Il 15 luglio, @CoinDesk ha scritto che "il più grande launchpad della catena di Robinhood ha guadagnato 12 milioni di dollari e poi è sparito."
Crypto Twitter l'ha definito un rug pull. Il sito era morto. Lo sviluppatore era in silenzio. I token sono crollati.
Ho passato 2 giorni a estrarre ogni transazione dai wallet di Noxa. Sulla catena di Robinhood, su Ethereum e sulla catena morta dove si trovava il loro vecchio token.
Quello che ho scoperto: il "truffatore" ha convertito i suoi profitti in bitcoin e oro tokenizzato. Ha impostato le commissioni al 100% per i creator sulla catena, 2 ore e mezza prima di annunciarlo. Ha rinnovato il suo nome ENS fino all'anno 2126. E 2,4 milioni di dollari dei suoi soldi sono ancora nella tesoreria, intoccati.
Chi fa un exit scam non si comporta così.
Ecco cosa è successo veramente. E dove sono finiti i soldi.
Cos'era Noxa
Un po' di contesto, se te lo sei perso.
Robinhood ha lanciato la sua catena il 1° luglio. Un L2 di Ethereum costruito per azioni tokenizzate. La parte delle azioni non ha decollato: 13 milioni di dollari in azioni tokenizzate dopo 2 settimane. Le meme coin, invece, sì: CashCat, la più grande, ha raggiunto un picco di 226 milioni di dollari.
Noxa era il launchpad al centro di tutto. I numeri erano buoni:
- Oltre 60.000 token lanciati
- Il 75% di tutti i deployment di token sulla catena
- 2,33 milioni di dollari in commissioni in un solo giorno, 4 volte PumpFun lo stesso giorno
- Ha superato PumpFun in commissioni giornaliere per cinque giorni consecutivi
PumpFun ha impiegato anni per arrivarci. Noxa ci è riuscita in 2 settimane.
Noxa era sulla catena 6 settimane prima del mainnet. La catena di Robinhood era attiva in silenzio dal 30 aprile. Noxa ha distribuito i suoi contratti il 22 maggio e ha lanciato il suo primo token il 16 giugno. 641 token sono andati live prima del lancio ufficiale.
Il collasso, come l'ha visto tutti
11 luglio: Noxa blocca tutti i nuovi lanci. Motivo ufficiale: bot che spammano token copia.
13 luglio: il sito va giù. Il team dà la colpa a Cloudflare.
14 luglio: rilancia su ENS/IPFS (fun.noxa.eth) e annuncia che il 100% delle commissioni di trading va ora ai creator di token.
15 luglio: CoinDesk pubblica la storia "12 milioni di dollari e spariti". CashCat crolla del 33%. Due launchpad rivali implodono lo stesso giorno. Crypto Twitter si ferma su una parola: rug pull.
Lo sviluppatore, @AmunPhantom, è completamente sparito. Il suo ultimo tweet è del 8 luglio.
Questa è la storia che tutti conoscono. Quasi ogni parte è sbagliata o incompleta. Vediamola nel dettaglio.
I soldi
Prima di tutto, il numero di 12 milioni di dollari. Conta ogni commissione generata dal protocol, incluso il 35% che è sempre andato ai creator e le commissioni lato token che sono state bruciate. La parte effettiva di Noxa, in WETH duro, era 1.476 WETH, circa 2,8 milioni di dollari.
Quanto ha prelevato il team? Circa 450.000 dollari in totale. L'ultimo flusso in uscita è stato la notte dell'8 luglio. Da allora: niente. 1.288 WETH, circa 2,4 milioni di dollari, sono ancora nella tesoreria: noxa.eth sulla catena di Robinhood. L'ho ricontrollato oggi. Zero movimenti.
Dove sono finiti i 450.000 dollari? Attraverso Relay su Ethereum mainnet. Ed è qui che la cosa diventa interessante. La tesoreria li ha convertiti in 1,82 WBTC e 4,17 XAUT, Tether Gold. Bitcoin e oro. Nessun deposito su CEX. Nessun mixer. È tutto ancora nello stesso wallet, che si chiama pubblicamente treasury.noxa.eth.
Poi c'è il dettaglio che per me ha ucciso la teoria del rug pull. Il 14 luglio alle 15:01 UTC, 36 minuti prima di rilanciare il sito, la tesoreria ha venduto i suoi ultimi 13.381 USDT e ha pagato 8,43 ETH per rinnovare il nome ENS noxa.eth. Per 100 anni. Scadenza: 2126.
Non paghi 16.000 dollari per tenere il nome del tuo progetto fino al 2126 se stai scappando con i soldi.
E la storia delle "commissioni 100% ai creator"? L'ho verificata on-chain. La vecchia suddivisione era 65% Noxa / 35% creator, esatta al decimale. Il 12 luglio verso le 22:00 UTC, hanno ridotto la loro parte al 25%. Mai annunciato. Il 14 luglio l'hanno portata a zero, 2 ore e mezza prima dell'annuncio pubblico. I creator hanno ricevuto circa 540 WETH (~1 milione di dollari) nelle prime 43 ore dopo il cambio.
