-
El mecanismo emplea entre 3 y 8 wallets sin historial por cada token para fragmentar las ventas.
-
El capital extraído de un lanzamiento financia la creación del siguiente activo en segundos.
La empresa de seguridad GoPlus Security identificó el 28 de septiembre de 2026 «otra fábrica de rugpulls en Robinhood Chain».
El hallazgo se trata de una operación que movió unos 3.589 ether (ETH) —cerca de 9,49 millones de dólares— en los últimos 30 días. El flujo de capital se canalizó a través de cientos de memecoins hacia una wallet central que funcionó como punto de consolidación o caja común.
Esta detección se produjo un día después de que el investigador Wazz vinculara 53 lanzamientos en la misma red a una extracción de 18,43 millones de dólares. GoPlus desligó ambas investigaciones al señalar: “Misma clase de fraude. No hay prueba de que sea el mismo grupo”.
Aunque estos fraudes suelen denominarse rug pull, el esquema no utiliza la modalidad clásica de tiron de alfombra, en la que los desarrolladores retiran repentinamente la liquidez del mercado o modifican el código para bloquear las ventas de los usuarios. En este caso, la transacción del activo funciona con normalidad y la liquidez se mantiene disponible.
El mecanismo operativo constituye una maniobra de manipulación de mercado y venta coordinada, algo que se asemeja más a la modalidad conocida como ‘pump and dump’. Los desarrolladores acaparan en secreto la oferta del token y divide la propiedad entre un enjambre de wallets secundarias para simular una demanda orgánica. Posteriormente, ejecutan ventas escalonadas a compradores reales para extraer el capital sin desplomar el precio de forma abrupta.
La dirección dentificada por GoPlus como punto de barrido es 0x8c3Bad30cc7563A2D0357F49509FFd063666bb00. En la actualidad, la dirección registra 67.000 ETH y 1.521 transacciones.
El proceso descrito por GoPlus consta de cinco pasos. Se lanza un token basado en una narrativa popular y se distribuye la oferta entre cuentas con apenas 4 a 11 transacciones. Estas cuentas venden de forma escalonada mediante y transfieren el ETH a la dirección central para financiar el siguiente lanzamiento.
“Esto no es ‘no puedes vender’”, explicó GoPlus. “El truco real es esconder la concentración detrás de un enjambre de wallets nuevas, escalonar las ventas para que parezcan vendedores independientes, barrer todo a un clúster y recargar el siguiente lanzamiento con lo de la ronda anterior”.
En las diez muestras analizadas por GoPlus, cada token empleó entre 3 y 8 wallets nuevas y dejó entre 2 y 13 ETH en el clúster. El patrón común consistió en aprobar o vender el activo, vaciar los fondos y transferirlos al mismo destino.
Por su parte, el informe publicado por Wazz el 27 de septiembre detalla 53 lanzamientos entre el 10 de julio y el 21 de septiembre vinculados por su flujo financiero. “Los ingresos de un lanzamiento pagan la clave que financia el siguiente, normalmente segundos antes de que esa clave firme el siguiente lote de fondeo”, sostuvo el investigador.
Wazz respondió el mismo día al análisis de GoPlus indicando que tenía indexados 4 de los 10 tokens de la muestra, aunque precisó que aún no los había asociado a su propio expediente.
Como reportó CriptoNoticias, Robinhood Chain lanzó su red principal el 1 de julio de 2026 y maneja 1.000 millones de dólares en valor total bloqueado, según datos de DeFiLlama. Token Terminal calcula que la red generó unos 50 millones de dólares en ingresos durante sus primeros tres meses.
Guarda lo que vale la pena descifrar