昨晚又刷到一堆“巧合转账”，看着像随机打钱，其实拆开路径大多能讲通：先从交易所热钱包分一批到中转，再分散到新地址做一两笔小额交互，最后又绕回同一撮归集地址。说白了就是在摆出“我像新用户”的样子。新 L1/L2 一开激励拉 TVL，老用户骂挖提卖我也能理解……链上痕迹太一致了。

Я сейчас смотрю на такие случаи, не делая предварительных выводов, а сначала выравниваю временную последовательность: одна и та же партия газа, одинаковые последние цифры суммы, создание в один и тот же промежуток времени, затем проверяю наличие общего входа от инвесторов. Страница всё время требует обновления/повтора, чтобы загрузить граф, это немного утомительно, но если не разобрать всё чётко, внутри будет ещё больше тревоги.