事件背景

10 月 23 日 UTC 时间下午 2 点，SHAR^[1]以戏剧性的表现登场，其价格从开盘的 0.00056 美元飙升至 0.05986 美元，市值在短短一小时内飙升至 6000 万美元，增长了近 100 倍。在接下来的几个小时里，有关SHAR 团队^[2]的负面消息开始浮现，有推主指控其涉嫌操纵 KOL 以吸引投资。因为负面舆论，SHAR 的价格在接下来的三小时里下跌至 0.02393 美元，市值最低跌至不到高点的一半。但尽管有负面消息，许多买家相信这不会对 SHAR 项目造成重大影响，因为一些知名的 KOL 在价格低点继续大量购买，并对 SHAR 的未来表示乐观。10 月 23 日下午 6 点到 8 点，该代币价格逐渐回升至 0.042 美元。

10 月 23 日 UTC 时间晚上 9 点 26 分，地址CHj3^[3]发起了一笔交易^[4]，将5 亿枚 SHAR 代币（约占总供应量的 50%）兑换为19,619个 WSOL，几乎耗尽了流动性池。此操作导致 SHAR 的价格在一分钟内暴跌至 0.0013 美元，市值降至 300 万美元，投资者遭遇了砸盘。

    使用 MetaSleuth 进行资金流分析

使用 MetaSleuth 可以清晰地追踪这次事件中的资金流动，揭示一些有价值的线索。早在砸盘发生的两三天前，即 10 月 20 日至 10 月 22 日期间，这次事件的实施者（控制地址CHj3^[5]的实体）从四家交易所总计提取了 6045 个 SOL。这四家交易所分别是Binance 2^[6] 2595 SOL，KuCoin^[7] 950 SOL，MEXC 1^[8] 580 SOL， OKX 1^[9] 1920 SOL。提取的 SOL 被分配到 14 个地址，这 14 个地址均由砸盘的实施者控制。

实施者通过这些地址达成了两个目的：人为抬高 SHAR 代币价格、以及大量囤积 SHAR 代币来为最终的砸盘做好准备。

以下是从四家交易所到这 14 个地址的资金流动图：

在 10 月 23 日 UTC 时间下午 2 点，SHAR 上线后的两分钟内，这 14 个地址将其持有的所有 SOL 兑换为 SHAR 代币。这一举动向流动性池注入了大量价值，并迅速推高了 SHAR 的价格。以下是一些这 14 个地址用于购买 SHAR 的交易：Q81H^[10]，4Jxa^[11]，5q5n^[12]，3xvB^[13]。在接下来的半小时内，实施者将这些 14 个地址中持有的所有 SHAR 转移到104 个其控制的其他地址中，以进一步分散这些代币。下面是关于这 14 个地址中 4 个地址的 SHAR 分配资金流动图。

这种分散策略使得从链上数据来看、似乎没有任何单个地址持有大量 SHAR 代币，从而减少了外界对 SHAR 资产安全性的担忧。然而，通过对资金流向的分析可以清楚地发现，虽然这些大量的 SHAR 代币被分散到了多个地址，但它们最终都由同一个实体（实施者）控制。实施者保留了随时抛售所有这些 SHAR 代币的能力，从而能够从流动性池中榨取潜在价值，这表明 SHAR 代币存在显著的安全风险。这种集中控制和分散伪装的模式不仅加剧了市场的不透明性，还直接威胁投资者的资金安全。

最终，随着 SHAR 价格上涨，实施者抓住了砸盘时机。在 10 月 23 日 UTC 时间晚上 9 点 25 分，实施者将其控制的 104 个地址中的所有 SHAR 代币转移并集中到地址CHj3^[14]。仅仅一分钟后，地址 CHj3 发起了一笔交易^[15]，一次性抛售了累计的 5 亿 SHAR 代币。这笔交易几乎耗尽了流动性池中的 SOL 储备，实施者获得了 19,619 个 SOL 代币，价值约420 万美元。在 10 月 23 日晚上 9 点 26 分，所有仍持有 SHAR 的用户成为了这次砸盘的受害者，他们持有的 SHAR 的价值在短短一分钟内暴跌至原值的十分之一。以下是一些 SHAR 代币被（从 104 个地址中）集中到地址 CHj3、并随后卖出到流动性池的资金流动图。

