در حالی که شبکه لایه‌دوم اتریومی Robinhood Chain با سرعت زیادی در حال جذب سرمایه و فعالیت معاملاتی است، یک شرکت امنیت بلاک‌چین از شناسایی شبکه‌ای مشکوک خبر داده که صدها میم‌کوین را به مجموعه‌ای از کیف‌پول‌های مرتبط متصل می‌کند. طبق گزارش CryptoSlate، این شبکه در ۳۰ روز گذشته بیش از ۹ میلیون دلار جریان ناخالص سرمایه داشته است؛ موضوعی که نگرانی‌ها درباره سوءاستفاده سازمان‌یافته از رشد این شبکه را افزایش داده است.
شبکه‌ای از کیف‌پول‌های تازه‌ساخت
شرکت امنیت بلاک‌چین GoPlus در ۲۸ سپتامبر اعلام کرد صدها میم‌کوین در Robinhood Chain به شبکه‌ای مشترک از کیف‌پول‌ها و آدرس‌های تجمیع‌کننده مرتبط هستند. کیف‌پول اصلی این مجموعه در ۴۰۰ تراکنش اخیر خود حدود ۳٬۵۸۹ اتر، معادل تقریبی ۹٫۴۹ میلیون دلار، جریان رفت‌وبرگشتی ثبت کرده است.
GoPlus تأکید کرده که این رقم، «جریان ناخالص» پول است و نباید آن را معادل سود خالص گردانندگان یا زیان سرمایه‌گذاران دانست. با این حال، الگوی تراکنش‌ها از ساختاری تکرارشونده حکایت دارد؛ به این معنا که درآمد حاصل از عرضه یک گروه از توکن‌ها می‌تواند برای راه‌اندازی پروژه‌های بعدی به کار رفته باشد.
بر اساس بررسی این شرکت، گردانندگان ابتدا توکنی با استفاده از یک روایت یا موضوع محبوب ایجاد می‌کنند. سپس موجودی توکن میان تعداد زیادی کیف‌پول تازه‌ساخت و کم‌سابقه توزیع می‌شود. این کیف‌پول‌ها در ادامه از طریق قراردادهایی مانند PonsV2Helper و UniversalRouter توکن‌ها را می‌فروشند. اتر حاصل از فروش نیز ابتدا به کیف‌پول‌های واسطه منتقل و در نهایت در مجموعه‌ای از آدرس‌های مشترک جمع می‌شود.
استفاده از ده‌ها آدرس، تشخیص مالکیت واقعی را دشوار می‌کند. در چنین شرایطی، فروش سنگین توکن از یک کیف‌پول واحد انجام نمی‌شود، بلکه آدرس‌های ظاهراً مستقل در چند مرحله اقدام به فروش می‌کنند. نتیجه می‌تواند ایجاد ظاهری شبیه فعالیت عادی بازار باشد، در حالی که وجوه حاصل در پایان به یک شبکه مشترک بازمی‌گردد.
GoPlus گفته است این الگو دقیقاً با کلاهبرداری سنتی «راگ پول» یکسان نیست؛ در راگ پول کلاسیک معمولاً نقدینگی به‌طور ناگهانی خارج می‌شود یا امکان فروش برای خریداران از بین می‌رود. نگرانی اصلی در این پرونده، هماهنگی میان مالکیت کیف‌پول‌ها و روند خروج تدریجی از موقعیت‌هاست.
سابقه یک عملیات دیگر با ۵۳ عرضه
این کشف پس از آن انجام شد که پژوهشگر آن‌چین با نام Wazz از یک عملیات مشکوک دیگر در Robinhood Chain خبر داد. طبق این بررسی، آن گروه در حدود دو ماه از دست‌کم ۵۳ عرضه میم‌کوین، نزدیک به ۱۸٫۴۳ میلیون دلار استخراج کرده است.
روش این مجموعه با شبکه جدید تفاوت‌هایی داشت. در آن پرونده، گروه‌هایی متشکل از ۷۰ تا ۲۰۰ کیف‌پول اندکی پس از عرضه، بخش بزرگی از موجودی توکن را خریداری می‌کردند. در بسیاری از موارد، این خوشه کیف‌پول‌ها بیش از ۷۰ درصد عرضه یک توکن را در اختیار می‌گرفتند.
Wazz همچنین انتقال وجوه میان عرضه‌های مختلف را شناسایی کرد؛ به‌طوری‌که بخشی از سرمایه یک پروژه برای تأمین کیف‌پول‌های پروژه بعدی استفاده می‌شد. GoPlus می‌گوید هر دو عملیات از برخی ویژگی‌های مشترک، از جمله استفاده گسترده از زیرساخت Pons V2، دسته‌های بزرگ کیف‌پول و انتقال سرمایه از یک عرضه به عرضه بعدی برخوردارند.
