خلفية الحدث
23 أكتوبر، الساعة 2 ظهرًا بتوقيت UTC، SHAR [1] ظهرت لأول مرة بأداء مثير، حيث ارتفع سعرها من سعر الافتتاح البالغ 0.00056 دولارًا أمريكيًا إلى 0.05986 دولارًا أمريكيًا، وارتفعت قيمتها السوقية إلى 60 مليون دولار أمريكي في ساعة واحدة فقط، أي بزيادة تقارب 100 مرة. وفي الساعات القليلة التالية، بدأت تظهر أخبار سلبية عن فريق SHAR [2]، حيث اتهمه بعض المروجين بالتلاعب بـ KOLs لجذب الاستثمار. وبسبب الرأي العام السلبي، انخفض سعر SHAR إلى 0.02393 دولار في الساعات الثلاث التالية، وانخفضت القيمة السوقية إلى أقل من نصف أعلى نقطة لها. لكن على الرغم من الأخبار السلبية، يعتقد العديد من المشترين أن ذلك لن يكون له تأثير كبير على مشروع SHAR، حيث واصلت بعض شركات KOL المعروفة الشراء بكميات كبيرة وبأسعار منخفضة وأعربت عن تفاؤلها بشأن مستقبل SHAR. من الساعة 6 إلى 8 مساءً يوم 23 أكتوبر، ارتفع سعر الرمز تدريجيًا إلى 0.042 دولار.
في الساعة 9:26 مساءً بالتوقيت العالمي المنسق يوم 23 أكتوبر، بدأ العنوان CHj3[3] معاملة [ 4] ، تبادل 500 مليون رمز SHAR (حوالي 50% من إجمالي العرض) إلى 19,619 WSOL، مما يؤدي إلى استنفاد مجمع السيولة تقريبًا. تسببت هذه العملية في انخفاض سعر SHAR إلى 0.0013 دولار في غضون دقيقة واحدة، وانخفضت القيمة السوقية إلى 3 ملايين دولار، وعانى المستثمرون من عمليات بيع مكثفة.
استخدم MetaSleuth لتحليل تدفق رأس المال
استخدم MetaSleuth لتتبع هذا الحادث بوضوح. الأموال تكشف عن بعض القرائن القيمة. في وقت مبكر قبل يومين أو ثلاثة أيام من وقوع التحطيم، أي بين 20 أكتوبر و22 أكتوبر، قام مرتكب هذا الحادث (الكيان الذي يتحكم في العنوان CHj3[5]) بالشراء من أربع شركات تجارية تم استخراج ما مجموعه 6045 SOLs. البورصات الأربعة هي Binance 2[6] 2595 SOL, KuCoin[7] 950 SOL, MEXC 1[8] sub>  ;580 سول, OKX 1<[9] 1920 سول. تم تعيين SOL المستخرج إلى 14 عنوانًا، وتم التحكم في جميع هذه العناوين الـ 14 من قبل مرتكبي الحادث.
حقق المنفذ غرضين من خلال هذه العناوين: رفع سعر رموز SHAR بشكل مصطنع، وتخزين كمية كبيرة من رموز SHAR للتحضير للانهيار النهائي .
فيما يلي مخطط تدفق الأموال من أربع بورصات إلى هذه العناوين الأربعة عشر:
< img src="https://img.jinse.cn/7324863_image3.png">
في الساعة 2 ظهرًا بالتوقيت العالمي المنسق يوم 23 أكتوبر، وفي غضون دقيقتين بعد اتصال SHAR بالإنترنت، قامت هذه العناوين الـ 14 بتبادل جميع SOL التي احتفظت بها برموز SHAR. ضخت هذه الخطوة كمية كبيرة من القيمة في مجمع السيولة وسرعان ما أدت إلى ارتفاع سعر SHAR. فيما يلي بعض المعاملات التي تستخدمها هذه العناوين الأربعة عشر لشراء SHAR: Q81H[10], 4Jxa[11], 5q5n[12]، 3xvB[13]. على مدار نصف الساعة التالية، قام المنفذ بنقل جميع رموز SHAR الموجودة في هذه العناوين الأربعة عشر إلى 104 عناوين أخرى تحت سيطرته لزيادة توزيع هذه الرموز المميزة. يوجد أدناه مخطط لتدفق أموال تخصيص SHAR لأربعة من هذه العناوين الـ 14.