为了追踪实施者如何兑现非法所得的 19,619 个 SOL，我们继续跟踪这些资金的流向。这 19,619 个 SOL 在地址CHj3^[16]中保留了近一周，直到 10 月 29 日 UTC 时间下午 4:21，实施者发起了两笔交易（ajqYwt^[17] 和 3uD6Ys^[18])，将 6,000 个 SOL 转移到其控制的另一个地址J7aV^[19]。在接下来的 20 分钟内，实施者通过两笔额外的交易（5STJND^[20] 和 3z6C72^[21])，将 6,000 个 SOL 存入了OKX^[22]交易所。随后在当日 UTC 时间晚上 7:52，另有 5,000 个 SOL 被转移^[23]到地址J1wF^[24]，并在晚上 7:53 通过交易^[25]转入OKX^[26]交易所。在 11 月 4 日至 11 月 10 日期间，实施者逐步将地址 CHj3 中剩余的 8,600 个 SOL 兑换为 USDC 和 USDT。以下是所有 swap 交易的列表：2rGGMf^[27]，5cWJte^[28]， 4AE6z7^[29]， 5HovYa^[30]，4Da6zR^[31]，5P9rmx^[32]，5AAHn1^[33]，5nm1Xy^[34]，Mn3Rxa^[35]。截至 2023 年 11 月 14 日 UTC 时间上午 8:30，实施者通过兑换获取的 141 万美元 USDC 和 16.8 万美元 USDT 仍留存在地址 CHj3 中。此外，CHj3 地址中仍保留约 19 个 SOL 尚未兑换。下面是所有 swap 交易（左侧）及存入 OKX（右侧）的资金流动图。

    关键地址和交易

砸盘地址: CHj3vHyMhF6DF3VkwhzgK833o7uvsN7CrPVyUdmbFo5E.

由砸盘者控制的、开盘时低价买入大量 SHAR 的 14 个地址:

•E78TudQEcPwqiwnJ5HYEjJzogKPVAHGcLx7YRonxMuU3•5Cyg8Y4jEKKgna8Pf4xVXWLtNRZmJQksU23p1GyKnToU•EzHJnPZ83RKvXzGDZLtfgoEBWoVjLEetMHFos2XcES6g•5rXZD1pZjJqSLCNRSxhn3MQLvRQUQB5nDD1Gf8nNXjT3•5MMdwsfXXcZNpK95mHFTtYz8K7JQ3JcboRNAimH61suC•DZnhX2VG7LKLvfB747DgAmahGBdARevBfeTM4K1p1Rz7•BnCFNcGHh6pMZXgHUHJi4a82Vfo2Xtcw818b9FNMU49P•75fXUzEqjNeBtqhXzjAbVKa84AcfnvG59nMUnvb3SXUx•DEGdacTknp6BSYQc6fhJdfq9dZNZM3T4NBTSt8jnkygA•H6x6k37wSe7ZBUct4eHyHn6W1o2TTXfAy2z9WyvUNLpZ•Bhx3ZqViaRA4ZbXapro4VakYuS5bwhu2rc4cS8Dog1cy•RSaAciLFtxDVtBH3awdnrjrDmcGUQBjYTon2FPRpCJG•3UtiQzi1HGH7sEg28T1sZpeQPLAb4m6Hive2cW6CV9XR•86DrFintdQt5w7jyJjobFQ5hVU63rbneYnDfkqC9xAbL

通过 OKX1 (5VCwKtCXgCJ6kit5FybXjvriW3xELsFDhYrPSqtJNmcD) 进行兑现的交易:

•5STJNDbQBMbigzHf6mzCrtiM6s8QJjpQazzu5j7zC61uBB46V9NkumCw8UwWHXg7YxpomAFN664PnxHYMAU353q2•3z6C72fm6VVGdkFW3VcpjTccq725ZuVWpcZJv3GM3DBp3D3oLVjq2nyaRDhNZbmG95fi9cTTZfZ8bT22rdXjdEfR•64wMUp3VFz7pxZEpZak9uXAPfbEMBDiTWUGZLgECLn8fSMPexuR5ifRqJTSTpe98ELzRG676Pfe9xoXmG9DreiG1

    由 MetaSleuth 绘制的资金流动图总览

实施者控制的用于分散 SHAR 的 104 个地址、通过四家交易所获取 SOL 用于砸盘的交易，以及其他详细的资金流动信息，都可以在 MetaSleuth 中进行探索。

立即探索更多细节，发现有价值的线索： https://metasleuth.io/result/solana/CHj3vHyMhF6DF3VkwhzgK833o7uvsN7CrPVyUdmbFo5E?source=5e4fca36-208b-4714-afb3-0800d5355323^[36].

