Ончейн-мониторинг Meme-конов из «фабрики токенов»: ликвидация за 3 секунды, миллионы долларов только поступают и не выводятся

Автор: the_smart_ape

Подготовка материала: AididiaoJP, Foresight News

В одном кошельке лежит 1,0268 млн долларов США в USDC, за все время из него не выведено ни одной транзакции. Средств на счету оказалось благодаря двум кошелькам-консолидаторам, которые, в свою очередь, получают средства от 32 кошельков эмитентов. Прокладывая путь по цепочке переводов в обратном направлении, я обнаружил инсайдерскую сеть из 43 кошельков, занимающуюся мем-токенами: массовое создание монет, синхронные покупки в одном блоке, сброс позиций за считанные секунды и послойный сбор прибыли.

С января 2026 года данная группа выпустила на платформе Pump.fun более 6855 мем-токенов и продолжает эту деятельность по сей день.

Начало с мем-токена Fun

Всё началось с токена fun, контракт которого размещен по адресу: 7nRtEVneLhdc4L4dHyiExoSZoSMJx9VEBTr7wbmDpump.

22 октября токены fun появились в свободной продаже: их выпуск последовал через 8 секунд после публикации твита. Создатель приобрел часть монет, а ещё три кошелька сразу же последовали его примеру в том же блоке. Спустя 4 секунды создатель полностью продал свои позиции.

Что странно, эта монета не обвалилась до нуля мгновенно. Через 10 минут её капитализация составила около 150 000 долларов США.

Эмитент и его связанные кошельки заработали на этой монете 13,6 SOL. Они успели выйти из позиций до того, как актив начал расти.

Я решил выяснить личность эмитента и проследил движение средств дальше. Сначала деньги поступили на консолидирующий кошелек, затем были конвертированы в USDC и переведены на кошелек с миллионовным балансом. А за ним уже тянулись 31 кошелек эмитентов, обеспечивавшие постоянные пополнения.

43 кошелька с четким разделением обязанностей

Структура данной сети выглядит так:

• 43 кошелька: 32 кошелька эмитентов, 8 кошельков-посредников, 3 связанных кошелька;
• с января 2026 года выпущено более 6855 мем-токенов;
• 2 консолидирующих кошелька;
• 1 спящий кошелек: содержит 1,0268 млн долларов США в USDC, который с тех пор не выводился.

Изменился и темп выпуска новых монет. До июня около 30 кошельков создавали токены одновременно; начиная с июля работу ведет только один эмитент за раз. Текущий автор токенов под названием DRXPafDu с 9 сентября создал уже 1118 монет.

Процесс создания токена в пять шагов

Каждый случай создания монеты проходит по практически идентичному сценарию:

1. Эмитент создает токен и одновременно покупает от 10% до 15% от общего предложения в той же транзакции.
2. В том же блоке остальные 3 кошелька сети немедленно идут следом.
3. На сцену выходят внешние покупатели: боты-снайперы, алгоритмы для копирования сделок и обычные пользователи, полагающие, что купили рано.
4. Эмитент сбрасывает позиции. Медианное время сделки составляет 3 секунды.
5. Прибыль сначала поступает на консолидирующий кошелек, а затем — на спящий кошелек.

Связанные покупки не носят случайный характер. Проанализировав 160 случаев создания токенов, я обнаружил, что все 461 связанных операций покупки пришлись исключительно на блок эмиссии. При этом 90% из них расположились сразу за транзакцией создания, заняв первые позиции №1, №2 и №3; ни одна не попала в последующие блоки.

Это указывает на то, что выпуск монеты и три последующие покупки отправляются единым пакетом, лишив внешних участников какого-либо шанса включить свои транзакции в этот блок.

Эмитенты не испытывают терпения. Действующий автор токенов создал монеты в общей сложности 693 раза, и в 88% случаев весь объем был продан менее чем за 5 секунд.

Кошельки-участники: взаимная связка

Больше всего меня удивило, что три кошелька, покупающие токены вслед за эмитентом, не являются временными счетами. Это такие же кошельки эмитентов, входящие в ту же сеть.

Например, когда токен выпускает кошелек A, его покупают B, C и D; следующий раз монету создает кошелек B, а покупают его A, C и E. Один из кошельков (3cCqweS8…) участвовал в процессах создания токенов у 8 разных авторов.

Речь идет не о случайных розничных инвесторах, использующих ботов для копирования сделок. Это одна и та же группа кошельков, поддерживающих друг друга в искусственном маневрировании ценами, работающая конвейерным методом.