La funzione di prelievo sul contratto delle commissioni di Noxa è permissionless. Non ha mai smesso di funzionare. Anche nel giorno peggiore, il 13 luglio, 387 creator hanno reclamato 60,3 WETH. Circa 1,4 milioni di dollari sono stati reclamati tra il 13 e il 16 luglio. Uno sviluppatore indipendente ha costruito una pagina di prelievo sostitutiva in un giorno. Le commissioni non sono mai state bloccate. Solo il sito era sparito.
Cosa ha ucciso Noxa
La bio dello sviluppatore dice "KYC è morte". Il team ha registrato il proprio dominio, noxa[.]fi, tramite Njalla, un registrar costruito per gli anonimi.
Ma Njalla possiede legalmente il tuo dominio. Il registrante registrato è "1337 Services LLC, Saint Kitts e Nevis", la società di comodo di Njalla. Se il tuo account Njalla viene disattivato, il dominio è perso. Non esiste un processo di recupero, perché non ne sei mai stato il proprietario.
Questo è ciò che è successo. E i registri mostrano che il team lo vedeva arrivare:
8 luglio, 08:03 UTC: registrano un dominio di backup, noxa[.]fun, su GoDaddy. Lo stesso giorno AmunPhantom sparisce. Lo stesso giorno dell'ultimo flusso in uscita dalla tesoreria. Tre giorni prima del blocco.
12 luglio: un banner archiviato sul sito dice "stiamo migrando a noxa[.]fun".
13 luglio: noxa[.]fi muore. Il team twitta "Cloudflare ha fatto un pasticcio con noi". Non c'è stato alcun incidente Cloudflare quel giorno. Hanno ritirato quella scusa entro 24 ore.
https://x.com/Noxa_Fi/status/2076484641452662817
13-14 luglio: il wallet della tesoreria stesso configura il fallback on-chain, crea fun.noxa.eth, imposta il record IPFS, rinnova il nome per un secolo.
Quindi non è che lo sviluppatore sparisce con i soldi. Piuttosto: uno sviluppatore anonimo si rende conto che sta perdendo il dominio, prepara un fallback, perde il dominio e comunica così male che il mercato ha pensato fosse un rug pull.
E peggiora. A tarda sera del 15 luglio, qualcuno ha preso il controllo di noxa[.]fi: i nameserver sono stati reindirizzati, all'interno dell'account Njalla, verso un host moldavo. Il vecchio dominio ufficiale ora mostra una pagina da un "noxarescuer" che offre di rivenderlo per 250.000 dollari, con un indirizzo di donazione su Solana. Migliaia di persone hanno ancora quell'URL nei preferiti. È un rischio di phishing attivo. Nessuno lo ha segnalato.
Il token
Ecco la parte che trovo più interessante: Noxa non ha mai avuto un token ufficiale. Un launchpad che ha lanciato 60.000 token non ha mai lanciato il proprio, e non ne ha mai riconosciuto uno.
Ma ce n'era uno vecchio. Nel gennaio 2025, un wallet direttamente collegato a dev.noxa.eth ha coniato 1 milione di $noxa sulla catena DBK, l'L2 di DeBank, una catena praticamente vuota. Il token non ha fatto nulla per 18 mesi. Noxa ha persino rimosso la catena DBK dalla sua documentazione.
Poi è successo il 12 luglio.
09:53:49 UTC: un influencer twitta "come comprare $noxa. FDV solo 3 milioni."
09:54:25 UTC: 36 secondi dopo, il wallet deployer trasferisce 400.000 NOXA, il 40% della fornitura, all'indirizzo bruciato.
I media hanno riportato la notizia come "il team brucia il 40% della fornitura". I degen lo hanno interpretato come conferma che stava arrivando una migrazione sulla catena di Robinhood e che il token dormiente era il veicolo. L'FDV è passato da 3 a 16,3 milioni di dollari in circa un giorno.
Per comprarlo, dovevi fare un ponte ETH one-way sulla catena DBK. Niente DexScreener. Niente ponte di uscita funzionante. Qualcuno ha costruito una pagina del grafico su Netlify perché non c'era altro modo per vedere il prezzo. Le persone sono rimaste bloccate su quella catena per giorni.
Poi il 14 luglio alle 15:37 UTC, Noxa è ripartita come fun.noxa.eth, e l'annuncio non diceva nulla su nessun token. La scommessa sulla migrazione è morta all'istante. $noxa è crollato del 93% in circa un'ora. Ora è al -95% dal picco.
Il team non ha mai venduto un singolo token durante il pump. Invece, il 14 luglio, hanno aggiunto 20 ETH di liquidità vicino al massimo e hanno raccolto commissioni LP. Sembra generoso finché non guardi il pool oggi: contiene 24,9 WETH in totale, e la maggior parte sono i 20 ETH del team. La liquidità di uscita per tutti quelli che ancora detengono è principalmente denaro del team, e il team può ritirarlo quando vuole.