References

[1] SHAR: https://dexscreener.com/solana/3zm5bnjvk5xpj2ckdqajq1hbqslwz6f3jzsmn5yzek1c
[2] SHAR 团队: https://x.com/SolanaKol
[3] CHj3: https://solscan.io/account/CHj3vHyMhF6DF3VkwhzgK833o7uvsN7CrPVyUdmbFo5E
[4] 交易: https://solscan.io/tx/52cgj6agzCZ4mjT6kpxiGhvGhzqLNTFqvGwRcycfEwNJTeXAXjKbtUaJVtSAKCm5ZBc6FrV9gaasepUfi7xz9hdL
[5] CHj3: https://solscan.io/account/CHj3vHyMhF6DF3VkwhzgK833o7uvsN7CrPVyUdmbFo5E
[6] Binance 2: https://solscan.io/account/5tzFkiKscXHK5ZXCGbXZxdw7gTjjD1mBwuoFbhUvuAi9
[7] KuCoin: https://solscan.io/account/BmFdpraQhkiDQE6SnfG5omcA1VwzqfXrwtNYBwWTymy6
[8] MEXC 1: https://solscan.io/account/ASTyfSima4LLAdDgoFGkgqoKowG1LZFDr9fAQrg7iaJZ
[9] OKX 1: https://solscan.io/account/5VCwKtCXgCJ6kit5FybXjvriW3xELsFDhYrPSqtJNmcD
[10] Q81H: https://solscan.io/tx/Q81HDjLGHCc7JZgw1FFx5VnezXpBJkXY98x1hF4KeXjP6chphsnfJME8ctCFHKwHuYgc6oBjGjjeXgENRznHRdP
[11] 4Jxa: https://solscan.io/tx/4Jxaz2EJU8RwqhHQ6DmUxoi2V4okjJL3PdGep3qZhyxAyevPCmZcU5eSDJkjTrpgkJD2T8yGxYW5oPqBz2vFG6Kd
[12] 5q5n: https://solscan.io/tx/5q5nuM124Bj4N5SRC63qgDzK9CMH5SwqekYb4rJEZJVkoLMTeTTQcnrQbKwjjs7DjZtnxGrZunnJdxvARDYiALXv
[13] 3xvB: https://solscan.io/tx/3xvBmgKvFS3toQL6YU1kHs2gxDQ8a3LmZzrGTxq8qMmxt9aYpehoBpADYHC7oPqjT56e9jUGZRiqbeg5ifAzc8ZW
[14] CHj3: https://solscan.io/account/CHj3vHyMhF6DF3VkwhzgK833o7uvsN7CrPVyUdmbFo5E
[15] 交易: https://solscan.io/tx/52cgj6agzCZ4mjT6kpxiGhvGhzqLNTFqvGwRcycfEwNJTeXAXjKbtUaJVtSAKCm5ZBc6FrV9gaasepUfi7xz9hdL
[16] CHj3: https://solscan.io/account/CHj3vHyMhF6DF3VkwhzgK833o7uvsN7CrPVyUdmbFo5E
[17] ajqYwt: https://solscan.io/tx/ajqYwtoejstqYb6AXBjSethKJYQC7dS7wc5BatcZA8hr5nvF5hBF5hdasiR4EM9vAdJyLiSEjaQZV8KKkg2AcVm
[18] 3uD6Ys: https://solscan.io/tx/3uD6YsR4rXfvkUHknFP82oBiH8VPJ61KdY2gb5nxd4JikR4CLkugoX3LSUC4k6FUgeRREnentUu8ZTfQjFpj2uvE
[19] J7aV: https://solscan.io/account/J7aVMe7KGVpd2ZmGi3w94mCkPZimFaTASWPLQn9RQ1yv#balanceChanges
