批量发币控盘出货，资金循环发新项目，30 天流水超 900 万美元。

撰文：Oluwapelumi Adejumo

编译：Saoirse，Foresight News

随着这个高速发展的网络吸引越来越多有组织的诈骗活动，又一处疑似 Meme 币「跑路工厂」在 Robinhood Chain 浮出水面。

9 月 28 日，区块链安全公司 GoPlus 称，其发现数百个 Meme 币背后存在高风险操作，过去 30 天内，相关资金通过一套统一归集网络流转，总额超过 900 万美元。

据 GoPlus 介绍，该团伙批量创建全新钱包，用来收集、卖出代币，再将所得资金转入关联地址。截至 9 月 28 日，其主要归集钱包最近 400 笔交易中双向流动约 3589 枚 ETH，价值约 949 万美元。

GoPlus 特别说明，该数值为资金总流水，不等于净利润或投资者实际亏损。但钱包活动揭示了一套可复制模式：一批代币发行的收益，被用来资助下一轮新项目。

运营方会围绕热门叙事打造代币，将代币份额分配给几乎没有交易记录的新钱包，再通过 PonsV2Helper、UniversalRouter 等合约完成抛售。卖出所得的 ETH，先经过中转扫币钱包，再汇入更大的资金归集集群。

这套手法可以掩盖团伙实际掌控的代币数量。不是单个钱包一次性大额砸盘，而是几十个看似互不相关的地址分阶段卖出，伪装成独立市场交易，资金最后汇总到别处。

GoPlus 表示，这种模式不同于传统跑路 —— 传统跑路会直接抽走流动性、禁止买家卖出。该案例的风险在于，表面独立的钱包背后存在协同控盘与出货，并且资金会循环投入后续代币发行。

早期团伙从 53 个代币项目卷走 1840 万美元

在此之前，链上研究员 Wazz 已经在 Robinhood Chain 发现另一起连环疑似跑路事件，据称该团伙在约两个月内，从至少 53 个 Meme 币发行项目中获利约 1843 万美元。

该团伙采用同套策略的变体：项目上线后，由 70 至 200 个钱包组成的集群大量买入代币，经常掌握超过 70% 的代币总供应量。

Wazz 还发现连续项目间的资金关联：上一个项目的资金，会转入钱包用于启动新项目。该模式说明团伙获利资金是循环复用，而不是每次套现后直接提走。

GoPlus 称两起案件有多项共性：大量使用 Pons V2 工具、批量钱包隐藏筹码集中问题、资金在多个代币项目间滚动。 安全机构同时提醒，没有证据证明两个钱包集群属于同一伙运营者。新团伙更依赖新建钱包再归集资金；Wazz 发现的团伙则在代币上线早期就利用大规模钱包集群掌握代币供应。

这种差异说明涉案诈骗主体不止一个团队。不同钱包架构都能实现相同的牟利逻辑，让团伙有多种方式，把协同砸盘伪装成正常交易。

这给钱包、发射平台和交易界面带来更大检测难题：代币合约本身功能正常，只是筹码分散在几十个关联地址，仅靠扫描恶意代码很难识别风险。

Robinhood Chain 的高速扩张放大风险

就在这些疑似跑路工厂不断冒头的同时，Robinhood Chain 正以罕见速度扩张。

根据 DeFiLlama 数据，这条以太坊 Layer‑2 网络 7 月 1 日正式上线，截至发稿，总锁仓量已突破 15 亿美元，用时不到 90 天，增长速度惊人。

Token Terminal 估算，Robinhood Chain 在大约三个月内创造约 5000 万美元收入，足以证明网络上交易活跃度很高。

Robinhood Chain 的收入在 9 月飙升至约 4000 万美元，累计总收入达到 5000 万美元。数据来源：Token Terminal

Robinhood 的潜力不只来自原生加密用户产生的手续费。这家券商拥有 2860 万入金客户，管理资产规模约 3840 亿美元，开发者有机会搭建链上产品，触达这庞大存量金融客户群体。

但这种巨大流量优势，也意味着一旦恶意代币发行没能被及早拦截，损失代价会更高。

无需许可网络允许外部开发者部署合约，无需 Robinhood 逐一审核。不过用户访问链上产品的应用和界面，仍然可以增加风险筛查、钱包预警和筹码集中度分析功能。

第二处疑似跑路工厂的曝光，意味着 Robinhood 在把更多券商用户引导上链之前，搭建这类安全防护机制变得更加紧迫。

对 Robinhood 而言，商业层面的难题在于：既要维持开放生态，保障链的快速发展；又要阻止有组织代币操盘者利用这套渠道，收割海量散户资金。