Vaka Arka Planı
23 Ekim UTC saat 14:00'te SHAR tokeni çarpıcı bir giriş yaptı; açılış fiyatı $0.00056'dan $0.05986'ya fırladı ve piyasa değeri sadece bir saat içinde sıfırdan 60 milyon dolara yükseldi — bu neredeyse 100 katlık bir artışa tekabül etmektedir. Sonraki saatlerde, SHAR ekibinin KOL manipülasyonuna karıştığını ileri süren bazı olumsuz haberler ortaya çıktı. Ardından SHAR'ın fiyatı sonraki üç saat içinde $0.02393'e geriledi. Olumsuz haberlere rağmen, birçok kullanıcı bunun projeyi önemli ölçüde etkilemeyeceğine inandı; zira birkaç tanınmış KOL token almaya devam etti ve SHAR'ın geleceği konusundaki iyimserliğini dile getirdi. Saat 18:00 ile 20:00 arasında token fiyatı kademeli olarak $0.042'ye geri döndü.
23 Ekim UTC saat 21:26'da, CHj3 adresi tarafından başlatılan bir işlem, 500.000.000 SHAR'ı (toplam arzın yaklaşık %50'si) 19.619 WSOL ile takas ederek likidite havuzunu neredeyse tamamen boşalttı. Bu takas, SHAR'ın fiyatının tek bir dakika içinde $0.0013'e düşmesine ve piyasa değerinin 3 milyon dolara gerilemesine yol açtı. SHAR coin sahipleri bir rug pull saldırısına maruz kaldı.
MetaSleuth ile Para Akışı Analizi
MetaSleuth kullanarak bu rug pull olayındaki fon akışını açıkça takip edebilir ve bazı değerli ipuçlarını ortaya çıkarabiliriz. 20 Ekim ile 22 Ekim arasında, bu rug olayının failleri (CHj3 adresini kontrol eden varlık) dört borsadan (Binance 2 2595 SOL, KuCoin 950 SOL, MEXC 1 580 SOL ve OKX 1 1920 SOL) toplam 6045 SOL çekti ve bunu 14 adrese dağıttı. Bu 14 adresin tamamı fail tarafından kontrol ediliyordu; bu adresler hem SHAR fiyatını yapay olarak şişirme hem de son dump için hazırlanan büyük miktarda SHAR biriktirme amacına hizmet ediyordu. Aşağıda dört borsadan 14 adrese olan fon akışı yer almaktadır.
23 Ekim UTC saat 14:00'te, SHAR'ın lansmanından itibaren iki dakika içinde bu 14 adres ellerindeki tüm SOL'u SHAR ile takas etti; böylece likidite havuzuna önemli miktarda değer enjekte ederek SHAR fiyatını hızla yukarı itti. SHAR alım işlemlerinin bazı örnekleri (SHAR satın alma tx'leri) şunlardır: Q81H, 4Jxa, 5q5n, 3xvB. SHAR edinildikten sonraki yarım saat içinde fail, bu 14 adresin elinde bulundurduğu tüm SHAR'ı kendi kontrolündeki 104 farklı adrese aktararak tokenleri daha da dağıttı. Aşağıda 14 adresin 4'ü için SHAR dağılımını gösteren varlık akış grafiği yer almaktadır.
Bu dağıtım stratejisi, zincir üzerinde hiçbir tek adresin büyük miktarda SHAR tutmadığı izlenimini yarattı; bu durum SHAR varlığının güvenliğine ilişkin dışarıdan gelen endişelerin azaltılmasına yardımcı oldu. Ancak fon akışı analizi yapıldığında, büyük miktarda SHAR çok sayıda adrese yayılmış olsa da bunların nihayetinde aynı varlık (fail) tarafından kontrol edildiği açıkça ortaya çıkmaktadır. Fail, bu SHAR tokenlerinin tamamını istediği zaman satma ve havuzdaki potansiyel değeri boşaltma kapasitesini elinde bulunduruyordu; bu durum SHAR'ın önemli bir güvenlik riski taşıdığına işaret etmektedir.
Son olarak, SHAR fiyatı arttıkça fail doğru fırsatın geldiğine inandığı anı kolladı. 23 Ekim saat 21:25'te fail, kontrolündeki 104 adresin tamamındaki SHAR coinlerini eş zamanlı olarak CHj3 adresinde topladı. Bir dakika sonra CHj3 adresi bir işlem başlatarak biriktirilen 500.000.000 SHAR tokenini tek seferde sattı. Likidite havuzu SOL'dan neredeyse tamamen boşaltıldı ve fail 19.619 SOL token elde etti; bu da yaklaşık 4,2 milyon dolara karşılık geliyordu. 23 Ekim saat 21:26'da, hâlâ SHAR tutan tüm kullanıcılar dump'ın kurbanı oldu; ellerindeki SHAR'ın değeri tek bir dakikada orijinal değerinin onda birine düştü. Aşağıdaki grafik, 104 adresin 52'sinden CHj3 adresine toplanan ve ardından havuza dump edilen SHAR coinlerini göstermektedir.