توضح استراتيجية اللامركزية هذه من البيانات الموجودة على السلسلة أنه لا يوجد عنوان واحد يحمل عددًا كبيرًا من رموز SHAR، مما يقلل المخاوف الخارجية بشأن أمان أصول SHAR. ومع ذلك، من خلال تحليل تدفق الأموال، من الواضح أنه على الرغم من أن هذه الكميات الكبيرة من رموز SHAR موزعة على عناوين متعددة، إلا أنها في النهاية تخضع لسيطرة نفس الكيان (المنفذ). يحتفظ المُنفِّذ بالقدرة على التخلص من جميع رموز SHAR المميزة في أي وقت، وبالتالي استخراج القيمة المحتملة من مجمع السيولة، مما يشير إلى أن رموز SHAR المميزة تمثل مخاطر أمنية كبيرة. وهذا النموذج من السيطرة المركزية والإخفاء اللامركزي لا يؤدي إلى تفاقم عتامة السوق فحسب، بل ويهدد بشكل مباشر الأمن المالي للمستثمرين.
في النهاية، مع ارتفاع سعر SHAR، اغتنم المنفذون الفرصة لتحطيم السوق. في الساعة 9:25 مساءً بالتوقيت العالمي المنسق يوم 23 أكتوبر، قام المنفذ بنقل جميع رموز SHAR المميزة وتركيزها في العناوين الـ 104 التي يتحكم فيها إلى العنوان CHj3[14]. وبعد دقيقة واحدة فقط، بدأ العنوان CHj3 معاملة [15]، لبيع 500 مليون رمز SHAR المتراكم مرة واحدة. استنفدت الصفقة تقريبًا احتياطيات SOL في مجمع السيولة، حيث تلقى المنفذ 19,619 رمز SOL بقيمة 4.2 مليون دولار تقريبًا. في الساعة 9:26 مساءً يوم 23 أكتوبر، أصبح جميع المستخدمين الذين ما زالوا يحتفظون بـ SHAR ضحايا الانهيار، وانخفضت قيمة SHAR الخاصة بهم إلى عُشر قيمتها الأصلية في دقيقة واحدة فقط. فيما يلي مخطط تدفق الأموال لبعض رموز SHAR التي تم تركيزها (من 104 عنوان) لعنوان CHj3 وبيعها لاحقًا إلى مجمع السيولة.
من أجل تتبع كيفية قيام الجناة بصرف مبلغ 19,619 سولًا تم الحصول عليه بشكل غير قانوني، فإننا نواصل تتبع تدفق هذه الأموال. ظلت هذه الـ 19,619 SOL في العنوان CHj3[16] لمدة أسبوع تقريبًا حتى الساعة 4:21 مساءً بالتوقيت العالمي المنسق في 29 أكتوبر، عندما بدأ المنفذ معاملتين (ajqYwt[1 7] 3uD6Ys[18])، نقل 6000 سول إلى عنوان آخر J7aV[19] يسيطر عليه. على مدار العشرين دقيقة التالية، قام المنفذ بتحويل 6000 سول عبر معاملتين إضافيتين (5STJND[20] و 3z6C72[21]) المودعة في OKX[ 22] التبادل. بعد ذلك، في الساعة 7:52 مساءً بالتوقيت العالمي المنسق في نفس اليوم، تم تحويل 5000 سول أخرى [23] إلى العنوان J1wF [24]، وتم تمرير المعاملة في الساعة 7 :53 مساءً < sub>[25] التحويل إلى بورصة OKX[26]. في الفترة ما بين 4 نوفمبر و10 نوفمبر، قام المنفذ تدريجيًا بتبادل 8600 SOL المتبقية في العنوان CHj3 مقابل USDC وUSDT. فيما يلي قائمة بجميع معاملات المبادلة: 2rGGMf[27], 5cWJte[28], 4AE6z7<[29], 5HovYa< sub><[30]، 4Da6zR[31]، 5P9rmx[32]، 5AAHn1[33]، 5nm1Xy[34] ,Mn3Rxa<[35]. اعتبارًا من الساعة 8:30 صباحًا بالتوقيت العالمي المنسق في 14 نوفمبر 2023، لا يزال مبلغ USDC البالغ 1.41 مليون دولار أمريكي و168000 دولار أمريكي الذي حصل عليه المنفذ من خلال البورصة موجودًا في العنوان CHj3. بالإضافة إلى ذلك، هناك ما يقرب من 19 SOL متبقية في عنوان CHj3 ولم يتم استردادها بعد. يوجد أدناه مخطط تدفق الأموال لجميع معاملات المبادلة (يسار) والودائع في OKX (يمين).
