le 15 juillet, @CoinDesk a déclaré que « le plus grand launchpad de la chaîne Robinhood a généré 12 millions de dollars et a disparu. »
CT a qualifié cela de rug pull. Le site était mort. Le développeur était silencieux. Les tokens se sont effondrés.
J'ai passé 2 jours à extraire chaque transaction des portefeuilles Noxa. Sur Robinhood Chain, sur Ethereum, et sur la chaîne morte où se trouve leur ancien token.
Ce que j'ai trouvé : le « rugger » a converti ses bénéfices en Bitcoin et en or tokenisé. Il a fixé les frais à 100 % pour les créateurs on-chain, 2 heures et demie avant de l'annoncer. Il a renouvelé son nom ENS jusqu'en 2126. Et 2,4 millions de dollars de son argent sont encore dans le trésor, intacts.
Les escrocs qui font un exit scam ne font jamais ça.
Voici ce qui s'est réellement passé. Et où l'argent est mort.
ce qu'était Noxa
Un petit contexte si vous avez loupé ça.
Robinhood a lancé sa propre chaîne le 1er juillet. Un L2 Ethereum construit pour les actions tokenisées. La partie actions n'a pas décollé : 13 millions de dollars d'actions tokenisées après 2 semaines. Les memecoins, oui : CashCat, le plus gros, a culminé à 226 millions de dollars.
Noxa était le launchpad au centre de tout ça. Les chiffres étaient bons :
- Plus de 60 000 tokens lancés
- 75 % de tous les déploiements de tokens sur la chaîne
- 2,33 millions de dollars de frais en un seul jour, soit 4 fois PumpFun le même jour
- A battu PumpFun en frais quotidiens cinq jours d'affilée
PumpFun a mis des années pour y arriver. Noxa l'a fait en 2 semaines.
Noxa était sur la chaîne 6 semaines avant le mainnet. Robinhood Chain était discrètement en ligne depuis le 30 avril. Noxa a déployé ses contrats le 22 mai et lancé son premier token le 16 juin ; 641 tokens sont entrés en ligne avant le lancement officiel.
l'effondrement, tel que tout le monde l'a vu
11 juillet : Noxa stoppe tous les nouveaux lancements. Raison officielle : des bots qui spamment des tokens copiés.
13 juillet : le site web tombe. L'équipe accuse Cloudflare.
14 juillet : ils relancent sur ENS/IPFS (fun.noxa.eth) et annoncent que 100 % des frais de trading vont désormais aux créateurs de tokens.
15 juillet : CoinDesk publie l'article « 12 millions de dollars et a disparu ». CashCat chute de 33 %. Deux launchpads rivaux s'effondrent le même jour. CT se résume à un mot : rug pull.
Le développeur, @AmunPhantom, est devenu complètement silencieux. Son dernier tweet date du 8 juillet.
C'est l'histoire que tout le monde a. Presque chaque partie est erronée ou incomplète. Passons en revue.
l'argent
D'abord, le chiffre de 12 millions de dollars. Il compte tous les frais générés par le protocole, y compris les 35 % qui allaient toujours aux créateurs et les frais côté token qui étaient brûlés. La part réelle de Noxa, en WETH dur, était de 1 476 WETH. Soit environ 2,8 millions de dollars.
Combien l'équipe a-t-elle retiré ? Environ 450 000 dollars au total. Le dernier retrait a eu lieu dans la nuit du 8 juillet. Depuis, rien. 1 288 WETH, soit environ 2,4 millions de dollars, sont toujours dans le trésor. noxa.eth sur Robinhood Chain. J'ai vérifié à nouveau aujourd'hui. Aucun mouvement.
Où sont allés les 450 000 dollars ? Via Relay vers Ethereum mainnet. Et c'est là que ça devient intéressant. Le trésor les a échangés en 1,82 WBTC et 4,17 XAUT, Tether Gold. Bitcoin et or. Aucun dépôt sur CEX. Aucun mixer. Le tout se trouve toujours dans le même portefeuille, nommé publiquement treasury.noxa.eth.
Ensuite, il y a le détail qui a tué la théorie du rug pull pour moi. Le 14 juillet à 15 h 01 UTC, 36 minutes avant la relance du site, le trésor a vendu ses derniers 13 381 USDT et payé 8,43 ETH pour renouveler le nom ENS noxa.eth. Pour 100 ans. Expiration : 2126.
On ne paie pas 16 000 dollars pour garder le nom de son projet jusqu'en 2126 si on s'enfuit avec l'argent.
Et qu'en est-il des « 100 % de frais aux créateurs » ? Je l'ai audité on-chain. L'ancienne répartition était 65 % Noxa / 35 % créateur, exacte au centime. Le 12 juillet vers 22 h UTC, ils ont réduit leur part à 25 %. Jamais annoncé. Le 14 juillet, ils l'ont mise à zéro, 2 heures et demie avant l'annonce publique. Les créateurs ont reçu environ 540 WETH (~1 million de dollars) dans les 43 premières heures après le changement.
