apenas uma hora — um aumento de quase 100 vezes. Nas horas seguintes, surgiram algumas notícias negativas sobre a equipe do SHAR, alegando seu envolvimento em manipulação por KOLs. Em seguida, o preço do SHAR caiu para $0,02393 nas três horas seguintes. Apesar das notícias negativas, muitos usuários acreditavam que isso não afetaria significativamente o projeto, já que vários KOLs proeminentes continuaram comprando os tokens e expressaram otimismo quanto ao futuro do SHAR. Das 18h às 20h, o preço do token se recuperou gradualmente para $0,042.
Às 21h26 UTC do dia 23 de outubro, uma transação iniciada pelo endereço CHj3 trocou 500.000.000 SHAR (quase 50% do fornecimento total) por 19.619 WSOL, drenando quase toda a liquidez do pool. A troca fez o preço do SHAR despencar para $0,0013, com sua capitalização de mercado caindo para $3 milhões, tudo em apenas um minuto. Os detentores da moeda SHAR foram vítimas de um rug pull.
Análise do Fluxo de Fundos pelo MetaSleuth
Usando o MetaSleuth, podemos rastrear claramente o fluxo de fundos neste incidente de rug pull e descobrir algumas pistas valiosas. Anteriormente, entre 20 e 22 de outubro, o perpetrador (a entidade que controla o endereço CHj3) deste incidente sacou um total de 6045 SOL de quatro exchanges (Binance 2 2595 SOL, KuCoin 950 SOL, MEXC 1 580 SOL e OKX 1 1920 SOL) e os distribuiu por 14 endereços. Todos esses 14 endereços eram controlados pelo perpetrador, servindo ao duplo propósito de inflar artificialmente o preço do SHAR e acumular grandes quantidades de SHAR preparadas para o dump final. Abaixo está o fluxo de fundos das quatro exchanges para os 14 endereços.
Às 14h UTC do dia 23 de outubro, dentro de dois minutos após o lançamento do SHAR, esses 14 endereços trocaram todo o SOL que possuíam por SHAR, injetando valor significativo no pool de liquidez e elevando rapidamente o preço do SHAR. Aqui estão alguns exemplos das transações de troca (txs para compra de SHAR): Q81H, 4Jxa, 5q5n, 3xvB. Na meia hora seguinte após a aquisição do SHAR, o perpetrador transferiu todo o SHAR mantido por esses 14 endereços para 104 outros endereços sob seu controle, dispersando ainda mais os tokens. Abaixo está o gráfico de fluxo de ativos mostrando a distribuição do SHAR para 4 dos 14 endereços.
Essa estratégia de dispersão fazia parecer que nenhum endereço único detinha uma grande quantidade de SHAR na blockchain, o que ajudou a reduzir as preocupações externas sobre a segurança do ativo SHAR. No entanto, ao analisar o fluxo de fundos, fica claro que, embora a grande quantidade de SHAR estivesse distribuída por inúmeros endereços, todos eram controlados pela mesma entidade (o perpetrador). O perpetrador manteve a capacidade de vender todos esses tokens SHAR a qualquer momento e drenar o valor potencial do pool, indicando que o SHAR carregava um risco de segurança significativo.
Por fim, à medida que o preço do SHAR aumentava, o perpetrador aproveitou o que considerou ser o momento certo. Às 21h25 do dia 23 de outubro, o perpetrador transferiu simultaneamente todas as moedas SHAR dos 104 endereços que controlava e as consolidou no endereço CHj3. Um minuto depois, o endereço CHj3 iniciou uma transação, vendendo de uma só vez os 500.000.000 tokens SHAR acumulados. O pool de liquidez foi quase completamente drenado de SOL, e o perpetrador recebeu 19.619 tokens SOL, no valor de aproximadamente $4,2 milhões. Às 21h26 do dia 23 de outubro, todos os usuários que ainda detinham SHAR tornaram-se vítimas do dump, pois o valor do SHAR em sua posse despencou para um décimo do valor original em apenas um minuto. O gráfico a seguir mostra as moedas SHAR sendo consolidadas de 52 dos 104 endereços para o endereço CHj3 e, em seguida, sendo despejadas no pool.
