Аналіз внутрішніх снайперських арбітражних дій під час випуску токенів Solana

Резюме

Цей звіт досліджує загальний і високо скоординований модуль токенів на Solana: розробники токенів переводять SOL на "снайперські гаманці", що дозволяє цим гаманцям купувати токен у тій же самій блокчейн-одиниці, коли токен стає доступним. Зосередившись на чіткій та доказовій фінансовій ланцюгу між розробниками та снайперами, ми визначили набір високодостовірних витягувальних поведінок.

Аналіз показує, що ця стратегія не є випадковим явищем і не є периферійною поведінкою - лише за минулий місяць було отримано понад 15 000 SOL реалізованого прибутку через більше ніж 15 000 випусків токенів, залучаючи понад 4 600 снайперських гаманців та понад 10 400 розробників. Ці гаманці демонструють аномально високий рівень успіху (87% у снайперському прибутку ), чистий вихід та структуровану операційну модель.

Основні висновки:

• Фінансовані розгортачами снайпери мають системний, прибутковий характер і зазвичай автоматизовані; снайперські операції найбільш зосереджені в робочий час у США.
• Багато гаманців в аграрній структурі є дуже поширеними, часто використовують тимчасові гаманці та спільний вихід, щоб змоделювати реальний попит.
• Засоби ухилення постійно вдосконалюються, наприклад, багаторазові фінансові ланцюги та багатопідписні угоди, щоб уникнути виявлення.
• Хоча є обмеження, фільтр фінансування "пригода" все ще може зловити найбільш чіткі та повторювані великомасштабні випадки поведінки "інсайдерів".
• Цей звіт пропонує набір практичних евристичних методів, які допомагають командам протоколів та фронтенду в реальному часі виявляти, маркувати та реагувати на такі активності - включаючи відстеження концентрації ранніх позицій, прив'язування міток до гаманців розробників і надсилання фронтенд-попереджень користувачам під час високих ризиків випуску.

Незважаючи на те, що аналіз охоплював лише підмножину поведінки в блоках, його масштаб, структура та прибутковість свідчать про те, що випуск токена Solana активно маніпулюється синхронізованою мережею, а наявних заходів захисту явно недостатньо.

Методологія

Цей аналіз починається з чіткої мети: виявити поведінку, що свідчить про спільне використання токенів на Solana, зокрема випадки, коли розробники надають фінансування гаманцям для снайпінгу під час випуску токенів в одному блоці. Ми розділили питання на наступні етапи:

1. Фільтрація в одній блокчейн-мережі

2. Визначення та розгортання гаманця, пов'язаного з розробником

3. Зв'язати снайперство з прибутком від токенів

4. Оцінка масштабів та поведінки гаманців

5. Сліди активності машини

6. Аналіз поведінки виходу

Зосередження на найяснішій загрозі

Ми спочатку виміряли масштаб арбітражу в рамках платформи випуску токенів, і результати вражаючі: понад 50% токенів були піддані атаці в момент створення блоку - арбітраж у межах блоку перетворився з краєвого випадку на домінуючу модель випуску.

На Solana участь у тому ж блоці зазвичай вимагає: попереднє підписання транзакцій; координацію поза ланцюгом; або спільне використання інфраструктури між розробником і покупцем.

Не всі блокові снайпери однаково злі, принаймні існує два типи ролей: "Робот, що розкидає мережу" - тестує евристики або невелику спекуляцію; співпраця з інсайдерами - включає розробника, який надає фінансування своїм покупцям.

Щоб зменшити кількість хибних сповіщень і підкреслити справжню співпрацю, ми додали сувору фільтрацію в остаточний показник: статистика враховує лише прямі трансакції SOL між розробниками, що розгортають, і снайперськими гаманцями до запуску. Це дозволяє нам впевнено визначити: гаманці, що контролюються безпосередньо розробниками; гаманці, що діють під керівництвом розробників; гаманці, що мають внутрішні канали.

Дослідження випадку 1: Пряме фінансування

Гаманець розробника надіслав 1,2 SOL на три різні гаманці, а потім випустив токен з назвою SOL > BNB. Три гаманці, що отримали фінансування, завершили купівлю токенів у тому ж блоці, де було створено токен, випередивши ширший ринок. Після цього вони швидко продали, отримавши прибуток, здійснивши узгоджений блискавичний вихід. Це є підручниковим прикладом попереднього фінансування, захопленого нашим методом ланцюга капіталу. Хоча методи прості, вони масово відбуваються тисячі разів під час випуску.

Дослідження випадку 2: Мульти-хоп фінансування

Деякий гаманець пов'язаний з багаторазовим випуском токена. Цей суб'єкт не надавав безпосереднього фінансування для гаманець-стрілка, а передавав SOL через 5-7 проміжних гаманців до фінального гаманця-стрілка, таким чином завершуючи стрільбу в одному блоці.

Наші існуючі методи лише виявляють деякі початкові трансакції розробника, але не здатні захопити всю ланцюг до фінального грабіжницького гаманця. Ці релейні гаманці зазвичай "одноразові", використовуються лише для передачі SOL, що ускладнює їх зв'язування через простий запит. Ця прогалина не є дефектом дизайну, а є результатом компромісу в обчислювальних ресурсах - хоча відстеження багатоступеневих фінансових шляхів у великомасштабних даних можливе, але має величезні витрати. Тому поточна реалізація віддає перевагу високій впевненості, прямим ланцюгам для збереження ясності та відтворюваності.

