16 秒连环杀:揭秘 Pons V2 上百万美金 Meme 诈骗工厂
核心要点
链上分析师Wazz与GoPlus揭露Robinhood Chain上利用Pons V2反狙击税漏洞的Meme诈骗团伙,通过白名单批量控盘,16秒内完成资金流转,累计收割超千万美元。
据 Woofun AI 消息, Chain 上的 代币发行事件,彻底暴露了基于 协议并对接 的 Meme 代币发射机制中存在的系统性诈骗工厂风险。
尽管该代币在开盘初期呈现出流动性永久锁定、安全插件绿灯全亮等看似合规的特征,但其本质是一场精心策划的资金盘骗局,利用协议规则中的白名单豁免漏洞,在极短时间内完成从吸筹到出货的闭环操作。
2026 年 9 月 21 日深夜,DEED 代币在 上正式开盘,其叙事包装为 "Robinhood 链上的房地产金库",宣称持有者可通过缴纳租金进入 vault 并分享收益,辅以 @DeedEstate 推特账号及官方网站背书,营造出类似 RWA(现实世界资产)项目的专业假象。
然而,开盘第一秒,高达 86% 的代币供应量已被分配至 98 个特定地址,这些地址几乎在同一时间获得资金注入并同步下单,随后又集体抛售。短短 12 小时内,DEED 市值从峰值约 300 万至 430 万美元暴跌至接近零,回撤幅度达 99%。诈骗团伙不仅抽走约 229 枚 (约合 63 万美元),还通过 Pons 协议赚取了 18 万美金的创作者收入。更令人震惊的是,启动这一轮骗局的资金,仅在上一个项目出货后 16 秒便已转入新盘。链上分析师 记录了这一极速流转过程,并于 9 月 27 日发布资金图谱,揭示从 2026 年 7 月 10 日至 9 月 21 日期间,该团伙共发射 53 个代币,执行 53 次发射操作,累计非法获利约 1,843 万美元(约合 7,447 枚 ETH),而这仅是其可被追踪的部分收益。
Pons V2 的运作机制与 高度相似,固定供应量为 10 亿枚,通过 bonding curve(bonding 曲线)定价,当曲线资金池积累至约 4.2 枚 ETH 时,自动迁移至 Uniswap v4 并永久锁定 LP。其核心漏洞在于 "反狙击税" 设计:开盘前几秒设置约 99% 的极高交易税以阻止机器人抢筹,但创建者可在发射时设定最多 32 个地址的白名单以豁免此税。诈骗团伙正是利用这一后门,将传统 "堵路式" Rug Pull 升级为 "通路式" 收割。
Wazz 追踪的数据显示,DEED 并非获利最高案例, 代币被 92 个钱包抢购,获利约 312 万美元; 代币由 77 个钱包操作,获利约 290 万美元; 代币则由 125 个钱包参与,获利约 144 万美元。这些案例均呈现相同模式:使用 70 到 200 个钱包制造分散持仓假象,实际由创建者控制的 15 到 25 个免税地址在 1 到 3 个区块内通过单笔交易买空曲线,迅速占据 82% 到 86% 的供应量,随后同步抛售并转移至下一个项目。
值得注意的是,安全机构 发现了另一批具有相似特征的诈骗团伙,其资金最终汇集至统一地址,余额约 56.06 枚 ETH(约合 14.8 万美元)。Woofun AI 整理数据显示,对该团伙最近 400 笔交易(总计 1,385 笔)的拆解表明,流入约 1,728 枚 ETH,流出约 1,861 枚 ETH,双向流水高达 3,589 枚 ETH,折合约 949 万美元。该团伙同样利用 15 到 32 个地址豁免反狙击税,在 1 到 3 个区块内完成集中买入,控制 70% 到 86% 的供应,并将持仓分散至 70 到 200 个看似独立的 EOA(外部拥有账户)中。这些新地址通常仅有 4 到 11 笔交易,路径固定为:接收 ETH → 购买代币 → 授权 → 分段卖出 → 资金归集。

评论
暂无评论