Аналіз кооперативних снайперських арбітражних дій у випуску токенів Solana

Резюме

Цей звіт досліджує поширену та високосинхронізовану модель刷农 токенів на Solana: розробники токенів переводять SOL на "пастки" гаманців, що дозволяє цим гаманцям купувати токени в тому ж блоці, де токен запускається. Зосередившись на ясному та доведеному ланцюгу фінансування між розробниками та пастками, ми визначили групу дій з високим рівнем впевненості.

Аналіз показує, що ця стратегія не є випадковим явищем і не є краєм поведінки. Лише за минулий місяць було отримано більше 15,000 SOL прибутку від 15,000 випусків токенів, що залучило понад 4,600 снайперських гаманців і більше 10,400 розробників. Ці гаманці демонструють аномально високий відсоток успіху (87% у снайперському прибутку ), чисті виходи та структуровані моделі операцій.

Ключове відкриття:

• Фінансовані розробниками снайпери мають системний характер, є прибутковими і зазвичай автоматизованими, а снайперські активності найбільш зосереджені під час робочого часу в США.
• Використання кількох гаманців у структурі фермерства дуже поширене, часто використовують тимчасові гаманці та спільний вихід, щоб змоделювати реальний попит.
• Методи обфускації постійно вдосконалюються, наприклад, багаторазові фінансові ланцюги та багатопідписні угоди для уникнення виявлення.
• Хоча є обмеження, наш фільтр капіталу все ще може захоплювати найчіткіші, повторювані великомасштабні випадки "внутрішніх" дій.
• Цей звіт пропонує набір практичних евристичних методів, які допомагають командам протоколів та фронтендам в режимі реального часу виявляти, маркувати та реагувати на такі активності - включаючи відстеження концентрації ранніх позицій, маркування гаманців, пов'язаних з розробниками, та надсилання фронтенд-попереджень користувачам під час високоризикових випусків.

Незважаючи на те, що наш аналіз охоплює лише підмножину поведінки блокових снайперів, його масштаб, структура та прибутковість свідчать про те, що випуск токена Solana активно контролюється кооперативною мережею, а існуючі заходи захисту є явно недостатніми.

Методологія

Цей аналіз починається з чіткої мети: виявити поведінку, що вказує на арбітраж токенів на Solana, особливо випадки, коли розробники фінансують гаманці для снайпінгу в момент випуску токенів в одному блоці. Ми розділили питання на такі етапи:

1. Відбір в одній блокчейн-місті
2. Визначення гаманця, пов'язаного з розробником
3. Пов'язати снайпінг з прибутком від токена
4. Оцінка масштабів і поведінки гаманців
5. Слід діяльності машини
6. Аналіз поведінки виходу

Зосередьтеся на найясніших загрозах

Ми спочатку оцінили масштаб випуску токенів на платформі, де проводиться блок-страйк, і результати вражають: понад 50% токенів були атаковані ще до створення блоку – блок-страйк перетворився з краю випадку на домінуючу модель випуску.

На Solana, участь у одному блоці зазвичай потребує: попереднього підписання угоди; координації поза ланцюгом; або спільного використання інфраструктури між розробником і покупцем.

Не всі блокчейн-стріляльники однаково зловмисні, принаймні існує дві категорії ролей: "Роботи, що розкидають сіті" - перевірка евристики або малий спекулятивний капітал; співпраця з внутрішніми особами - включаючи розробника, що надає фінансування своїм покупцям.

Щоб зменшити кількість хибних сповіщень та підкреслити справжню спільну поведінку, ми додали сувору фільтрацію в кінцевий показник: враховуються лише прямі перекази SOL між розробником перед запуском та гаманцем-стрілком. Це дозволяє нам з упевненістю визначити: гаманці, які безпосередньо контролюються розробником; гаманці, що діють під керівництвом розробника; гаманці, що мають внутрішні канали.

Дослідження випадку 1: Пряме фінансування

Гаманець розробника надіслав 1.2 SOL на 3 різні гаманці, після чого випустив токен під назвою SOL > BNB. 3 гаманці, що отримали фінансування, завершили покупку токенів в одному й тому ж блоці створення токенів, випередивши їх появу на більш широкому ринку. Потім вони швидко продали, отримавши прибуток, здійснивши злагоджений блискавичний вихід. Це є підручниковим прикладом того, як за допомогою попередньо профінансованого снайперського гаманця здійснюється арбітраж токенів, що було безпосередньо зафіксовано нашим методом фінансового ланцюга. Незважаючи на простоту методів, це масово відбувалося тисячі разів під час випуску.

Дослідження випадку 2: Багатоступеневе фінансування

Деякий гаманець пов'язаний із кількома атаками на токени. Ця сутність не вносила кошти безпосередньо в гаманець для атаки, а замість цього передавала SOL через 5-7 проміжних гаманців до остаточного гаманця для атаки, таким чином здійснюючи атаку в одному блоці.

Наші існуючі методи виявляють лише деякі початкові перекази від розробника, але не можуть захопити всю ланцюжок до кінцевого гнучкого гаманця. Ці релейні гаманці зазвичай "використовуються один раз", лише для передачі SOL, що ускладнює їх асоціацію простими запитами. Ця прогалина не є недоліком дизайну, а є результатом компромісу в обчислювальних ресурсах - хоча відстеження багатокрокових шляхів фінансів в масштабних даних є можливим, але має величезні витрати. Тому поточна реалізація надає перевагу високій впевненості, прямим зв'язкам для збереження ясності та відтворюваності.

