En la noche del 13 de mayo de 2024, el equipo de CertiK detectó una dirección sospechosa en la cadena Solana: 9ZmcRsXnoqE47NfGxBrWKSXtpy8zzKR847BWz6EswEaU (en adelante, denominados colectivamente "Xiaojiu")
Del 12 al 13 de mayo, Xiaojiu inició un total de aproximadamente 64 tirones de alfombra (estafas de salida) en la cadena, uno cada pocos minutos. En menos de 24 horas, Xiaojiu perdió un total de 272 SOL, por un valor aproximado de 45.900 dólares estadounidenses.
01. Alta inversión y bajo rendimiento: revelando los métodos operativos de Xiaojiu
Entonces, ¿cómo opera Xiaojiu? Tomemos como ejemplo el último meme TWS implementado por Xiaojiu. A las 4:05 UTC del 13 de mayo, Xiaojiu acuñó 99.999.999 TWS. A las 13:18, Xiaojiu implementó un fondo de liquidez TWS/SOL en Raydium e inyectó 98.999.999,99 TWS y 1 SOL, luego inmediatamente utilizó 4 SOL para tirar del mercado;
A las 13:22, es decir, 4 minutos después, Xiaojiu intercambió 80.160.319,64 TWS por 0,018 SOL y abandonó el juego. Estas transacciones ocurren cada pocos minutos, y Xiaojiu siempre ha sido "alta inversión y bajo rendimiento". Invirtió de 5 a 10 SOL en cada grupo y finalmente recuperó SOL que era mucho menor que el costo de casi la mitad. Las transacciones fueron más de 90.
A partir de los registros de transacciones, no es difícil ver que Xiaojiu lo hizo intencionalmente, porque cada operación e incluso la cantidad de tokens operados fueron exactamente los mismos.
02. Enigma de financiación: ¿quién se beneficia de ello?
Si Xiaojiu está perdiendo dinero, ¿quién gana dinero?
Seguimiento del "flujo de transacciones" de Xiaojiu
Para encontrar la respuesta, en primer lugar, realizamos estadísticas y análisis de todas las transferencias de Xiaojiu y obtuvimos un "flujo de transacciones". En este flujo, encontré la dirección donde fluían principalmente los fondos de Xiaojiu:
6kt6xT6nZGGmPzJPrQtKPqNrdj5CoiVCuD2xuGQvxJ5Q（小六）
A1bQt2v8NUi3DghZRu8cC6LcpdXHPURDKkrV6v9mCtVC（A1）
Cuenta operativa: Xiaoliu
Xiaoliu es la dirección de flujo principal de los fondos de Xiaojiu, y se han obtenido un total de aproximadamente 272 SOL de Xiaojiu. Sin embargo, Xiaoliu es la subcuenta de Xiaojiu (Cuenta de token SOL). Xiaojiu usa Xiaoliu para agregar liquidez al grupo de memes y especular sobre el volumen de transacciones.
La siguiente imagen es una transacción relacionada entre Xiaoliu y Xiaojiu inició la transacción (agregando liquidez al grupo), pagó a través de Xiaoliu y entregó el token LP a otra dirección (5eHgh9QnFTnRQYnCHoc3fzfW6rztkq5GjsuLYpDvDBSa). Y este 5eHgh, según el análisis en cadena, también fue creado por Xiaojiu y solo se usa para almacenar temporalmente tokens LP. Después de que se retirara el meme correspondiente, 5eHgh también fue destruido.
Sucesor: A1
A1 es la dirección con la segunda mayor entrada de fondos, lo que también es bastante especial. A1 es el sucesor de Xiaojiu y la última transacción de Xiaojiu en la cadena se envió a A1. Y A1 no solo heredó el 6.4 SOL de Xiaojiu, sino que también heredó la carrera de Xiaojiu. Entre el 13 y el 15 de mayo, A1 continuó creando alfombras en la cadena (83 en total).
De manera similar, a través de análisis de flujo repetidos, encontramos la subcuenta de A1, su próximo sucesor y su próximo... sucesor.
03. Juego de relevos: están todos en el mismo grupo
Según el seguimiento de CertiK, el orden de relevo de los tiradores de alfombras es el siguiente:
Al realizar una comparación horizontal de las contrapartes y los flujos de capital de las direcciones anteriores, descubrimos cosas más interesantes. Hay 70 direcciones que tienen transacciones de fondos con múltiples direcciones de extractores de alfombras al mismo tiempo. Entre ellas, hemos bloqueado dos direcciones principales:
EZBbaxg7YqWo3XMAsTThZJEmTC9Dv78F5aB9srvsCtJg（E）
D3s8Zf1zh8R98JBU9Fw4K8fViv1DDzCmoPbNTmJwXKbD（D3）
Ganador detrás de escena: E
E es la dirección con el segundo mayor volumen de transacciones y tiene 110,88 SOL de fondos entre ella y el tirador mencionado anteriormente. Según el análisis de datos en cadena, E estuvo muy involucrado en las estafas de memes de los tiradores de alfombras y se benefició de las transacciones. El meme más reciente en el que participó E fue el de Pepe Trump, con una ganancia de 48 dólares (fuente: dexscreener). De manera similar, E ha realizado aproximadamente 50.000 transacciones de memes en el pasado reciente. Según sus estimaciones de volumen de operaciones, E obtuvo una ganancia de aproximadamente 10.000 dólares estadounidenses.
