区块链调查员 Wazz 追踪到至少 1843 万美元被盗资金，这些资金源自在 Robinhood Chain 上部署的 53 个 memecoin 项目的单一协调行动。该欺诈行为发生在 2026 年 7 月 10 日至 9 月 21 日之间，大多数代币通过 Pons V2 平台发行。代币创作者利用反狙击税豁免机制，允许特定钱包在代币上线后立即获取高达 86% 的供应量。主要的三笔提取金额分别为 CRUMBS（312 万美元）、LEGS（290 万美元）和 PINK（144 万美元）。大部分被盗资产以以太坊形式持有，无法冻结，目前尚无嫌疑人被公开认定或起诉。
目录
利用反狙击税豁免
区块链研究员“Wazz”揭露了一起协调一致的欺诈行动，该行动通过部署在 Robinhood Chain 上的 53 个 memecoin 项目窃取了至少 1843 万美元。调查结果于 2026 年 9 月 27 日星期日在 X 平台上分享。
我刚发现了 Robinhood 上最大规模的连环 Rugpulling 和资金提取操作。
同一操作关联了 2 个月内的 53 次发行。
总提取金额：1843 万美元
可能更多，这只是我能直接链接的部分🧵
Robinhood Chain 是基于 Arbitrum 基础设施构建的以太坊 Layer 2 扩展解决方案。该网络于 2026 代表 7 月 1 日正式上线，此前 Robinhood Markets 在伦敦举行了官方启动仪式。虽然 Robinhood 设计该区块链主要用于金融应用和现实世界资产代币化——包括代表上市公司股份的权益代币——但投机性的 memecoin 迅速主导了该平台初期的交易活动。
大多数此类代币通过 Pons 发布，Pons 是该网络上占主导地位的发币平台。Pons 通过绑定曲线机制促进新代币销售，这是一种算法定价模型，随着购买量的增加自动提高代币价格。
建立发行间的联系
Pons 对代币部署后最初几秒内执行的购买行为实施狙击预防税。这项保护性费用起步价为 99%，并在约五秒内逐渐降至零。代币创作者有能力从这一保护机制中豁免多达 32 个钱包地址。此功能最初旨在允许合法的开发团队在发行期间同时将代币分发到多个钱包中。
根据 Wazz 的调查，创作者系统地利用了这一豁免功能来集中控制供应。对九次具体发行的详细分析显示，创作者将 15 至 25 个地址列入白名单，然后执行一笔批量交易，同时为所有豁免钱包购买代币。这种协调一致的购买完全耗尽了绑定曲线的可用供应量，并自动将代币迁移至公共流动性池。在这些操作之后，创作者和白名单地址共同控制了每个代币总流通供应量的 82% 至 86%。
值得注意的是，所有九笔开盘购买交易都通过同一个未经验证的智能合约路由，该合约部署于 2026 年 8 月 28 日。Wazz 确定该合约属于一种商业交易打包服务，可供众多独立用户使用。
Wazz 采用三种不同的方法将这 53 次发行连接到一个协调团体中。45 个项目通过直接资金链路相连，其中一个发行的收益直接用于资助后续发行的部署钱包。另外四次发行共享相同的私钥，该私钥在多个代币部署中对资金交易进行密码学签名。最后四次发行通过一个共同的收款钱包相连，该钱包接收了来自几个不同项目的收益。
调查还发现，该团体偶尔会在揭示其实际意图代币之前部署诱饵发行。CRUMBS、PINK 和 DEED 三个系列的代币分别在大约 24 小时的时间窗口内多次发行，只有每个系列的最后一次迭代才是合法的项目。
DEED 代币最初触发了 Wazz 的调查。区块链取证显示，最终用于启动 DEED 的资金源自一个名为 DRAFT 的早期代币，经过多个中间钱包后才到达执行开盘购买的地址。
据 Wazz 称，绝大多数提取的资金仍以 ETH 形式持有，而非稳定币或其他代币。这一战略选择极大地复杂化了潜在的资产追回工作，因为去中心化资产不像受中央控制的代币那样可以被冻结。
调查者维护着一个全面的数据库，其中标记了所有涉案钱包地址。调查过程中还发现了另外两个疑似连环发行操作的线索，但由于缺乏足够的证据联系，未能将其与主要团伙明确关联起来。
迄今为止，尚未有人因该计划被公开认定或面临刑事指控。调查中没有任何证据表明 Robinhood 或 Pons 参与了这些欺诈行动的设计或执行。
潜在代币买家可以通过链上分析在购买前识别几个危险信号。关键警告指标包括追踪部署者钱包的资金来源、检查是否在发行时配置了狙击税豁免，以及分析交易开始后第一个区块内的代币分布集中度。
