Una segunda operación sospechosa vinculada a lanzamientos de memecoins ha aparecido en Robinhood Chain, la red de capa 2 de Ethereum que ha superado los 1.500 millones de dólares en valor bloqueado en menos de 90 días. La firma de seguridad blockchain GoPlus asegura haber detectado cientos de tokens conectados a una red común que movió más de 9 millones de dólares durante los últimos 30 días.
Una red de carteras para distribuir y concentrar fondos
Según GoPlus, los operadores creaban lotes de carteras nuevas para acumular tokens y venderlos después. Los ingresos se transferían a otras direcciones intermedias y terminaban en un grupo común de consolidación. La principal de esas carteras registró flujos de entrada y salida por unos 3.589 ETH, valorados en aproximadamente 9,49 millones de dólares, a través de sus 400 transacciones más recientes hasta el 28 de septiembre.
La cifra representa el volumen bruto movido, no los beneficios netos de los operadores ni las pérdidas de los inversores, una precisión que la propia firma de seguridad considera importante. Aun así, el patrón apunta a una estructura repetida: los fondos obtenidos con un lanzamiento parecen utilizarse para financiar el siguiente.
El procedimiento comenzaba con la creación de un token asociado a una narrativa popular. La oferta se repartía después entre carteras recién abiertas, con poco historial de actividad, y las ventas se ejecutaban mediante contratos como PonsV2Helper y UniversalRouter. El ETH obtenido pasaba por carteras de barrido antes de llegar al grupo de direcciones de consolidación.
Esta organización puede dificultar el cálculo de la participación real que controla una misma operación. En lugar de que una sola cartera venda una posición grande, decenas de direcciones aparentemente independientes liquidan sus tokens por fases. El resultado puede parecer una actividad de mercado espontánea, aunque los fondos terminen confluyendo en las mismas carteras.
GoPlus subraya que el esquema no encaja exactamente con el rug pull tradicional, en el que la liquidez desaparece de forma repentina o se impide vender a los compradores. El riesgo identificado está en la concentración coordinada de la propiedad y en el proceso de salida, seguido por la reutilización del capital en nuevos lanzamientos.
Una operación anterior habría obtenido 18,4 millones
El hallazgo llega después de que el investigador de cadena Wazz identificara otra operación sospechosa en Robinhood Chain. Según su análisis, habría obtenido unos 18,43 millones de dólares mediante al menos 53 lanzamientos de memecoins durante aproximadamente dos meses.
En ese caso, grupos de entre 70 y 200 carteras adquirían grandes cantidades de tokens poco después de cada lanzamiento. En ocasiones, el conjunto de direcciones controlaba más del 70% de la oferta. Wazz también observó conexiones entre proyectos sucesivos, con fondos de un lanzamiento que pasaban a carteras utilizadas para iniciar el siguiente.
GoPlus señala varios elementos comunes entre ambas operaciones: el uso intensivo de la infraestructura de Pons V2, grandes grupos de carteras para ocultar la concentración de la oferta y el traslado de capital de un lanzamiento al siguiente. No obstante, la firma advierte de que no hay pruebas de que los dos grupos pertenezcan a los mismos operadores.
La operación más reciente se apoya en carteras nuevas y en una posterior consolidación de los fondos. El grupo relacionado con el análisis de Wazz, en cambio, utilizaba conjuntos más grandes de direcciones para controlar una parte relevante de la oferta desde el inicio. La diferencia sugiere que el fenómeno podría extenderse más allá de un único equipo y que el mismo modelo económico puede reproducirse con distintas configuraciones.
El crecimiento de la red eleva el riesgo
Robinhood Chain comenzó a operar el 1 de julio y, según los datos de DeFiLlama citados en la información, ya ha superado los 1.500 millones de dólares en valor total bloqueado. Token Terminal estima que la red ha generado unos 50 millones de dólares de ingresos en cerca de tres meses, incluidos aproximadamente 40 millones en septiembre.
La expansión también está vinculada a la base de usuarios de Robinhood: 28,6 millones de clientes con fondos en sus cuentas y unos 384.000 millones de dólares en activos. Esa distribución podría permitir que productos desarrollados sobre la red lleguen a una amplia clientela financiera.
La red es abierta y permite a desarrolladores externos desplegar productos sin que Robinhood tenga que aprobar cada contrato. Sin embargo, las aplicaciones y las interfaces desde las que los usuarios acceden a ellos pueden incorporar alertas sobre carteras, análisis de concentración y filtros adicionales. La aparición de una segunda operación sospechosa refuerza la importancia de esas herramientas mientras Robinhood amplía su presencia en la actividad financiera en cadena.