Durante il caos, due token chiamati "Noxa" sono apparsi sulla catena di Robinhood, con registri dell'esploratore che mostrano dev.noxa.eth e treasury.noxa.eth che muovevano centinaia di milioni di essi. Sembrava una prova on-chain della migrazione. Ho verificato i firmatari effettivi delle transazioni. Nemmeno una di quelle transazioni è stata firmata da un wallet di Noxa. Gli eventi di trasferimento erano falsi: un contratto token può emettere log di trasferimento "da" qualsiasi indirizzo, e gli esploratori li mostrano come reali. La stessa operazione ha eseguito almeno 7 token falsi che impersonavano i wallet di Noxa, a partire dall'8 luglio.
Pensa a cosa significa. Il mercato voleva così tanto un token di Noxa che i truffatori hanno fabbricato prove on-chain false della sua esistenza. E la gente ci ha fatto trading.
Due cose di cui nessuno parla
Primo: CashCat, la principale meme coin di RH che ha definito la catena di Robinhood, è stata lanciata il 18 giugno, 13 giorni prima del mainnet pubblico. Il wallet che l'ha lanciata è stato finanziato, tre salti indietro, dallo stesso wallet operativo che ha distribuito il rollup della catena di Robinhood il 30 aprile.
Quel wallet operativo ha funzionato da rubinetto di gas per circa 83 wallet durante il periodo di pre-lancio privato. Un gruppo ristretto aveva accesso anticipato, e la meme coin di punta della catena ne è uscita. Almeno 2 wallet tracciati hanno trasformato ingressi a doppia cifra in sette cifre. (La teoria virale "gli insider di Robinhood hanno lanciato $wallet", tra l'altro, si basa su un'errata interpretazione tecnica dell'aliasing degli indirizzi di Arbitrum. Ma il gruppo di accesso pre-mainnet dietro di esso è reale.)
Secondo: il singolo più grande consumatore di gas sulla catena di Robinhood non è un launchpad. È un router di swap anonimo e aggiornabile che ha raccolto 4.105 ETH, circa 7,7 milioni di dollari in commissioni in 14 giorni. È 2,7 volte ciò che la tesoreria di Noxa ha guadagnato in tutta la sua vita.
I suoi flussi formano un ciclo chiuso di wash trading attraverso circa 10 indirizzi hub, e circa 50.000 wallet hanno approvazioni di token attive che puntano ad esso.
Il proprietario è anonimo e ha già aggiornato il contratto 14 volte. Se stai cercando il prossimo disastro su questa catena, è probabilmente questo. Non Noxa.
Robinhood non ha detto nulla
Vlad Tenev ha twittato "funziona alla grande anche per le meme" l'8 luglio, al massimo.
https://x.com/vladtenev/status/2074695821896065360
Il 13 luglio, mentre il sito di Noxa era giù, si è congratulato con l'ecosistema per la sua crescita, una crescita che era in stragrande maggioranza volume di meme coin.
https://x.com/vladtenev/status/2076666114801877310
Il 15 luglio, ore prima della storia di CoinDesk, ha pubblicato un appello per builder di RWA (Real World Assets). Nemmeno una parola su Noxa, prima o dopo.
Intervistato da Fortune sulla frenesia delle meme coin, il responsabile crypto di Robinhood ha risposto con una frase fatta sugli asset del mondo reale.
Nel frattempo, i termini di servizio della catena di Robinhood limitano la responsabilità totale dell'azienda a cento dollari. E si riservano il diritto di bloccare indirizzi di wallet, un diritto che non hanno mai usato in tutto questo.
Uno sviluppatore anonimo ha raccolto 12 milioni di dollari in commissioni sulla catena di un broker quotato al Nasdaq. Il più grande launchpad su quella catena è diventato oscuro. Un token falso è salito a 16 milioni di dollari su un L2 morto. La risposta dell'azienda finora: nessuna. La conference call sugli utili è il 29 luglio. È il primo posto in cui qualcuno può forzare una risposta.
Il riepilogo
- Noxa non ha fatto un rug pull. I 2,4 milioni di dollari della tesoreria non si sono mossi. Il team ha convertito i profitti realizzati in BTC e oro e li tiene a un indirizzo pubblico.
- Noxa è morta perché un team anonimo ha affittato il suo dominio da un registrar che possiede il tuo dominio, lo ha perso e non ha detto nulla mentre il mercato riempiva il silenzio.
- Le vere perdite sono avvenute su una catena morta, in un token che il team non ha mai riconosciuto, pompato da un burn programmato 36 secondi dopo un tweet di un influencer e "confermato" da dati falsi dell'esploratore.
- La meme coin di punta della catena proveniva da un gruppo di insider pre-mainnet. Il più grande percettore di commissioni della catena è un router di wash trading anonimo con 50.000 approvazioni aperte. Entrambi sono storie più grandi di Noxa.
- La responsabilità di Robinhood, secondo i suoi stessi termini: 100 dollari.
