16 秒抽走百万美金:揭秘 Pons 链上 Meme 诈骗新套路
核心要点
解析2026年9月DEED等代币如何利用Pons V2反狙击税漏洞,通过白名单批量控盘实现快速收割,并提供五步链上排查指南。
据 Woofun AI 消息,传统安全检测工具在新型链上诈骗面前已彻底失效。2026 年 9 月 21 日深夜, Chain 上名为 的代币开盘,其流动性池在极短时间内被买空并迁移至 对接的 池子,尽管 LP 永久锁定且安全插件显示正常,但开盘仅 16 秒后,绝大部分供应已被内部地址瓜分,标志着一种利用机制漏洞而非恶意代码的新型'合法'收割模式正式登场。
以 DEED 为例,该代币包装为'Robinhood 链上的房地产金库',拥有推特账号 @DeedEstate 及完整网站叙事,宣称持有者可分租租金。然而,开盘第一秒,86% 的供应量已被分配至 98 个地址,这些地址几乎同时获得资金并下单,随后同步抛售。12 小时内,DEED 市值从峰值 300 万至 430 万美元暴跌至接近零,回撤 99%,诈骗团伙抽走约 229 枚 (约 63 万美元),并额外赚取 创作者收入 18 万美金。更令人震惊的是,启动该盘的资金,竟来自 16 秒前另一个刚完成出货的项目。链上分析师 于 9 月 27 日披露的资金图显示,从 2026 年 7 月 10 日至 9 月 21 日,该团伙共发射 53 个代币、53 次项目,累计获利约 1,843 万美元(约 7,447 枚 ETH),这仅是已追踪到的部分。
Woofun AI 整理数据显示,此类资金流转呈现出高度工业化的特征,上一盘出货的 ETH 在极短时间内即转入下一盘的 funding key,形成闭环。
Pons V2 的机制设计本意是优化用户体验,其玩法类似 :固定 10 亿枚供应,通过 bonding curve 定价,当曲线收满(约 4.2 枚 ETH)后自动迁移至 Uniswap v4 并永久锁定 LP。为防止机器人抢筹,开盘前几秒设有约 99% 的反狙击税,随后迅速衰减至 0。
然而,创建者可在发射时设置最多 32 个地址的白名单以豁免此税。诈骗团伙正是利用这一'后门',将传统 Rug Pull 的'堵路'策略转变为'抢跑'策略。在 Wazz 追踪的 53 个盘中,DEED 并非获利最高者。 项目抽走约 312 万美元,涉及 92 个钱包; 抽走约 290 万美元,涉及 77 个钱包; 抽走约 144 万美元,涉及 125 个钱包。这些案例的操作逻辑高度一致:使用 70 到 200 个钱包制造散户参与的假象,实际由创建者给 15 到 25 个地址豁免反狙击税,并在 1 到 3 个区块内通过一笔交易同时买入,使免税钱包加上创建者合计掌控 82% 到 86% 的供应。他们深谙人性,先发布假 CA 预热制造 FOMO,再公布真 CA 诱导市场猛冲,随后迅速收割。
除上述团伙外,安全机构 发现了另一批作案者,其资金汇集至统一地址,余额约 56.06 枚 ETH(约 14.8 万美元)。GoPlus 拆解了其 1,385 笔交易,发现最近 400 笔中,流入约 1,728 枚 ETH,流出约 1,861 枚 ETH,双向流水高达 3,589 枚 ETH(折合约 949 万美元)。

评论
暂无评论