La fonction de réclamation sur le contrat de frais de Noxa est sans permission. Elle n'a jamais cessé de fonctionner. Même le pire jour, le 13 juillet, 387 créateurs ont réclamé 60,3 WETH. Environ 1,4 million de dollars ont été réclamés entre le 13 et le 16 juillet. Un développeur indépendant a construit une page de réclamation de remplacement en un jour. Les frais n'ont jamais été verrouillés. Seul le site web avait disparu.
ce qui a tué Noxa
La bio du développeur dit « KYC is death ». L'équipe a enregistré son domaine, noxa[.]fi, via Njalla, un registraire conçu pour les anonymes.
Mais Njalla possède légalement votre domaine. Le registrant enregistré est « 1337 Services LLC, Saint-Kitts-et-Nevis », la société écran de Njalla. Si votre compte Njalla est désactivé, le domaine est perdu. Il n'y a pas de procédure de récupération, car vous n'avez jamais été le propriétaire.
C'est ce qui s'est passé. Et les archives montrent que l'équipe l'a vu venir :
8 juillet, 08 h 03 UTC : ils enregistrent un domaine de secours, noxa[.]fun, chez GoDaddy. Le même jour, AmunPhantom devient silencieux. Le même jour que le dernier retrait du trésor. Trois jours avant l'arrêt.
12 juillet : une bannière archivée sur le site indique « nous migrons vers noxa[.]fun ».
13 juillet : noxa[.]fi meurt. L'équipe tweete « Cloudflare a fait une erreur sur nous ». Il n'y a eu aucun incident Cloudflare ce jour-là. Ils ont abandonné cette excuse en 24 heures.
https://x.com/Noxa_Fi/status/2076484641452662817
13-14 juillet : le portefeuille du trésor lui-même met en place le fallback on-chain, crée fun.noxa.eth, définit le record IPFS, renouvelle le nom pour un siècle.
Donc ce n'est pas vraiment que le développeur disparaît avec l'argent. C'est : un développeur anonyme réalise qu'il perd son domaine, prépare un fallback, perd le domaine, et communique si mal que le marché a cru à un rug pull.
Ça empire. Fin du 15 juillet, quelqu'un a pris le contrôle de noxa[.]fi, les serveurs de noms ont été repointés, dans le compte Njalla, vers un hébergeur moldave. L'ancien domaine officiel sert désormais une page d'un « noxarescuer » proposant de le revendre pour 250 000 dollars, avec une adresse de don Solana. Des milliers de personnes ont encore cette URL en favori. C'est un risque de phishing actif. Personne n'a signalé cela.
le token
Voici la partie que je trouve la plus intéressante : Noxa n'a jamais eu de token officiel. Un launchpad qui a lancé 60 000 tokens n'a jamais lancé le sien, et n'en a jamais reconnu un.
Mais il y en avait un vieux. En janvier 2025, un portefeuille directement lié à dev.noxa.eth a minté 1 million de $noxa sur DBK Chain, le L2 de DeBank, une chaîne pratiquement vide. Le token n'a rien fait pendant 18 mois. Noxa a même supprimé DBK Chain de sa documentation.
Puis le 12 juillet est arrivé.
09:53:49 UTC : un influenceur tweete « comment acheter $noxa. FDV seulement 3 millions. »
09:54:25 UTC : 36 secondes plus tard, le portefeuille déployeur transfère 400 000 noxa, 40 % de l'offre, à l'adresse morte.
Les médias ont rapporté « l'équipe brûle 40 % de l'offre ». Les degens ont lu cela comme une confirmation qu'une migration vers Robinhood Chain arrivait, et que le token dormant était le véhicule. La FDV est passée de 3 millions à 16,3 millions de dollars en environ un jour.
Pour l'acheter, il fallait bridge de l'ETH à sens unique vers DBK Chain. Pas de DexScreener. Pas de bridge de sortie fonctionnel. Quelqu'un a construit une page de graphique sur Netlify parce qu'il n'y avait pas d'autre moyen de voir le prix. Les gens sont restés coincés sur cette chaîne pendant des jours.
Puis le 14 juillet à 15 h 37 UTC, Noxa a relancé sous fun.noxa.eth, et l'annonce ne disait rien d'un token. Le pari de la migration est mort instantanément. $noxa a chuté de 93 % en environ une heure. Il est maintenant à -95 % par rapport au sommet.
L'équipe n'a jamais vendu un seul token dans le pump. Au lieu de cela, le 14 juillet, ils ont ajouté 20 ETH de liquidité près du sommet et ont collecté des frais de LP. Cela semble généreux jusqu'à ce que vous regardiez le pool aujourd'hui : il contient 24,9 WETH au total, et la majeure partie est constituée des 20 ETH de l'équipe. La liquidité de sortie pour tous ceux qui tiennent encore est principalement de l'argent de l'équipe, et l'équipe peut le retirer quand elle veut.
