이벤트 배경
10월 23일 오후 2시(UTC)에 SHAR[1]은 극적인 성과로 데뷔하여 시초가 0.00056에서 0.00056달러에서 0.05986달러로, 시가총액은 단 한 시간 만에 100배 가까이 증가한 6천만 달러로 치솟았습니다. 그 후 몇 시간 동안 트위터에서는 SHAR 팀에 대한 부정적인 뉴스가 쏟아지기 시작했고, 투자 유치를 위해 KOL을 조작했다는 의혹을 제기하는 트윗이 이어졌습니다. 부정적인 여론으로 인해 SHAR의 주가는 3시간 동안 0.02393달러까지 하락했고, 시가총액은 고점의 절반 이하로 떨어졌습니다. 그러나 부정적인 여론에도 불구하고 많은 구매자들은 가격 저점에서도 다수의 유명 KOL이 대량 매수를 이어가며 SHAR의 미래에 대한 낙관론을 표명했고, 10월 23일 오후 6시에서 8시 사이에 토큰 가격은 0.042달러로 서서히 회복되었습니다.
10월 23일 오후 9시 26분(UTC), CHj3 [3] 주소는 5억 개의 SHAR 토큰(전체 공급량의 약 50%)을 [4]로 교환하는 트랜잭션을 [4> 시작했습니다. ) 19,619개의 WSOL로 교환하여 유동성 풀을 거의 소진했습니다. 이 작업으로 인해 SHAR의 가격은 1분 만에 0.0013달러로 급락하여 시가총액이 300만 달러까지 떨어졌고, 투자자들은 큰 피해를 입었습니다.
메타슬루스를 이용한 자금 흐름 분석
메타슬루스를 사용하면 이 사건 당시 자금 흐름을 명확하게 추적할 수 있어 몇 가지 중요한 단서를 발견할 수 있습니다. 스매시 발생 2~3일 전인 10월 20일부터 10월 22일 사이에 이 사건의 가해자(CHj3[5] 주소를 관리하는 주체)는 4개의 거래소에서 총 6,045 SOL을 인출했습니다: Binance 2[6] 2595 SOL. KuCoin[7] & 950 SOL, MEXC 1[8] & 580 SOL, OKX 1[9] & 1920 SOL. 추출된 SOL은 14개 주소에 할당되었으며, 모두 스매싱 구현자의 제어에 의해 제어됩니다.
이 구현자는 이 주소를 두 가지 목적으로 사용했습니다: 인위적으로 SHAR 토큰의 가격을 부풀리고, 최종 스매싱에 대비하여 SHAR 토큰을 비축하기 위해서였습니다.
이것은 4개의 거래소에서 이 14개 주소로 유입된 자금 흐름을 보여주는 차트입니다:
10월 23일 오후 2시(UTC)에 SHAR이 출시된 지 2분 만에 이 14개 주소는 보유하고 있던 모든 SOL 토큰을 SHAR 토큰으로 교환했습니다. 이러한 움직임은 유동성 풀에 많은 가치를 불어넣었고 SHAR의 가격을 빠르게 끌어올렸습니다. 다음은 14개 주소가 SHAR을 구매하는 데 사용한 거래 중 일부입니다: Q81H[10], 4Jxa[11], 5q5n[12], 3xvB[13]. 그 후 30분 동안 구현자는 이 14개 주소에 보유한 모든 SHAR을 자신이 관리하는 다른 주소 104로 이전하여 토큰을 더 분산시켰습니다. 아래는 14개 주소 중 4개 주소에 대한 SHAR 할당과 관련된 자금 흐름 차트입니다.
이런 탈중앙화 전략을 통해 온체인 데이터를 살펴볼 수 있습니다, 단일 주소가 많은 수의 SHAR 토큰을 보유하고 있는 것으로 보이지 않으므로 SHAR 자산의 보안에 대한 우려를 줄일 수 있습니다. 그러나 자금 흐름을 분석해 보면 대량의 SHAR 토큰이 여러 주소로 분산되어 있지만, 궁극적으로 모두 동일한 주체(구현자)에 의해 통제되고 있다는 것을 알 수 있습니다. 구현자가 언제든지 모든 SHAR 토큰을 덤프할 수 있고, 따라서 유동성 풀에서 잠재적 가치를 추출할 수 있다는 사실은 SHAR 토큰이 상당한 보안 위험을 내포하고 있음을 시사합니다. 이러한 중앙 집중식 통제와 탈중앙화 위장 모델은 시장의 불투명성을 악화시킬 뿐만 아니라 투자자 자금의 안전도 직접적으로 위협합니다.
결국, SHAR 가격이 상승하자 시행자들은 시장을 붕괴시킬 기회를 포착했습니다. 10월 23일 오후 9시 25분(UTC), 시행자는 자신이 관리하는 104개 주소의 모든 SHAR 토큰을 CHj3[14] 주소로 이전하여 집중시켰습니다. 불과 1분 후, 주소 CHj3는 누적된 5억 개의 SHAR 토큰을 한 번에 덤프하는 트랜잭션 [15]을 시작했습니다. 이 거래로 유동성 풀의 SOL 준비금이 거의 고갈되었고, 실행자는 약 $420만 상당의 19,619 SOL 토큰을 얻었습니다. 10월 23일 오후 9시 26분, SHAR을 보유하고 있는 모든 사용자가 이번 스매시의 피해자가 되었으며, 보유 중인 SHAR의 가치가 단 1분 만에 원래 가치의 10분의 1로 급락했습니다. 아래는 104개의 주소 중 일부 SHAR 토큰이 CHj3 주소로 풀링된 후 유동성 풀로 매각되는 동안의 자금 흐름을 나타낸 차트입니다.