Неопровержимое доказательство единого управления: переводы 36 кошельков в одном блоке

Перевод средств в один адрес сам по себе не служит окончательным доказательством принадлежности одному лицу. Вот что действительно раскрывает ситуацию.

14 октября в 15:39:14 тридцать шесть кошельков очистили свои балансы от SOL и переместили средства в консолидирующий кошелек в рамках одного блока. Ровно через две минуты к операции присоединился еще один кошелек. Спустя три минуты после массовой отправки транзакций консолидирующий кошелек перевел на спящий счет 71 874 доллара США в USDC.

Невозможно вручную заставить 36 человек выполнить переводы в пределах одного блока. Это явно результат работы скрипта.

И это происходило не единожды. Консолидирующие кошельки собирают поступления пакетами, при этом в один и тот же день регулярно фигурируют одни и те же группы счетов.

9 сентября в 01:07 старый эмитент (XXXX5JNG) выпустил свой 938-й токен, ознаменовав этим последнюю сделку. В 04:05 был финансирован новый консолидирующий кошелек. Спустя 6 минут новый автор токенов (DRXPafDu) вместе с тремя совершенно новыми связанными счетами провел свой первый выпуск.

За пять дней до этого XXXX5JNG перевел новому эмитенту 247 SOL.

Существуют и более прямые доказательства: первичные закупки эмитентов во время сотен выпусков совпадают вплоть до точного количества токенов. Операция «110,9 млн токенов за 3,55 SOL» повторялась 966 раз; операция «112,1 млн токенов за 3,56 SOL» — 797 раз. Очевидно, используется одно и то же программное обеспечение с идентичными настройками.

Спящий кошелек: только вход без выхода

Адрес спящего кошелька:

8wZf1QPda7HeQQYPXebVu8HGEKcCoiSoT7KsuwYLWtFX

Это стандартный кошелек, контролируемый одним приватным ключом. С 9 мая зарегистрировано 188 транзакций, все они представляют собой входящие переводы, исходящих транзакций с подписью данного аккаунта — ноль. Единственными отправителями выступают два адреса: консолидирующий кошелек #1 перевел 742 271 доллар США в USDC, а консолидирующий кошелек #2 — 284 539 долларов США в USDC.

Первая полученная криптовалюта SOL на этот счет поступила от одного из кошельков эмитентов внутри данной сети.

Кто стоит за всем этим? Данные знает только биржа

Мне не известно.

Этот адрес не имеет данных в KOLScan, не закреплен за доменным именем .sol и о нем не упоминалось в социальной сети X. Кошельки, которые мне удалось отследить, получали финансирование с бирж KuCoin, Bybit и Binance. Только эти платформы способны сопоставить криптоадреса с реальными данными пользователей.

Я также сверил структуру данной сети эмитентов с почти 1000 известными кошельками KOL: никаких пересечений или финансовых связей выявлено не было.

Откуда берутся средства

Каждая единица SOL, изъятая эмитентом, оплачивается теми покупателями, которые пришли после него.

Подавляющее большинство этих монет обесценивается до нуля за считанные секунды. Среди токенов, выпущенных текущим автором, лишь около 3% демонстрируют рост, подобный случаю с fun. Однако даже если актив начнет взлетать, организаторы схемы успеют выйти в прибыль задолго до этого.

Как не стать источником ликвидности для них

• Изучайте блок эмиссии. Если за эмитентом сразу же покупают ещё три кошелька, речь идет о синхронной связанной покупке.
• Анализируйте историю создателя. Выпуск 50 монет в сутки свидетельствует о деятельности организованной группы, а не реальной команды проекта.
• Проверяйте, не продал ли эмитент уже свои позиции. В данной сети полная реализация занимает всего 3 секунды.
• Не покупайте токен за несколько секунд до его официального запуска, если его выпускает серийный автор.

Реестр адресов

• Спящий кошелек: 8wZf1QPda7HeQQYPXebVu8HGEKcCoiSoT7KsuwYLWtFX
• Консолидирующий кошелек #1: DNmciAfumzbkNRxpPym5kiEsquD69JY3Nvj1T8nWGBqD
• Консолидирующий кошелек #2: Hu92NuUGb9XMKaaqQnBaDfUGph7PnVRmoAtiKpPDrKUu
• Текущий эмитент: DRXPafDunsHAMoo6hqyak9J5LfqT1MKBQEp5iUJMFvb7
• Прежний эмитент: XXXX5JNGhjPpQEsqcFChLtzv4V1HWyqUaW8tEwyjBfW
• Действующий автор токенов продолжает активно создавать новые монеты.

Действующий автор токенов продолжает активно создавать новые монеты.