$SPС Расследование одного аккуратного рага.
Вчера произошёл рагпулл проекта, в который я заносил деньги. Решил раскрутить - что вообще случилось, кто это сделал, и куда ушли SOL. Сел за клавиатуру, поднял on-chain граф, и через несколько часов картина собралась полностью. Делюсь.

Установка декораций
29 января 2026 в Solana деплоится retail claim-программа. 25 марта - whale-tier с ECDSA secp256k1, криптографией взрослого образца. В апреле появляется токен SPC, ревокаются mint и freeze authorities, пишется красивый whitepaper. Squads V4 multisig 2-of-5 immutable в качестве «казначейства команды» — то есть весь чек-лист параноика зелёный, как новогодняя ёлка.

Спойлер: ничего из этого не помогло.

В апреле - тишина. Никто не торопится. Хорошие проекты не торопятся, верно?
28 апреля, 13:59 UTC. Retail-treasury заряжают 130 миллионами SPC.
28 апреля, 20:08–20:10 UTC. Кошелёк GYbg2RN…RNAu финансирует шесть других кошельков. Ровно по 0.1 SOL. В окне двух минут. Это не похоже на пользователей. Это похоже на чек-лист оператора.

Сорок пять секунд
29 апреля, 14:13:44 UTC — создаётся пул Meteora DLMM. Цена нарисована около $0.083.
29 апреля, 15:59:15 UTC. За сорок пять секунд до открытия публичного клейма Squads-мультисиг — тот самый, 2-of-5, immutable, «архитектура для серьёзных проектов» — переводит 10 миллионов SPC на secondary vault. Патрон в патроннике. Транзакция, разумеется, абсолютно легитимна: подписи на месте, протокол соблюдён. Squads ведь не запрещает вам быть мошенником - он просто гарантирует, что мошенничать вы будете с криптографически безупречной подписью.

29 апреля, 16:00:00 UTC. Клейм открыт. Дамп начинается синхронно. Не «через несколько минут», не «к концу часа» — секунда в секунду.

Механика
В первый час 80 кошельков продают в пул 5 618 084 SPC. Это чуть больше половины процента всего предложения. На предкрэш-цене — $466 тысячи номинально. И этих $466 тысяч хватает, чтобы обвалить токен на 93% за час.
Почему? Потому что пул — $529K. А мобилизуемое предложение SPC, лежащее по разным «командным», «клейм» и «сибил» кошелькам — $3.55M. Шестикратное превышение. Это не пул ликвидности, это лужа, в которую готовы прыгнуть с разбега семь крупных мужиков.

Параллельно идёт второй акт. Шесть Sybil-кошельков, профинансированных накануне, клеймят по 2 666 800 SPC каждый, прокачивают через шесть уникальных ATA (видимо, чтобы on-chain analytics видела «разных пользователей»), и сливают всё на единый адрес H2VZ6Z7j…dZtE. Шестнадцать миллионов SPC. Зарядили курок и положили на стол. Он там и сейчас лежит.

Пайплайн
Полученные дамперами SOL текут по аккуратной трубе:
дамперы → Et5focve… (hub) → 3urU1WiAb… (deposit-pipe → 5tzFkiK… (Coinbase Hot Wallet)

За 15-дневное окно через 3urU1WiAb прошло 68 607 SOL. 100% входа от Et5focve, 100% выхода на Coinbase. Это не случайный пользователь. Это водопровод.
Топ-дампер 3f9fhgzo слил 562 500 SPC за 883 SOL и оставил 444 SOL припаркованными. Не торопится. Пока чат паникует, оператор обедает.

Паттерн
Самое интересное не в том, что схема была. Интересно то, что она не первая. Дистрибьюторский кошелёк DH7dt15…PwS уже засветился раньше:
— июль 2025 — FRAG
— октябрь 2025 + январь 2026 — ADNS (по 55.5M)
— ноябрь 2025 — BMB (3.28M)
— январь 2026 — RNGR
— апрель 2026 — SPC

Это не «один невезучий проект». Это серия. Один и тот же оператор, один и тот же distribution-кошелёк, одни и те же 0.1 SOL × 6 на Sybil, одна и та же труба в Coinbase. Меняется только тикер на фантике.

Вывод
Squads multisig не делает проект честным. Revoked mint authority не делает токен безопасным. Развёрнутая за три месяца до запуска claim-программа не доказывает ничего, кроме того, что у мошенника есть терпение.
Единственный работающий фильтр — это арифметика mobilizable supply / pool depth. Если соотношение больше 3–4х, то независимо от того, сколько на сайте написано слов «decentralized», «community-driven» и «fair launch», вас собираются сливать. Просто ещё не выбрали день.
В случае SPC это соотношение было 6.7. И его никто не посчитал.