По данным исследователя, 45 запусков связаны с движением средств от одного запуска к следующему, четыре — с повторным использованием ключей для подписания пакетных транзакций, еще четыре — с общим адресом-сборщиком.
Аналитик утверждает, что почти в каждом случае более 70% предложения выкупали кластеры из 70-200 кошельков. Большинство запусков проходило через лаунчпад Pons V2.
В девяти кейсах создатели токенов заранее освобождали 15-25 адресов от анти-снайпингового налога. В результате злоумышленники выкупали токены в течение одного-трех блоков после запуска.
Такие действия заполняли кривую связывания и переводили токен в пул Uniswap v4. В результате создатель и освобожденные от налога кошельки получали 82-86% предложения.
Wazz предположил, что группа иногда проводила фейковые запуски токенов вроде CRUMBS, PINK и DEED, а затем запускала «настоящий», который тоже дампили.
Самые крупные эпизоды схемы пришлись на токены CRUMBS ($3,12 млн), LEGS ($2,9 млн) и PINK ($1,44 млн).
Расследование началось с монеты DEED, но в итоге инцидент даже не вошел в топ-10 по объему выведенных средств.
Wazz также обнаружил как минимум две подобные серийные скам-операции, которые не удалось напрямую связать с этой группой. Большая часть средств мошенников хранится в ETH, что делает их заморозку невозможной.
Напомним, в августе связанные с утечками GTA 6 хакеры задампили свой мем-токен.