2026 年 9 月 21 日深夜，一个名为 DEED 的代币在 Robinhood Chain 上开盘。
从表面看，这像一次常见的热门 meme 发射。代币在几个区块内被买空，提前「毕业」，随后迁入 Pons V2 对接的 Uniswap v4 池子。按规则，这个池子的 LP 会被永久锁定。安全插件显示的信号也都正常：可卖、非蜜罐、流动性已锁。
项目包装同样完整。它给出的叙事是「Robinhood 链上的房地产金库」：用户把房租存入 vault，持有 DEED 就能分租金。项目有推特账号 @DeedEstate，也有官网，还打出「1 号公布 The Roll」这类接近 RWA 项目的话术。
真正异常的地方出现在开盘第一秒。彼时 86% 的供应已经分配完毕，流向 98 个地址。这 98 个地址几乎同时获得资金、几乎同时下单，随后又几乎同时开始卖出。
12 小时后，DEED 的市值从最高约 300 万至 430 万美元回到接近零，回撤 99%。链上资金被抽走约 229 枚 ETH，约合 63 万美元，另有约 18 万美元的 Pons 创作者收入被一并拿走。
而启动这一轮发射的资金，来自 16 秒前另一个刚完成出货的项目。
Wazz 记录下 53 次发射
链上分析师 Wazz 把这 16 秒的资金衔接记录了下来。9 月 27 日，他发布了一张资金流向图，列出 53 个代币、53 次发射，时间从 2026 年 7 月 10 日排到 9 月 21 日。
按 Wazz 统计，这批项目合计卷走约 1843 万美元，约 7447 枚 ETH，而且这还只是目前能找到的一部分。
Pons V2 的机制为什么会被利用
Pons V2 的玩法与 pump.fun 接近：固定 10 亿枚供应，先走 bonding curve；曲线收满后，大约在 4.2 枚 ETH 时自动迁移到 Uniswap v4，LP 永久锁定；开盘前几秒还会设置一道「反狙击税」，刚发射时税率约 99%，几秒内衰减到 0。
这套反狙击税原本是为了防机器人在第一秒抢货，把低价筹码全部扫走。
问题出在白名单规则。创建者在发射时最多可以给约 32 个地址加入白名单，让这些地址豁免这笔税。
文章指出，相关团伙正是利用了这一点。和过去依赖撤池子、拉黑名单、设置 99% 卖出税的老式 rug 不同，这类盘面不需要堵住卖出通道。Pons 的设计里，池子是永久锁定的，代币也随时可以卖。真正被提前拿走的，是开盘第一秒最便宜的那批筹码。
DEED 不是最严重的一次
在 Wazz 列出的名单里，DEED 甚至排不进前十。
抽走资金最多的三个项目分别是：
- CRUMBS：约 312 万美元，92 个钱包参与抢购；
- LEGS：约 290 万美元，77 个钱包；
- PINK：约 144 万美元，125 个钱包。
每一次的操作逻辑都接近一致：用 70 到 200 个钱包制造分散持仓的假象，先拿下 70% 以上的供应。有人复盘这些交易后发现，免税钱包加上创建者地址，开盘后合计通常能拿到 82% 到 86% 的供应。
具体做法是，创建者在发射交易里给 15 到 25 个地址豁免反狙击税，随后在 1 到 3 个区块内，用一笔交易同时替这些地址买入，把 bonding curve 直接买空，项目随即毕业进池。之后这些地址再同步卖出，资金转去下一个项目。
文章还提到，这些操盘者会先放出几个假的 CA 预热，等市场情绪被带起来后，再通过推特公布真正的合约地址，诱导资金集中冲入。
GoPlus 还发现了另一批地址
这并不只是单一团伙的做法。安全机构 GoPlus 还识别出另一批相关地址，这批地址最终把资金归集到同一个地址，当前余额约 56.06 枚 ETH，约合 14.8 万美元。
GoPlus 拆解了这批地址的 1385 笔交易后发现，在最近 400 笔交易中，流入约 1728 枚 ETH，流出约 1861 枚 ETH，双向流水约 3589 枚 ETH，折合约 949 万美元。
这类新盘的六个结构特征
文章总结了六个可识别的结构特征。
1. 池子锁着，但币照样能卖
Pons V2 项目毕业后，LP 会进入 Uniswap v4 并永久锁定。表面上看，流动性安全性没有问题，但这不代表筹码分配是正常的。
2. 开盘前几秒，70% 到 86% 的供应已被内部拿走
创建者会给 15 到 32 个地址豁免反狙击税，然后在 1 到 3 个区块内用一笔交易帮这些地址一起买入。外部用户如果在第一秒抢购，面对的税率接近 99%；白名单地址则不受影响。
3. 持仓被拆进几十到上百个新钱包
不是单个庄家地址持有 80%，而是 70 到 200 个看起来像普通用户的地址合计持有约 80%。持仓分布图因此会显得分散，而这种分散本身就是设计出来的。
4. 新钱包的行为模式高度一致
大量 EOA 地址只有 4 到 11 笔交易，路径也很固定：先收到少量 ETH，随后买币或收币，再授权，接着分段卖出，最后把 ETH 转入同一个归集地址。
5. 资金是连续流水线
上一轮项目出货后的 ETH，会在几秒到几十分钟内转给下一轮项目的 funding key。单独看每个项目都像独立发射，连成资金图后则是一条连续链路。
6. 包装比老式盘面更像真项目
这类项目常配套假网站、假产品叙事和假发射流程，例如收据返股票、盘口、房地产金库等说法。常见手法是先用假 CA 炒热情绪，再公布「正式合约」。一些 KOL 的帖子在项目 rug 之后也常会很快删除。
散户如何规避
文章认为，这类盘面并不好完全防住，只能尽量降低风险，并给出五个排查步骤。
先看发射交易，不看官网
在浏览器里打开代币的第一笔创建交易，检查是否存在免税名单，或名为 snipeTaxExempted 一类的长地址数组。如果有 10 个以上地址被点名免税，可以直接按工厂盘处理。
看开盘后 1 到 3 个区块的买家
重点看是否存在同一笔交易同时替十几个、二十个地址买入；再看这些地址是否刚刚被同一个 funding key 打入金额接近的 ETH。若这些地址同时出现、同时有钱、同时买入，这更像 bundle，而不是巧合。
点开前 20 个持有人逐个检查
需要看这些地址的交易笔数和创建时间。如果一半以上是当天新生成的钱包，只有几笔交易，而且卖出后的 ETH 最终都流向同一个地址，这类项目就具备明显的工厂特征。
倒查创建者地址的 ETH 来源
检查创建者或 funding 地址上一笔大额入金，是否刚从一个已经大跌的 meme 项目归集地址转来，而且间隔只有几十秒。文章称，这是系列工厂盘最稳定的指纹，DEED 对应的间隔就是 16 秒。
搜索是否存在同名死盘
如果同一套叙事在 24 到 72 小时内已经发过 2 到 3 次，表现为先放假 CA、再换真 CA，文章建议优先把它视为收割设计，而不是继续追逐所谓「正确 CA」。
文中最后给出的判断标准很直接：这五步里只要命中两条，就足够离场。