Только что посмотрел ончейн-перевод: на поверхности это выглядит как несколько случайных, похожих друг на друга операций по разбиению и последующей агрегации. Но если просто потянуть за цепочку и проверить путь, выясняется, что это всегда разные контракты одного и того же протокола, которые взаимно обмениваются токенами. Формально всё намеренно разбито по разным адресам, чтобы скрыть следы. Проще говоря: многие так называемые «таинственные адреса» или «случайные переводы» — на самом деле проектные «матрешки» ради арбитража: стейкинг, потом повторный стейкинг, затем упаковка в новый актив — и дальше несколько контрактов гоняют доход по кругу. Разве недавно не все хвалили совместную безопасность повторного стейкинга? Я вижу, что эта «общая безопасность» скорее про то, как наложить доходы на твой аккаунт, а потом самому исчезнуть. Неважно, насколько вычурны ончейн-данные: ключевая мысль одна — при длинной проверке цепочки посмотри, куда уходит денежный поток. Если всё уходит в один и тот же мультисиг, значит, тебя просто пытаются обмануть.