GoPlus: سلسلة Robinhood تكشف مجدداً عن مصنع RUG لعملات الميم، بتدفقات تتجاوز 9 ملايين دولار

كشف فريق الأمن في GoPlus عن اكتشاف مصنع ميم احتيالي عالي الخطورة مؤخراً على سلسلة Robinhood، بحجم معاملات تجاوز 9 ملايين دولار خلال الثلاثين يوماً الماضية، وشمل مئات من عملات الميم الاحتيالية. عنوان تجميع الأصول هو 0x8c3Bad30cc7563A2D0357F49509FFd063666bb00. حتى 28 سبتمبر 2026، يبلغ رصيد العنوان حوالي 56.0635 ETH، أي ما يعادل حوالي 148,000 دولار؛ ويحتوي العنوان على إجمالي حوالي 1,385 معاملة، حيث حققت آخر 400 معاملة حوالي 1,728.02 ETH من الدخل وحوّلت حوالي 1,861.12 ETH؛ ويبلغ حجم المعاملات ثنائية الاتجاه حوالي 3,589.14 ETH، أي ما يعادل حوالي 9.49 ملايين دولار. تم العثور على دليل مباشر على "تفويض أو بيع الرموز ---> تصفية ETH ---> التحويل إلى نفس عنوان التجميع" في عملات الميم المرتبطة عالية الخطورة. المبلغ هو المبلغ الإجمالي المحوّل إلى نظام التجميع من نفس دفعة المشروع ولا يمثل صافي الربح. يتضمن نموذج مصنع الميم الاحتيالي بشكل رئيسي "حسابات جديدة تشحن ---> تجميع متعدد الطبقات ---> إعادة تدوير الأموال: 1. إنشاء رموز بناءً على اتجاهات الصناعة؛ 2. توزيع الرموز على عدد كبير من حسابات EOA الجديدة التي لديها فقط 4 إلى 11 معاملة؛ 3. البيع على مراحل عبر PonsV2Helper / UniversalRouter؛ 4. إفراغ ETH إلى المجمعات المحلية أو عنوان التجميع الرئيسي (0x8c3bad)؛ 5. توفير الأموال للجولة التالية من المشاريع والمحافظ الجديدة وعمليات التداول. مفتاح هذا النموذج الاحتيالي هو: 1. استخدام عدد كبير من المحافظ الجديدة لإخفاء التركيز الفعلي للرموز؛ 2. البيع على مراحل من قبل هذه المحافظ لخلق وهم وجود عدة متداولين مستقلين؛ 3. بعد اكتمال الشحن، تتدفق الأموال إلى نفس نظام التجميع؛ 4. إعادة استثمار أرباح المشاريع القديمة في الجولة التالية. كشف باحث السلسلة Wazz مؤخراً أن عصابة Rug مستمرة مشتبه بها أطلقت ما لا يقل عن 53 عملة ميم على سلسلة Robinhood خلال حوالي شهرين واستخرجت منها حوالي 18.43 مليون دولار. تكتيكهم الرئيسي هو السيطرة على معظم عرض الرمز باستخدام 70 إلى 200 محفظة، ثم إعادة استثمار أرباح الجولة السابقة في الجولة التالية. هذه الحالة مشابهة للنموذج الاحتيالي في هذه القضية، لكن لا يوجد حالياً دليل يشير إلى أنها نفس العصابة.