Pendant le chaos, deux tokens appelés « noxa » sont apparus sur Robinhood Chain, avec des enregistrements d'explorateur montrant dev.noxa.eth et treasury.noxa.eth en déplaçant des centaines de millions. Cela ressemblait à une preuve on-chain de la migration. J'ai vérifié les véritables signataires de transactions. Aucune de ces transactions n'a été signée par un portefeuille Noxa. Les événements de transfert étaient falsifiés ; un contrat de token peut émettre des logs de transfert « de » n'importe quelle adresse, et les explorateurs les affichent comme réels. La même opération a fait tourner au moins 7 faux tokens usurpant les portefeuilles Noxa, à partir du 8 juillet.
Pensez à ce que cela signifie. Le marché voulait tellement un token Noxa que des escrocs ont fabriqué de fausses preuves on-chain de son existence. Et les gens ont tradé dessus.
deux choses dont personne ne parle
Premièrement : CashCat, le meilleur memecoin RH qui a défini Robinhood Chain, a été lancé le 18 juin, 13 jours avant le mainnet public. Le portefeuille qui l'a lancé a été financé, trois sauts en arrière, par le même portefeuille ops qui a déployé le rollup Robinhood Chain lui-même le 30 avril.
Ce portefeuille ops a agi comme un robinet de gas pour environ 83 portefeuilles pendant la période de pré-lancement privée. Un groupe fermé avait un accès anticipé, et le memecoin phare de la chaîne en est issu. Au moins 2 portefeuilles suivis ont transformé des entrées à deux chiffres en sept chiffres. (La théorie virale « les insiders de Robinhood ont lancé $wallet », d'ailleurs, est basée sur une mauvaise lecture technique de l'aliasing d'adresse Arbitrum. Mais le groupe d'accès pré-mainnet derrière est réel.)
Deuxièmement : le plus gros consommateur de gas sur Robinhood Chain n'est pas un launchpad. C'est un routeur d'échange anonyme et upgradeable qui a collecté 4 105 ETH, soit environ 7,7 millions de dollars de frais en 14 jours. C'est 2,7 fois ce que le trésor de Noxa a gagné sur toute sa vie.
Ses flux forment une boucle de wash-trading fermée à travers environ 10 adresses hubs, et environ 50 000 portefeuilles ont des approbations de token actives pointant vers lui.
Le propriétaire est anonyme et a déjà amélioré le contrat 14 fois. Si vous cherchez le prochain désastre sur cette chaîne, c'est probablement celui-ci. Pas Noxa.
Robinhood n'a rien dit
Vlad Tenev a tweeté « ça marche aussi très bien pour les memes » le 8 juillet, au sommet.
https://x.com/vladtenev/status/2074695821896065360
Le 13 juillet, alors que le site de Noxa était en panne, il a félicité l'écosystème pour sa croissance, une croissance qui était massivement due au volume des memecoins.
https://x.com/vladtenev/status/2076666114801877310
Le 15 juillet, quelques heures avant l'article de CoinDesk, il a posté un appel aux constructeurs RWA. Pas un mot sur Noxa, avant ou après.
Interrogé par Fortune sur la frénésie des memecoins, le responsable crypto de Robinhood a répondu par une phrase préparée sur les actifs du monde réel.
Pendant ce temps, les conditions d'utilisation de Robinhood Chain plafonnent la responsabilité totale de l'entreprise à cent dollars. Et ils se réservent le droit de bloquer des adresses de portefeuille, un droit qu'ils n'ont jamais utilisé sur tout cela.
Un développeur anonyme a collecté 12 millions de dollars de frais sur la chaîne d'un courtier coté au Nasdaq. Le plus grand launchpad de cette chaîne s'est éteint. Un faux token a pumpé à 16 millions de dollars sur un L2 mort. La réponse de l'entreprise jusqu'à présent : rien. La conférence téléphonique sur les résultats est le 29 juillet. C'est le premier endroit où quelqu'un peut forcer une réponse.
le résumé
- Noxa n'a pas fait de rug pull. Les 2,4 millions de dollars du trésor n'ont pas bougé. L'équipe a converti ses bénéfices réalisés en BTC et en or et les garde à une adresse publique.
- Noxa est mort parce qu'une équipe anonyme a loué son domaine à un registraire qui possède votre domaine, l'a perdu, et n'a rien dit alors que le marché comblait le silence.
- Les vraies pertes se sont produites sur une chaîne morte, dans un token que l'équipe n'a jamais reconnu, pumpé par un burn chronométré 36 secondes après un tweet d'influenceur, et « confirmé » par des données d'explorateur falsifiées.
- Le memecoin phare de la chaîne vient d'un groupe d'initiés pré-mainnet. Le plus gros collecteur de frais de la chaîne est un routeur de wash-trading anonyme avec 50 000 approbations ouvertes. Les deux sont des histoires plus grandes que Noxa.
- La responsabilité de Robinhood, selon ses propres conditions : 100 dollars.
