文章揭露一种新型meme代币诈骗模式:利用Pons V2平台反狙击税白名单漏洞,通过数十个预设地址在1秒内低价扫货、迅速拉盘出货,单盘最高抽走312万美元。该模式以流水线方式连续发起53个相似项目,伪装成真实叙事项目(如房地产金库),实则为高度组织化的收割工厂。
原文标题:16 秒抽出上百万美金的meme诈骗工厂,散户该如何规避
原文作者:律动BlockBeats
原文来源:https://www.theblockbeats.info/news/63805
转载:火星财经
2026 年 9 月 21 日,深夜。
一个叫 DEED 的代币在 Robinhood Chain 上开盘。曲线在几个区块之内被买空,代币提前"毕业",迁进 Pons V2 对接的 Uniswap v4 池子,按规则,这个池子的 LP 永久锁定。安全插件的绿勾一盏盏亮起来:可卖、非蜜罐、流动性已锁。
前几分钟,它看起来像一次正常的热门meme发射。因为元素都有。叙事是"Robinhood 链上的房地产金库":交房租进 vault,持有 DEED 就能分租金。有推特账号 @DeedEstate,有网站,有"1 号公布 The Roll"这种很像 RWA 的话术。
只有一件事不对:开盘第一秒,86% 的供应已经分完了。分给 98 个地址。这 98 个地址几乎同时有钱、几乎同时下单,之后又几乎同时开始卖。
12 小时后,DEED 的市值从最高约 300 万至 430 万美元,回到接近零。回撤 99%。抽走约 229 枚 ETH,约 63 万美元。还顺带赚了 Pons 的创作者收入,18 万美金。
而开这一盘的钱,是 16 秒前,从另一个刚出完货的盘打过来的。
一个叫 Wazz 的链上分析师把这 16 秒记了下来。9 月 27 日,他发了一张资金图:53 个代币,53 次发射,从 2026 年 7 月 10 日排到 9 月 21 日,合计约 1,843 万美元,约 7,447 枚 ETH。 这只是能找到的部分。
Pons V2 玩法几乎是 pump.fun 的翻版:固定 10 亿枚供应,走 bonding curve;曲线收满(大约 4.2 枚 ETH)后自动迁到 Uniswap v4,LP 永久锁定;开盘的前几秒设一道"反狙击税",刚发射时约 99%,几秒内衰减到 0。
反狙击税的本意是好事:防止机器人抢第一秒,把便宜货全扫走。
但规则里留了一个后门,创建者可以在发射时白名单最多约 32 个地址,豁免这笔税。
就是这一点,这些团伙发现了可以卡 bug,之前的诈骗都是让你卖不出去,现在不需要了。老式 rug 靠撤池子、拉黑名单、收 99% 卖出税,本质是"把路堵死";Pons 这套设计恰好相反,路是通的,池子是永久锁的,币随时能卖。只不过开盘第一秒最便宜的那批货,已经被自己人拿走了。
Wazz 的名单里,DEED 排不进前十。
抽得最狠的三个是:
· CRUMBS:约 312 万美元,92 个钱包参与抢购;
· LEGS:约 290 万美元,77 个钱包;
· PINK:约 144 万美元,125 个钱包。
每一次的操作逻辑都一样:用 70 到 200 个钱包做障眼法,抢下 70% 以上的供应。有人复盘了这些操作,免税钱包加上创建者,开盘后合计能拿到 82% 到 86% 的供应。
创建者在发射交易里给 15 到 25 个地址豁免了反狙击税,随后在 1 到 3 个区块之内,用一笔交易同时给这些地址买入,把曲线买空,直接毕业进池。然后同时卖出,去下一个项目。
他们也很懂人性细节,都知道会 FOMO,然后他们先发几个假的 CA,预热一下,推特在公布真 CA,让市场猛冲。
也不止这一个团伙,安全机构 GoPlus 发现了另一批,他们把钱汇集到了统一地址,余额约 56.06 枚 ETH(约 14.8 万美元)。拆解了他们 1,385 笔交易,发现最近 400 笔里,流入约 1,728 枚 ETH,流出约 1,861 枚 ETH,双向流水约 3,589 枚 ETH,折合约 949 万美元。
记住六个结构特征。
池子锁着,币也能卖。
Pons V2 毕业后,LP 进 Uniswap v4 且永久锁定。
开盘前几秒,70% 到 86% 的供应被内部吃掉。
创建者给 15 到 32 个地址豁免反狙击税,随后 1 到 3 个区块内用一笔交易帮这些地址一起买。外人抢第一秒,税接近 99%;自己人免税。
持仓被拆成几十上百个新钱包。
不是 1 个庄家地址拿着 80%,而是 70 到 200 个"看起来像路人"的地址合计拿 80%。持仓分布图会显得分散,它就是为了让你看到分散。
新号的特征非常统一。
大量 EOA 只有 4 到 11 笔交易,路径固定:被打一点 ETH → 买币或收币 → 授权 → 分段卖 → ETH 打进同一个归集地址。
资金是流水线,不是一锤子买卖。
上一盘出货的 ETH,几秒到几十分钟内打给下一盘的 funding key。单看每一盘都像独立项目,连起来看资金图,是一条链。
包装比老盘更像真项目。
假网站、假产品叙事(收据返股票、盘口、房地产金库)、假发射:先炒一个 CA 吸 FOMO,再公布"正式合约"。KOL 的帖子在盘 rug 之后常常立刻删掉。
确实不好防,只能尽量缓解
看发射交易,不看官网。
打开浏览器里这个代币的第一笔创建交易,找有没有免税名单、snipeTaxExempted 一类的长地址数组。有 10 个以上地址被点名免税,直接当工厂盘。
看开盘后 1 到 3 个区块的买家。
是不是同一笔交易给十几二十个地址同时买?这些地址是不是刚被同一个 funding key 打过金额相近的 ETH?
同时出现、同时有钱、同时买入,就是 bundle,不是巧合。
点开前 20 个持有人。
逐个看交易数和年龄。如果一半以上是今天生成的、只有几笔交易,而且卖出后 ETH 都流进同一个地址,这就是工厂。
倒查创建者的 ETH 从哪来。
创建者或 funding 地址的上一笔大额入金,是不是刚从一个已经腰斩的 meme 盘归集地址转来,间隔只有几十秒。
这是系列工厂最稳的指纹。DEED 上的间隔是 16 秒。
搜有没有同名死盘。
同一叙事在 24 到 72 小时内发过 2 到 3 次(假 CA + 真 CA),先热身后换合约的,优先当成收割设计,不要去"追正确 CA"。
这五步里命中两条,就够离场。