Failin haksız kazançları nasıl nakde çevirdiğini takip etmek amacıyla 19.619 SOL'un hareketini izlemeye devam ettik. Bu 19.619 SOL, neredeyse bir hafta boyunca CHj3 adresinde kaldı; ta ki 29 Ekim saat 16:21'e kadar. O saatte fail, ajqYwt ve 3uD6Ys adlı iki işlemi başlatarak 6.000 SOL'u kendi kontrolündeki başka bir adres olan J7aV'ye aktardı. Sonraki 20 dakika içinde fail, iki ek işlem olan 5STJND ve 3z6C72 aracılığıyla 6.000 SOL'u OKX borsasına yatırdı. Ardından saat 19:52'de başka bir 5.000 SOL, J1wF adresine transfer edildi ve bu SOL'lar da saat 19:53'te OKX borsasına gönderildi. Ardından 4 Kasım ile 10 Kasım arasında fail, CHj3 adresinde tutulan kalan 8.600 SOL'u kademeli olarak USDC ve USDT ile takas etti. Tüm takas işlemlerini burada listeliyoruz: 2rGGMf, 5cWJte, 4AE6z7, 5HovYa, 4Da6zR, 5P9rmx, 5AAHn1, 5nm1Xy, Mn3Rxa. Bu yazının yazıldığı tarih itibarıyla, 14 Kasım UTC saat 08:30'da, takaslarla elde edilen 1,41 milyon USDC ve 168 bin USDT'nin tamamı CHj3 adresinde bulunmaktadır. Ayrıca CHj3 adresi henüz takas edilmemiş yaklaşık 19 SOL token tutmaya devam etmektedir. Haksız yollarla elde edilen 19.619 SOL'un mevcut durumu budur. Aşağıdaki grafik, solda takasları ve sağda OKX'e yapılan yatırımları göstermektedir.
İlgili Adresler ve İşlemlerin Bir Kısmı
Dump işleminden sorumlu adres: CHj3vHyMhF6DF3VkwhzgK833o7uvsN7CrPVyUdmbFo5E.
Başlangıçta 500.000.000 SHAR biriktiren 14 adres:
- E78TudQEcPwqiwnJ5HYEjJzogKPVAHGcLx7YRonxMuU3
- 5Cyg8Y4jEKKgna8Pf4xVXWLtNRZmJQksU23p1GyKnToU
- EzHJnPZ83RKvXzGDZLtfgoEBWoVjLEetMHFos2XcES6g
- 5rXZD1pZjJqSLCNRSxhn3MQLvRQUQB5nDD1Gf8nNXjT3
- 5MMdwsfXXcZNpK95mHFTtYz8K7JQ3JcboRNAimH61suC
- DZnhX2VG7LKLvfB747DgAmahGBdARevBfeTM4K1p1Rz7
- BnCFNcGHh6pMZXgHUHJi4a82Vfo2Xtcw818b9FNMU49P
- 75fXUzEqjNeBtqhXzjAbVKa84AcfnvG59nMUnvb3SXUx
- DEGdacTknp6BSYQc6fhJdfq9dZNZM3T4NBTSt8jnkygA
- H6x6k37wSe7ZBUct4eHyHn6W1o2TTXfAy2z9WyvUNLpZ
- Bhx3ZqViaRA4ZbXapro4VakYuS5bwhu2rc4cS8Dog1cy
- RSaAciLFtxDVtBH3awdnrjrDmcGUQBjYTon2FPRpCJG
- 3UtiQzi1HGH7sEg28T1sZpeQPLAb4m6Hive2cW6CV9XR
- 86DrFintdQt5w7jyJjobFQ5hVU63rbneYnDfkqC9xAbL
Haksız kazançları OKX1 (5VCwKtCXgCJ6kit5FybXjvriW3xELsFDhYrPSqtJNmcD)'e yatıran işlem:
- 5STJNDbQBMbigzHf6mzCrtiM6s8QJjpQazzu5j7zC61uBB46V9NkumCw8UwWHXg7YxpomAFN664PnxHYMAU353q2
- 3z6C72fm6VVGdkFW3VcpjTccq725ZuVWpcZJv3GM3DBp3D3oLVjq2nyaRDhNZbmG95fi9cTTZfZ8bT22rdXjdEfR
- 64wMUp3VFz7pxZEpZak9uXAPfbEMBDiTWUGZLgECLn8fSMPexuR5ifRqJTSTpe98ELzRG676Pfe9xoXmG9DreiG1
Fon Akışına Genel Bakış
Failler tarafından SHAR'ı dağıtmak için kontrol edilen 104 adres, dump için dört borsadan SOL topladıkları işlemler ve diğer ayrıntılı fon akışları MetaSleuth üzerinden incelenebilir. Daha fazla ayrıntıyı keşfedin ve değerli ipuçlarını şimdi bulun: https://metasleuth.io/result/solana/CHj3vHyMhF6DF3VkwhzgK833o7uvsN7CrPVyUdmbFo5E?source=5e4fca36-208b-4714-afb3-0800d5355323