범인들이 불법적으로 획득한 19,619개의 SOL을 어떻게 현금화했는지 추적하기 위해 19,619 SOL을 어떻게 현금화했는지 추적하기 위해 계속해서 자금의 흐름을 추적하고 있습니다. 이 19,619개의 SOL은 10월 29일 오후 4시 21분(UTC)까지 거의 일주일 동안 CHj3[16] 주소에 남아 있었으며, 시행자가 두 개의 거래(ajqYwt[17] 및 3uD6Ys[18])를 시작하여 이체하기 시작했습니다. 6,000 SOL을 제어하는 다른 주소인 J7aV[19]로 전송합니다. 그 후 20분 동안 구현자는 두 개의 추가 거래(5STJND[20] 및 3z6C72[21])를 통해 6,000 SOL을 OKX[22] 거래소에 예치했습니다. 그 후 추가로 5,000 SOL이 같은 날 오후 7시 52분(UTC)에 J1wF[24] 주소로 [23] 전송되어 오후 7시 53분에 거래 [25]를 통해 OKX[26] 거래소로 전송되었습니다. 11월 4일부터 11월 10일 사이에 이행자는 주소 CHj3의 나머지 8,600 SOL을 점차적으로 USDC와 USDT로 교환했습니다. 모든 스왑 거래 목록은 다음과 같습니다: 2rGGMf[27], 5cWJte[28], 4AE6z7 [29], 5HovYa[30], 4Da6zR[31], 5P9rmx[32], 5AAHn1[33], 5nm1Xy[34]. Mn3Rxa[35]. 2023년 11월 14일 오전 8시 30분(UTC) 기준, 구현자가 거래소를 통해 획득한 1,410,000 USDC와 168,000 USDT가 주소 CHj3에 남아 있습니다. 또한, 약 19 SOL이 주소 CHj3에 미상환 상태로 남아 있습니다. 아래는 모든 스왑 거래의 자금 흐름 차트(왼쪽)와 OKX로 입금된 자금 흐름 차트(오른쪽)입니다.
주요 주소 및 거래
스매싱 주소: CHj3vHyMhF6DF3VkwhzgK833o7uvsN7CrPVyUdmbFo5E.
저렴한 시가로 SHAR을 대량으로 매수한 스매셔가 관리하는 14개의 주소:
-. E78TudQEcPwqiwnJ5HYEjJzogKPVAHGcLx7YRonxMuU3-5Cyg8Y4jEKKgna8Pf4xVXWLtNRZmJQksU23p1GyKnToU- EzHJnPZ83RKvXzGDZLtfgoEBWoVjLEetMHFos2XcES6g-5rXZD1pZjJqSLCNRSxhn3MQLvRQUQB5nDD1Gf8nNXjT3- 5MMdwsfXXcZNpK95mHFTtYz8K7JQ3JcboRNAimH61suC-DZnhX2VG7LKLvfB747DgAmahGBdARevBfeTM4K1p1Rz7- BnCFNcGHh6pMZXgHUHJi4a82Vfo2Xtcw818b9FNMU49P-75fXUzEqjNeBtqhXzjAbVKa84AcfnvG59nMUnvb3SXUx- DEGdacTknp6BSYQc6fhJdfq9dZNZM3T4NBTSt8jnkygA-H6x6k37wSe7ZBUct4eHyHn6W1o2TTXfAy2z9WyvUNLpZ- Bhx3ZqViaRA4ZbXapro4VakYuS5bwhu2rc4cS8Dog1cy-RSaAciLFtxDVtBH3awdnrjrDmcGUQBjYTon2FPRpCJG- 3UtiQzi1HGH7sEg28T1sZpeQPLAb4m6Hive2cW6CV9XR-86DrFintdQt5w7jyJjobFQ5hVU63rbneYnDfkqC9xAbL
OKX1 (5VCwKtCXgCJ6kit5FybXjvriW3xELsFDhYrPSqtJNmcD);:
거래 현금화 금액 -5STJNDbQBMbigzHf6mzCrtiM6s8QJjpQazzu5j7zC61uBB46V9NkumCw8UwWHXg7YxpomAFN664PnxHYMAU353q2- 3z6C72fm6VVGdkFW3VcpjTccq725ZuVWpcZJv3GM3DBp3D3oLVjq2nyaRDhNZbmG95fi9cTTZfZ8bT22rdXjdEfR- 64wMUp3VFz7pxZEpZak9uXAPfbEMBDiTWUGZLgECLn8fSMPexuR5ifRqJTSTpe98ELzRG676Pfe9xoXmG9DreiG1
으로 메타슬루스의 자금 흐름 매핑 개요
SHAR 탈중앙화에 사용된 구현자가 관리하는 104개의 주소, 4개의 거래소를 통한 스매싱 거래를 위한 SOL 액세스, 기타 자금 흐름에 대한 자세한 정보는 메타슬루스에서 살펴볼 수 있습니다.
더 자세한 정보를 살펴보고 귀중한 단서를 지금 찾아보세요: https://metasleuth.io/result/solana/ CHj3vHyMhF6DF3VkwhzgK833o7uvsN7CrPVyUdmbFo5E?source=5e4fca36-208b-4714-afb3-0800d5355323[36].