Para rastrear como o perpetrador sacou os ganhos ilícitos, continuamos acompanhando a movimentação dos 19.619 SOL. Esses 19.619 SOL permaneceram no endereço CHj3 por quase uma semana, até as 16h21 do dia 29 de outubro, quando o perpetrador iniciou duas transações ajqYwt e 3uD6Ys para transferir 6.000 SOL para outro endereço J7aV sob seu controle. Nos 20 minutos seguintes, o perpetrador depositou os 6.000 SOL na exchange OKX por meio de duas transações adicionais 5STJND e 3z6C72. Então, às 19h52, outros 5.000 SOL foram transferidos para o endereço J1wF, e esses SOLs também foram enviados para a exchange OKX às 19h53. Em seguida, entre 4 e 10 de novembro, o perpetrador gradualmente trocou os 8.600 SOL restantes no endereço CHj3 por USDC e USDT. Listamos todas as transações de troca aqui: 2rGGMf, 5cWJte, 4AE6z7, 5HovYa, 4Da6zR, 5P9rmx, 5AAHn1, 5nm1Xy, Mn3Rxa. No momento da redação deste artigo, às 8h30 UTC do dia 14 de novembro, todos os 1,41 milhão de USDC e 168 mil USDT obtidos por meio das trocas permanecem no endereço CHj3. E o endereço CHj3 ainda mantém aproximadamente 19 tokens SOL que ainda não foram trocados. Esta é a disposição atual dos 19.619 SOL obtidos ilicitamente. O gráfico a seguir ilustra as trocas à esquerda e os depósitos na OKX à direita.
Alguns dos Endereços e Transações Relevantes
O endereço responsável pelo dump: CHj3vHyMhF6DF3VkwhzgK833o7uvsN7CrPVyUdmbFo5E.
14 endereços acumulando 500.000.000 SHAR no início:
- E78TudQEcPwqiwnJ5HYEjJzogKPVAHGcLx7YRonxMuU3
- 5Cyg8Y4jEKKgna8Pf4xVXWLtNRZmJQksU23p1GyKnToU
- EzHJnPZ83RKvXzGDZLtfgoEBWoVjLEetMHFos2XcES6g
- 5rXZD1pZjJqSLCNRSxhn3MQLvRQUQB5nDD1Gf8nNXjT3
- 5MMdwsfXXcZNpK95mHFTtYz8K7JQ3JcboRNAimH61suC
- DZnhX2VG7LKLvfB747DgAmahGBdARevBfeTM4K1p1Rz7
- BnCFNcGHh6pMZXgHUHJi4a82Vfo2Xtcw818b9FNMU49P
- 75fXUzEqjNeBtqhXzjAbVKa84AcfnvG59nMUnvb3SXUx
- DEGdacTknp6BSYQc6fhJdfq9dZNZM3T4NBTSt8jnkygA
- H6x6k37wSe7ZBUct4eHyHn6W1o2TTXfAy2z9WyvUNLpZ
- Bhx3ZqViaRA4ZbXapro4VakYuS5bwhu2rc4cS8Dog1cy
- RSaAciLFtxDVtBH3awdnrjrDmcGUQBjYTon2FPRpCJG
- 3UtiQzi1HGH7sEg28T1sZpeQPLAb4m6Hive2cW6CV9XR
- 86DrFintdQt5w7jyJjobFQ5hVU63rbneYnDfkqC9xAbL
transações depositando os ganhos ilícitos na OKX1 (5VCwKtCXgCJ6kit5FybXjvriW3xELsFDhYrPSqtJNmcD):
- 5STJNDbQBMbigzHf6mzCrtiM6s8QJjpQazzu5j7zC61uBB46V9NkumCw8UwWHXg7YxpomAFN664PnxHYMAU353q2
- 3z6C72fm6VVGdkFW3VcpjTccq725ZuVWpcZJv3GM3DBp3D3oLVjq2nyaRDhNZbmG95fi9cTTZfZ8bT22rdXjdEfR
- 64wMUp3VFz7pxZEpZak9uXAPfbEMBDiTWUGZLgECLn8fSMPexuR5ifRqJTSTpe98ELzRG676Pfe9xoXmG9DreiG1
Visão Geral do Fluxo de Fundos
Os 104 endereços controlados pelos perpetradores para dispersar o SHAR, as transações por meio das quais eles reuniram SOL de quatro exchanges para o dump, e outros fluxos detalhados de fundos podem ser explorados no MetaSleuth. Explore mais detalhes e descubra pistas valiosas agora: https://metasleuth.io/result/solana/CHj3vHyMhF6DF3VkwhzgK833o7uvsN7CrPVyUdmbFo5E?source=5e4fca36-208b-4714-afb3-0800d5355323