Відкриття

Зосереджуючи увагу на підмножині "одного блокчейн-стріляча + прямий ланцюг фінансування", ми розкриваємо широко розповсюджену, структуровану та високо прибуткову поведінку в межах блокчейну. Усі наведені дані охоплюють період з 15 березня до сьогодні:

1. Однією з найбільш поширених та систематизованих є влучність, що фінансується розробником у рамках одного блоку.

   • Протягом останнього місяця підтверджено 15,000+ токенів, які були безпосередньо захоплені гаманцем фінансування в момент запуску блоку
   • Залучено понад 4,600 снайперських гаманців, понад 10,400 розгортачів
   • займає приблизно 1.75% від обсягу випуску токена платформи

2. Ця діяльність приносить великі прибутки

   • Прямий отримання капіталу знищив гаманець вже досяг чистого прибутку більше 15,000 SOL
   • Успішність снайперських операцій 87%, невдалих угод дуже мало
   • Типовий дохід з одного гаманця 1-100 SOL, кілька понад 500 SOL

3. Повторне розгортання та прицілювання на мережу фермерства

   • Багато розробників використовують нові гаманці для масового створення десятків до сотень Токенів
   • Деякі снайперські гаманці виконують сотні снайпів за один день
   • Спостереження за структурою "центр-радіація": один гаманець фінансує кілька снайперських гаманців, всі снайперять один і той же Токен

4. Стрільба демонструє орієнтовану на людину часову модель

   • Активність досягає піку з 14:00 до 23:00 UTC; з 00:00 до 08:00 UTC майже зупиняється
   • Відповідає робочому часу США, що вказує на ручне/cron-часове тригерування, а не глобальну автоматизацію 24 години на добу

5. Плутанина прав власності між одноразовими гаманцями та мультипідписними транзакціями

   • Розробник одночасно вносить кошти в кілька гаманців і підписує в одній угоді для атаки
   • Ці гарячі гаманці більше не підписуватимуть жодних транзакцій
   • Розробник розподіляє початкову покупку на 2-4 гаманці, маскуючи реальний попит

Вихідна поведінка

Щоб глибше зрозуміти, як ці гаманці виходять, ми розділили дані на два великі виміри поведінки:

1. Швидкість виходу ( Час виходу ) - від першої покупки до остаточного продажу.
2. Кількість продажів ( Swap Count ) - Кількість окремих угод на продаж, використаних для виходу

дані висновок

1. Швидкість виходу

   • 55% снайперських продажів було завершено за 1 хвилину
   • 85% за 5 хвилин закрити позицію
   • 11% за 15 секунд

2. Кількість продажів

   • Понад 90% снайперських гаманців виходять лише з 1-2 продажів.
   • Дуже рідко використовують поступовий продаж

3. Тенденція прибутку

   • Найбільш прибутковий - це гаманець, що виходить за менше ніж 1 хвилину, потім - за менше ніж 5 хвилин.
   • Тривале утримання або багаторазовий продаж, хоча середній прибуток за раз трохи вищий, але кількість надзвичайно мала, тому внесок у загальний прибуток обмежений

Ці моделі вказують на те, що фінансування снайперів, яке здійснюється деплойером, не є торговою діяльністю, а є автоматизованою, низькоризиковою стратегією вилучення:

• Придбати заздалегідь → Швидко продати → Повністю вийти
• Одноразовий продаж означає повну байдужість до коливань ціни, лише використання можливості для продажу.
• Менш складні стратегії виходу є лише винятком, не основною моделлю

Висновок

Цей звіт розкриває стратегію витягання токенів Solana, що є постійною, структурованою та високоприбутковою: арбітраж у межах одного блоку, що фінансується розробником. Відстежуючи прямі перекази SOL від розробника до арбітражного гаманця, ми виявили групу поведінки у стилі інсайдерів, яка використовує високу пропускну спроможність Solana для спільного витягання.

Хоча цей метод захоплює лише частину блокового арбітражу, його масштаб і модель вказують на те, що це не випадкова спекуляція, а оператори з привілейованими позиціями, повторюваними системами та чіткими намірами. Важливість цієї стратегії проявляється в:

1. Викривлення ранніх ринкових сигналів, щоб токени виглядали більш привабливими або конкурентоспроможними.
2. Загроза для роздрібних інвесторів - вони стають виходом з ліквідності без відома.
3. Зменшити довіру до відкритого випуску токенів, особливо на платформах випуску токенів, що прагнуть до швидкості та зручності.

Щоб пом'якшити цю проблему, потрібні не лише пасивні заходи захисту, а й кращі евристики, попередження на фронті, протокольні бар'єри, а також постійні зусилля з картографування та моніторингу спільної поведінки. Інструменти для виявлення вже існують - проблема в тому, чи готова екосистема насправді їх використовувати.

Цей звіт став першим кроком: він надав надійний, відтворювальний фільтр для виявлення найбільш очевидної спільної поведінки. Але це лише початок. Справжнім викликом є виявлення високо замаскованих, постійно еволюціонуючих стратегій та створення культури в ланцюгу, яка винагороджує прозорість, а не вилучення.