با این حال، GoPlus مدرکی ارائه نکرده که نشان دهد این دو شبکه متعلق به یک گرداننده هستند. عملیات جدید بیشتر بر کیف‌پول‌های تازه‌ساخت و انتقال نهایی وجوه به آدرس‌های تجمیع‌کننده تکیه دارد، در حالی که گروه مرتبط با بررسی Wazz از خوشه‌های بزرگ‌تر برای کنترل بخش عمده عرضه در ابتدای کار استفاده می‌کرد.
این تفاوت نشان می‌دهد که برای شناسایی چنین فعالیت‌هایی، بررسی کد قرارداد به‌تنهایی کافی نیست. ممکن است قرارداد یک توکن از نظر فنی عادی عمل کند، اما مالکیت واقعی عرضه میان ده‌ها آدرس مرتبط متمرکز شده باشد. بنابراین کیف‌پول‌ها، لانچ‌پدها و رابط‌های معاملاتی باید علاوه بر بررسی قرارداد، الگوهای مالکیت و تراکنش را نیز ارزیابی کنند.
رشد سریع Robinhood Chain و اهمیت نظارت
Robinhood Chain، شبکه لایه‌دوم اتریوم، در اول ژوئیه راه‌اندازی شد و طبق داده‌های DeFiLlama در زمان انتشار گزارش، ارزش کل قفل‌شده آن از ۱٫۵ میلیارد دلار عبور کرده بود؛ رقمی که در کمتر از ۹۰ روز به دست آمد. Token Terminal نیز درآمد این شبکه را در حدود سه ماه، نزدیک به ۵۰ میلیون دلار برآورد کرده است.
اهمیت این شبکه فقط به فعالیت کاربران بومی بازار رمزارز محدود نمی‌شود. شرکت Robinhood، که این شبکه با آن ارتباط دارد، ۲۸٫۶ میلیون مشتری دارای حساب تأمین‌شده و حدود ۳۸۴ میلیارد دلار دارایی دارد. این پایگاه مشتری می‌تواند برای توسعه‌دهندگان، امکان عرضه محصولات آن‌چین به مخاطبانی بزرگ‌تر از کاربران معمولی رمزارز فراهم کند.
همین مزیت توزیع، در صورت شناسایی‌نشدن عرضه‌های سوءاستفاده‌گر، ریسک بالقوه را بیشتر می‌کند. شبکه‌های بدون مجوز به توسعه‌دهندگان خارجی اجازه می‌دهند محصولات خود را بدون تأیید تک‌تک قراردادها مستقر کنند، اما رابط‌ها و برنامه‌هایی که کاربران از طریق آن‌ها با این محصولات روبه‌رو می‌شوند، همچنان می‌توانند هشدار کیف‌پول، تحلیل تمرکز مالکیت و ابزارهای غربالگری ارائه دهند.
ظهور دومین عملیات مشکوک، فشار برای ایجاد چنین سازوکارهایی را افزایش داده است. چالش Robinhood این است که فضای باز و رشدی را که به گسترش شبکه کمک کرده حفظ کند و هم‌زمان مانع استفاده سازمان‌یافته از این مسیر برای دسترسی به سرمایه کاربران خرد شود.
تصویر فعلی بازار طبق داده‌های Moneyiar
داده‌های بازار Moneyiar در زمان ثبت‌شده، ۲۵ سپتامبر ۲۰۲۶، نشان می‌دهد سولانا با قیمت ۱۲۱٫۰۲۶۹۸۹۵۵۳ دلار، در ۲۴ ساعت ۳٫۵۹ درصد و در هفت روز ۶٫۹۱ درصد افزایش داشته است. موناد با قیمت ۰٫۰۲۵۹۲۳۳۸۹۱ دلار، رشد ۳٫۲۶ درصدی روزانه و ۳٫۰۳ درصدی هفتگی را ثبت کرده است.
OriginTrail با قیمت ۰٫۳۷۶۷۶۶۱۸۴۶ دلار، در ۲۴ ساعت ۱٫۲۵ درصد و در هفت روز ۱۰٫۵۳ درصد بالا رفته است. همچنین ORDI با قیمت ۴٫۶۵۵۸۴۵۷۵۲۴ دلار، رشد روزانه ۱٫۲۱ درصدی و افزایش هفت‌روزه ۳٫۵۲ درصدی داشته است. این ارقام صرفاً تصویر بازار در زمان یادشده را نشان می‌دهند و ارتباط مستقیمی با پرونده Robinhood Chain ندارند.
