GoPlus mengatakan tim keamanannya menemukan pabrik meme penipu berisiko tinggi di Robinhood Chain yang melibatkan ratusan token meme dan lebih dari $9 juta dalam omzet selama 30 hari terakhir. Menurut Foresight News, alamat konsolidasi aset grup tersebut diawali dengan 0x8c3 dan memiliki sekitar 56,06 ETH per 28 September.

Menurut Foresight News, alamat tersebut menerima sekitar 1.728,02 ETH dan mengirim sekitar 1.861,12 ETH pada 400 transaksi terbarunya, dengan omzet gabungan sekitar 3.589,14 ETH. GoPlus mengatakan metode grup itu meliputi membuat token berdasarkan tren industri, mendistribusikannya ke banyak alamat baru dengan hanya 4 hingga 11 transaksi, menjualnya secara bertahap melalui PonsV2Helper dan UniversalRouter, lalu mengkonsolidasikan ETH ke satu alamat untuk peluncuran token berikutnya.

GoPlus mengatakan polanya mirip dengan serangkaian kasus Rug Pull yang sebelumnya diungkap oleh analis on-chain Wazz, di mana keduanya banyak menggunakan Pons V2 dan dompet batch untuk menyamarkan konsentrasi kepemilikan yang sebenarnya. Perusahaan itu mengatakan saat ini tidak ada bukti bahwa keduanya merupakan kelompok yang sama.