Eu não sou muito bom em perceber de cara esse tipo de “transferência por acaso”, parece que alguém está planejando secretamente, mas na maioria das vezes é só caminhos se sobrepondo. Meu hábito é primeiro tratar o endereço como uma conta: quem está pagando “salário” para quem, quem está devolvendo fundos para o cofre, quem está fazendo transferência entre cadeias, conectando várias transações-chave de saída/entrada ao longo do tempo, basicamente consegue dividir em algumas linhas de fluxo explicáveis. Algumas novas L1/L2, com essa onda de incentivos para aumentar o TVL, de repente aparecem várias rotas semelhantes na cadeia, não é estranho os usuários antigos reclamarem de “mina, proposta, venda” — na essência, é o dinheiro de incentivo entrando e saindo imediatamente por canais fixos. De qualquer forma, quando vejo “coincidências”, primeiro procuro por fundos de mesma origem, hábitos de taxas semelhantes e interações repetidas, se os registros coincidirem, não entre em teoria da conspiração, o resto é só ficar atento ao risco.