¿Cómo garantiza E la rentabilidad? Cada vez que el tirador de alfombras implementa una nueva moneda, acuñará parte del token inicial a E, quien luego lo distribuirá. A través de transacciones frecuentes, estas direcciones que recibieron dinero trabajaron con E para aumentar el volumen de transacciones del meme en un corto período de tiempo y finalmente destruyeron colectivamente el mercado.
Después de que E ganó dinero, se lo devolvió al tirador de alfombras. Según las estadísticas, al momento de escribir este artículo, E ha transferido un total de 41 SOL (aproximadamente $7,000) a la dirección del tirador de alfombras mencionada anteriormente.
Hay al menos 70 direcciones de transacciones como E. Hasta el día de hoy, y justo ahora, todavía están comercializando estafas de memes recientemente lanzadas para generar impulso.
Recaudación de fondos: D3
Además, la dirección D3 tiene la mayor cantidad de transacciones con el tirador de alfombras, y el monto de la transferencia entre ella y la dirección del tirador de alfombras mencionada anteriormente excede los 140 SOL. Según el análisis de datos en cadena, descubrimos que D3 es la dirección de recaudación de fondos de los tiradores de alfombras.
Después de que D3 recibió el dinero, lo transfirió en lotes a las siguientes tres direcciones:
GGMcDYzUKFDsXGba6K6S2NoKdD8S4a6QDoEY47DSx65X（OKX）
HCR8ZrgDCVFQhoaFXR7PKpn9tPABa4rKscpMwoJTF9be (Bybit)
J97QXy94SfwzgWfi8Y625wkAANVqSwxyD7dzw9bd8X5Z (Prenda + Inversión)
Entre ellos, G y H son direcciones de intercambio y el dinero transferido a J se utiliza como promesa e inversión en la cadena.
Resultó que todos estaban en el mismo grupo, por lo que Xiaojiu y su grupo de direcciones continuaron creando liquidez, retirando órdenes y luego vendiendo. Al final, simplemente puse el dinero del bolsillo izquierdo al derecho (todo lo ganó mi propia gente). Finalmente, todos se llevaron el dinero recogiendo la dirección. El flujo de fondos específico se muestra en la siguiente figura:
Víctima: Cazador de memes
No sé si habrás notado que entre las direcciones que mencionamos antes, hay una dirección que continuamente genera dinero, esa es E. ¿De quién es el dinero? Lo que ganas es dinero al vencer a nuevos jugadores (especialmente a los nuevos robots). Tomemos como ejemplo el Pepe Trump mencionado anteriormente: el tercer mayor poseedor de Pepe Trump (DaKf...9A9R) y el cuarto mayor poseedor (6Md4...AKnW) se compraron a las 10:50 del 29 de mayo. Compré tokens de 1,3 SOL y 0,5 SOL. pero se agotaron antes de que pudiera venderlos. Por supuesto, debe haber más que estas dos víctimas, pero sus pérdidas son más obvias.
Aproximadamente 10 segundos después de comprar, la dirección controlada por el tirador de alfombras comenzó a venderse mucho y el precio casi llegó a cero:
A través del análisis de los datos en cadena, descubrimos que ambas víctimas participaban con frecuencia en transacciones "nuevas" de memes en la cadena Solana, es decir, compraban memes en las primeras etapas de la creación del grupo de memes y luego los vendían a precios elevados. . Entre ellos, Da ha ganado alrededor de 86 SOL a través de nuevas operaciones en los últimos tres meses, y Pepe Trump es una de las pocas trampas que ha atrapado. Dado que el robo de la dirección de Xiaojiu Yixing en este artículo ocurre muy rápidamente, generalmente no más de 5 minutos, sospechamos razonablemente que se trata de una estafa especialmente personalizada para luchar contra nuevos robots.
04. Conclusión
Con el análisis del comportamiento y el flujo de fondos en la cadena de Xiaojiu y otras direcciones, descubrimos un sistema de extracción de alfombras bien planificado y muy específico. Hay que decir que Rug Puller también está siguiendo la tendencia y apunta al cada vez más próspero comercio de robots en el ecosistema de Solana. Desde las frecuentes pérdidas de Xiaojiu hasta las complejas operaciones de las direcciones asociadas y la recaudación y transferencia de fondos, estas direcciones continúan creando la ilusión del mercado a través de transferencias de fondos mutuos, atrayendo a más inversores.
Hasta el día de hoy, los Little Nines siguen activos. Según el seguimiento continuo de CertiK, seguimos encontrando nuevas direcciones asociadas con Xiaojiu. Al 31 de mayo de 2024, el grupo ha transferido un total de aproximadamente 863 SOL, aproximadamente US$146.000, a través de la dirección D3.
Para exponer más completamente los métodos operativos de este tipo de tirador de alfombras y ayudar a los usuarios a evitar riesgos, CertiK realizó un análisis en profundidad de más de 10.000 tiradores de alfombras meme en la cadena Solana. Si desea obtener más información sobre cómo identificar tirones de alfombras y otras estafas similares, y desea conocer más consejos prácticos de prevención, recuerde estar atento y ¡nos vemos en el próximo número!