Відкриття

Зосереджуючи увагу на підгрупі "однаковий блок стрілянина + прямий ланцюг фінансування", ми розкрили широкий, структурований і високо прибутковий поведінковий ланцюг. Всі наведені дані охоплюють період з 15 березня до сьогодні:

1. Одночасно з блокчейном і фінансуванням з боку розробника, снайпінг є досить поширеним і систематизованим.

a. Протягом минулого місяця підтверджено, що 15,000+ токенів були безпосередньо атаковані грошовими кошиками на момент виходу в блокчейн;

b. Залучено понад 4,600 снайперських гаманців, понад 10,400 розгортувачів;

c. Займає приблизно 1,75% обсягу випуску на певній платформі.

2. Ця діяльність приносить великий прибуток

a. Пряме отримання фінансування, вражаючи гаманці, вже реалізувало чистий прибуток >15,000 SOL;

b. Успішність снайпінгу 87%, дуже мало невдалих угод;

c. Типовий дохід з одного гаманця 1-100 SOL, кілька понад 500 SOL.

3. Повторне розгортання та націлювання на мережу для фермерства

a. Багато розробників використовують нові гаманці для масового створення десятків або сотень Токенів;

b. Деякі снайперські гаманці виконують сотні снайпів протягом дня;

c. Спостереження за структурою "центр-радіус": один гаманець інвестує в кілька снайперських гаманців, всі снайпери на один і той же Токен.

4. Снайпер показує орієнтовану на людину часову модель

a. Активний пік з 14:00 до 23:00 UTC; з 00:00 до 08:00 UTC майже зупиняється;

b. Відповідає робочому часу США, що означає, що це ручний/cron тригер, а не глобальний 24-годинний повністю автоматичний.

5. Одноразові гаманці та мультипідписні транзакції плутають власність

a. Розробник одночасно вносить кошти в кілька гаманців і підписує атаку в одній угоді;

b. Ці гарячі гаманці більше не підписують жодних угод;

c. Розробник розподіляє початкову покупку на 2-4 гаманці, маскуючи реальний попит.

Вихідна поведінка

Щоб глибше зрозуміти, як ці гаманці виходять, ми розділили дані за двома основними вимірами поведінки:

1. Швидкість виходу ( Час виходу ) - від первинної покупки до остаточного продажу;

2. Кількість продажів ( Swap Count ) - кількість незалежних продажів, використаних для виходу.

дані висновок

1. Швидкість виходу

a. 55% знищення було продано за 1 хвилину;

б. 85% виведено за 5 хвилин;

c. 11% завершено за 15 секунд.

2. Кількість продажів

a. Понад 90% снайперських гаманців виходять лише з 1-2 продажів;

b. Дуже рідко використовують поступовий продаж.

3. Тенденція прибутку

a. Найбільш прибутковими є<1 хвилина виходу з гаманця, далі<5 хвилин;

b. Довготримання або багаторазовий продаж, хоча середній прибуток за одиницю трохи вищий, але кількість дуже мала, що обмежує внесок у загальний прибуток.

пояснення

Ці моделі свідчать про те, що фінансування снайперів з боку розробника не є торговою діяльністю, а є автоматизованою, низькоризиковою стратегією вилучення:

• Швидка покупка → Швидкий продаж → Повне виходу.
• Одна продажа означає абсолютну байдужість до коливань цін, просто використовуючи можливість для продажу.
• Менш поширені складні стратегії виходу є лише винятком, а не основною моделлю.

Висновок

Цей звіт розкриває стратегію безперервного, структурованого та високоприбуткового Арбітражу випуску токена Solana: фінансування з боку розгортача в межах одного блоку. Відстежуючи прямі перекази SOL від розгортача до гаманця для арбітражу, ми зафіксували ряд дій у стилі інсайдера, використовуючи високу пропускну здатність Solana для спільного арбітражу.

Хоча цей метод захоплює лише частину здобичі в одному блоці, його масштаб і модель свідчать про те, що це не випадкова спекуляція, а оператори з привілейованим положенням, повторюваною системою та чіткими намірами. Важливість цієї стратегії проявляється в:

1. Викривлення ранніх ринкових сигналів, щоб токен здавався більш привабливим або конкурентоспроможним;

2. Загроза для роздрібних інвесторів - вони стають ліквідністю для виходу без їх відома;

3. Ослаблення довіри до відкритого випуску токенів, особливо на платформах випуску токенів, які прагнуть до швидкості та зручності.

Щоб пом'якшити цю проблему, необхідно не лише пасивне захист, але й кращі евристики, попередження на фронті, бар'єри на рівні протоколу, а також зусилля щодо безперервного картографування та моніторингу спільної поведінки. Інструменти для виявлення вже існують - проблема в тому, чи готова екосистема дійсно їх застосовувати.

Цей звіт зробив перший крок: надав надійний, відтворюваний фільтр для виявлення найбільш очевидних спільних дій. Але це лише початок. Справжнім викликом є виявлення високозаплутаних, постійно еволюціонуючих стратегій та створення культури на блокчейні, що винагороджує прозорість, а не витягування.