[20] 5STJND: https://solscan.io/tx/5STJNDbQBMbigzHf6mzCrtiM6s8QJjpQazzu5j7zC61uBB46V9NkumCw8UwWHXg7YxpomAFN664PnxHYMAU353q2
[21] 3z6C72: https://solscan.io/tx/3z6C72fm6VVGdkFW3VcpjTccq725ZuVWpcZJv3GM3DBp3D3oLVjq2nyaRDhNZbmG95fi9cTTZfZ8bT22rdXjdEfR
[22] OKX: https://solscan.io/account/5VCwKtCXgCJ6kit5FybXjvriW3xELsFDhYrPSqtJNmcD
[23] 转移: https://solscan.io/tx/45o4uJKtyrDJ9DygtufadV1x2ocbTusoSYWELCQNfJ8dzvjdcY5N8xQz24eWsiEVZXWuBbArxpMeXWzGmG6FssZm
[24] J1wF: https://solscan.io/account/J1wFh67uGcS1At9fcBoNtcjsQB7BhLz6hGgDbiTuzvxG#balanceChanges
[25] 交易: https://solscan.io/tx/64wMUp3VFz7pxZEpZak9uXAPfbEMBDiTWUGZLgECLn8fSMPexuR5ifRqJTSTpe98ELzRG676Pfe9xoXmG9DreiG1
[26] OKX: https://solscan.io/account/5VCwKtCXgCJ6kit5FybXjvriW3xELsFDhYrPSqtJNmcD
[27] 2rGGMf: https://solscan.io/tx/2rGGMf1rrdtWNoE9oBGFbPZvgqFofamCvmKhR8Hvi2H2JUSYDpAhjqtyEwTwqCXLhoR4cCG1wDa9VGe2ZZ4YEpjF
[28] 5cWJte: https://solscan.io/tx/5cWJteZmC8C6XRx3ERT9LjzU6mTcC8wTQKGETKRBzJYVDqmgHxdb2MMLidG2seMiydrHcghEqkfnsQU5qdjBhR7e
[29] 4AE6z7: https://solscan.io/tx/4AE6z7Ce74zPsSQjuzM8BcCn7Lg2z6BGVkRTMd1BxLCRsvNKePYH2dX3WQ6JwaFVuMKJ3xAKmjFEqvkJC52y8YcA
[30] 5HovYa: https://solscan.io/tx/5HovYapznZXB6jRLquusLBN9Q5dqroeSpsve897GSVL5vF4BbjgYzfPjxLk9Qes1wrkZ1Zpa2XQRDoXjKthiECmg
[31] 4Da6zR: https://solscan.io/tx/4Da6zRaYRp5XMYR4gcYXph3FAqP2THpPVegHxcGVWXzTxAh1Wrse4RNyLsSbJj2ayuoEhNC4LH5qF8YQvZi44Eih
[32] 5P9rmx: https://solscan.io/tx/5P9rmxHB5WRb97ioLoJJiooVrnZGa7NZYqEphVcDjb9vjRxsTKiQ1J55mqrQt5jhxcJNSF5LLV2BdmU7LwpWtoFz
[33] 5AAHn1: https://solscan.io/tx/5AAHn162WM7iUCwqR49uR5ULZKCC3VEze85aUbePi7a4EG4CAJkd8SWsNhPpJkVZvdG4L1W4QtsjV7jRcPC33Myt
[34] 5nm1Xy: https://solscan.io/tx/5nm1XySJNs2k4e4qDsz1f3CNTqv997uX8nmgTnksevhysDn78GMedBwZizUAcGTTEgSSjgsehvmULHMPT32sSyTT
[35] Mn3Rxa: https://solscan.io/tx/Mn3RxaTRLRXvSDRh4NHJmhw5vXAY5VzctMX8yKM8rHB9zu1ka2aw7n5YZE3df1xL6wYbow22TVwrw5mgA9ck6xx
[36]: https://metasleuth.io/result/solana/CHj3vHyMhF6DF3VkwhzgK833o7uvsN7CrPVyUdmbFo5E?source=5e4fca36-208b-4714-afb3-0800d5355323