727財經老的安全檢測已經不管用了
2026 年 9 月 21 日，深夜。
一個叫 DEED 的代幣在 Robinhood Chain 上開盤。曲線在幾個區塊之內被買空，代幣提前"畢業"，遷進 Pons V2 對接的 Uniswap v4 池子，按規則，這個池子的 LP 永久鎖定。安全插件的綠勾一盞盞亮起來：可賣、非蜜罐、流動性已鎖。
前幾分鐘，它看起來像一次正常的熱門meme發射。因為元素都有。敘事是「Robinhood 鏈上的房地產金庫」：交房租進 vault，持有 DEED 就能分租金。有推特賬號 @DeedEstate，有網站，有「1 號公佈 The Roll」這種很像 RWA 的話術。
只有一件事不對：開盤第一秒，86% 的供應已經分完了。分給 98 個地址。這 98 個地址幾乎同時有錢、幾乎同時下單，之後又幾乎同時開始賣。
12 小時後，DEED 的市值從最高約 300 萬至 430 萬美元，回到接近零。回撤 99%。抽走約 229 枚 ETH，約 63 萬美元。還順帶賺了 Pons 的創作者收入，18 萬美金。
而開這一盤的錢，是 16 秒前，從另一個剛出完貨的盤打過來的。
一個叫 Wazz 的鏈上分析師把這 16 秒記了下來。9 月 27 日，他發了一張資金圖：53 個代幣，53 次發射，從 2026 年 7 月 10 日排到 9 月 21 日，合計約 1,843 萬美元，約 7,447 枚 ETH。 這只是能找到的部分。
為甚麼能在 Pons 上做到
Pons V2 玩法幾乎是 pump.fun 的翻版：固定 10 億枚供應，走 bonding curve；曲線收滿（大約 4.2 枚 ETH）後自動遷到 Uniswap v4，LP 永久鎖定；開盤的前幾秒設一道"反狙擊稅"，剛發射時約 99%，幾秒內衰減到 0。
反狙擊稅的本意是好事：防止機器人搶第一秒，把便宜貨全掃走。
但規則里留了一個後門，創建者可以在發射時白名單最多約 32 個地址，豁免這筆稅。
就是這一點，這些團伙發現了可以卡 bug，之前的詐騙都是讓你賣不出去，現在不需要了。老式 rug 靠撤池子、拉黑名單、收 99% 賣出稅，本質是「把路堵死」；Pons 這套設計恰好相反，路是通的，池子是永久鎖的，幣隨時能賣。只不過開盤第一秒最便宜的那批貨，已經被自己人拿走了。
五十三個盤
Wazz 的名單里，DEED 排不進前十。
抽得最狠的三個是：
· CRUMBS：約 312 萬美元，92 個錢包參與搶購；
· LEGS：約 290 萬美元，77 個錢包；
· PINK：約 144 萬美元，125 個錢包。
每一次的操作邏輯都一樣：用 70 到 200 個錢包做障眼法，搶下 70% 以上的供應。有人復盤了這些操作，免稅錢包加上創建者，開盤後合計能拿到 82% 到 86% 的供應。
創建者在發射交易里給 15 到 25 個地址豁免了反狙擊稅，隨後在 1 到 3 個區塊之內，用一筆交易同時給這些地址買入，把曲線買空，直接畢業進池。然後同時賣出，去下一個項目。
他們也很懂人性細節，都知道會 FOMO，然後他們先發幾個假的 CA，預熱一下，推特在公佈真 CA，讓市場猛衝。
也不止這一個團伙，安全機構 GoPlus 發現了另一批，他們把錢匯集到了統一地址，餘額約 56.06 枚 ETH（約 14.8 萬美元）。拆解了他們 1,385 筆交易，發現最近 400 筆里，流入約 1,728 枚 ETH，流出約 1,861 枚 ETH，雙向流水約 3,589 枚 ETH，折合約 949 萬美元。
新盤長甚麼樣
記住六個結構特徵。
池子鎖著，幣也能賣。
Pons V2 畢業後，LP 進 Uniswap v4 且永久鎖定。
開盤前幾秒，70% 到 86% 的供應被內部吃掉。
創建者給 15 到 32 個地址豁免反狙擊稅，隨後 1 到 3 個區塊內用一筆交易幫這些地址一起買。外人搶第一秒，稅接近 99%；自己人免稅。
持倉被拆成幾十上百個新錢包。
不是 1 個莊家地址拿著 80%，而是 70 到 200 個「看起來像路人」的地址合計拿 80%。持倉分布圖會顯得分散，它就是為了讓你看到分散。
新號的特徵非常統一。
大量 EOA 只有 4 到 11 筆交易，路徑固定：被打一點 ETH → 買幣或收幣 → 授權 → 分段賣 → ETH 打進同一個歸集地址。
資金是流水線，不是一錘子買賣。
上一盤出貨的 ETH，幾秒到幾十分鐘內打給下一盤的 funding key。單看每一盤都像獨立項目，連起來看資金圖，是一條鏈。
包裝比老盤更像真項目。
假網站、假產品敘事（收據返股票、盤口、房地產金庫）、假髮射：先炒一個 CA 吸 FOMO，再公佈"正式合約"。KOL 的帖子在盤 rug 之後常常立刻刪掉。
散戶應該如何規避
確實不好防，只能盡量緩解
看發射交易，不看官網。
打開瀏覽器里這個代幣的第一筆創建交易，找有沒有免稅名單、snipeTaxExempted 一類的長地址數組。有 10 個以上地址被點名免稅，直接當工廠盤。
看開盤後 1 到 3 個區塊的買家。
是不是同一筆交易給十幾二十個地址同時買？這些地址是不是剛被同一個 funding key 打過金額相近的 ETH？同時出現、同時有錢、同時買入，就是 bundle，不是巧合。
點開前 20 個持有人。
逐個看交易數和年齡。如果一半以上是今天生成的、只有幾筆交易，而且賣出後 ETH 都流進同一個地址，這就是工廠。
倒查創建者的 ETH 從哪來。
創建者或 funding 地址的上一筆大額入金，是不是剛從一個已經腰斬的 meme 盤歸集地址轉來，間隔只有幾十秒。
搜有沒有同名死盤。
同一敘事在 24 到 72 小時內發過 2 到 3 次（假 CA + 真 CA），先熱身後換合約的，優先當成收割設計，不要去"追正確 CA"。
這五步里命中兩條，就夠離場。