العناوين الرئيسية والمعاملات
عنوان التحطيم: CHj3vHyMhF6DF3VkwhzgK833o7uvsN7CrPVyUdmbFo5E.
يتحكم البائعون في شراء كميات كبيرة بأسعار منخفضة عند الافتتاح 14 عناوين SHAR:
•E78TudQEcPwqiwnJ5HYEjJzogKPVAHGcLx7YRonxMuU3•5Cyg8Y4jEKKgna8Pf4xVXWLtNRZ mJQksU23p1GyKnToU•EzHJnPZ83RKvXzGDZLtfgoEBWoVjLEetMHFos2XcES6g•5rXZD1pZjJqSLCNRS xhn3MQLvRQUQB5nDD1Gf8nNXjT3•5MMdwsfXXcZNpK95mHFTtYz8K7JQ3JcboRNAimH61suC•DZnhX2V G7LKLvfB747DgAmahGBdARevBfeTM4K1p1Rz7•BnCFNcGHh6pMZXgHUHJi4a82Vfo2Xtcw818b9FNMU49 P•75fXUzEqjNeBtqhXzjAbVKa84AcfnvG59nMUnvb3SXUx•DEGdacTknp6BSYQc6fhJdfq9dZNZM3T4N BTSt8jnkygA•H6x6k37wSe7ZBUct4eHyHn6W1o2TTXfAy2z9WyvUNLpZ•Bhx3ZqViaRA4ZbXapro4Vak YuS5bwhu2rc4cS8Dog1cy•RSaAciLFtxDVtBH3awdnrjrDmcGUQBjYTon2FPRpCJG•3UtiQzi1HGH7sE g28T1sZpeQPLAb4m6Hive2cW6CV9XR•86DrFintdQt5w7jyJjobFQ5hVU63rbneYnDfkqC9xAbL
المعاملات التي تم استردادها عبر OKX1 (5VCwKtCXgCJ6kit5FybXjvriW3xELsFDhYrPSqtJNmcD)
•5STJNDbQBMbigzHf6mzCrtiM6s8QJjpQazzu5j7zC61uBB46V9NkumCw8UwWHXg7YxpomAFN664PnxHYMAU353q2•3z6C72fm6VVGdkFW3VcpjTccq725ZuVWpcZJv3GM3DB p3D3oLVjq2nyaRDhNZbmG95fi9cTTZfZ8bT22rdXjdEfR•64wMUp3VFz7pxZEpZak9uXAPfbEMBDiTWUGZLgECLn8fSMPexuR5ifRqJTSTpe98ELzRG676Pfe9xoXmG9DreiG1
نظرة عامة على مخطط تدفق رأس المال الذي رسمته MetaSleuth
العناوين الـ 104 التي يتحكم فيها المنفذ لتحقيق اللامركزية SHAR، والمعاملات للحصول على SOL من خلال أربعة بورصات للبيع، وغيرها من المعلومات التفصيلية عن تدفق الأموال يمكن استكشافها جميعًا في MetaSleuth.
استكشف المزيد من التفاصيل واكتشف أدلة قيمة الآن: https://metasleuth.io/result/solana/CHj3vHyMhF6D F3VkwhzgK833o7uvsN7CrPVyUdmbFo5E?source=5e4fca36-208b-4714-afb3-0800d5355323[36].