Analisis Perilaku Arbitrase Sniping Internal dalam Penerbitan Token Solana

Ringkasan

Laporan ini menyelidiki mode pertanian meme yang umum dan sangat kolaboratif pada Solana: para penerbit token mentransfer SOL ke "dompet sniper", memungkinkan dompet ini untuk membeli token tersebut dalam blok yang sama saat token diluncurkan. Dengan memfokuskan pada rantai dana yang jelas dan dapat dibuktikan antara penerbit dan sniper, kami mengidentifikasi serangkaian perilaku ekstraksi dengan tingkat kepercayaan tinggi.

Analisis menunjukkan bahwa strategi ini bukan fenomena kebetulan, juga bukan perilaku pinggiran. Hanya dalam sebulan terakhir, lebih dari 15.000 SOL telah diekstrak sebagai keuntungan yang direalisasikan dari lebih dari 15.000 penerbitan token dengan cara ini, melibatkan lebih dari 4.600 dompet sniper dan lebih dari 10.400 penyebar. Dompet-dompet ini menunjukkan tingkat keberhasilan yang sangat tinggi (87% dalam keuntungan sniper ), cara keluar yang bersih dan rapi, serta pola operasi yang terstruktur.

Temuan kunci:

• Penembak jitu yang didanai oleh penyebar memiliki sistemik, menguntungkan, dan biasanya otomatis, kegiatan penembakan jitu paling terkonsentrasi selama jam kerja di Amerika Serikat.
• Struktur pertanian banyak dompet sangat umum, sering menggunakan dompet sementara dan kolaborasi keluar untuk mensimulasikan permintaan nyata.
• Metode pengelabuan terus meningkat, seperti rantai dana multi-lompatan dan transaksi serangan multi-tanda tangan, untuk menghindari deteksi.
• Meskipun memiliki keterbatasan, filter dana loncat masih dapat menangkap contoh perilaku "orang dalam" besar yang paling jelas dan dapat diulang.
• Laporan ini mengajukan serangkaian metode heuristik yang dapat diterapkan untuk membantu tim protokol dan frontend dalam mengidentifikasi, menandai, dan merespons aktivitas semacam itu secara real-time.

Meskipun analisis hanya mencakup subset dari perilaku sniper blok yang sama, skala, struktur, dan profitabilitasnya menunjukkan: penerbitan token Solana sedang mengalami manipulasi aktif oleh jaringan kolaboratif, sementara langkah-langkah pertahanan yang ada jauh dari cukup.

Metodologi

Analisis ini bertujuan untuk mengidentifikasi perilaku kolaborasi meme token di Solana, terutama dalam kasus di mana penyebar menyediakan dana untuk dompet yang diserang pada saat penerbitan token di blok yang sama. Kami membagi masalah ini menjadi beberapa tahap:

1. Saring sniping di blok yang sama
2. Mengidentifikasi dompet yang terkait dengan penerbit
3. Mengaitkan sniper dengan keuntungan Token
4. Mengukur skala dan perilaku dompet
5. Jejak aktivitas mesin
6. Analisis Perilaku Keluar

Fokus pada Ancaman Terjelas

Kami pertama-tama mengukur skala serangan blok yang sama pada penerbitan pump.fun, hasilnya menunjukkan bahwa lebih dari 50% token diserang pada saat blok dibuat, serangan blok yang sama telah berubah dari kasus tepi menjadi mode penerbitan dominan.

Untuk mengurangi laporan palsu dan menonjolkan perilaku kolaboratif yang sebenarnya, kami menambahkan penyaringan ketat dalam indikator akhir: hanya menghitung serangan yang memiliki transfer SOL langsung antara penyebar dan dompet penyerang sebelum peluncuran. Ini memungkinkan kami untuk dengan percaya diri mengidentifikasi: dompet yang dikendalikan langsung oleh penyebar, dompet yang bertindak atas perintah penyebar, dan dompet yang memiliki saluran internal.

Studi Kasus 1: Pendanaan Langsung

Dompet penyebar mengirimkan total 1,2 SOL ke 3 dompet yang berbeda, kemudian menerbitkan token bernama SOL > BNB. Ketiga dompet penerima dana menyelesaikan pembelian dalam blok yang sama dengan pembuatan token, sebelum terlihat di pasar yang lebih luas. Setelah itu, mereka dengan cepat menjual untuk mendapatkan keuntungan, melakukan keluar kilat yang terkoordinasi. Ini adalah contoh buku teks tentang penargetan dompet pra-dana yang menggarap token pertanian, yang ditangkap secara langsung oleh metode rantai dana kami. Meskipun tekniknya sederhana, namun telah dilakukan secara besar-besaran dalam ribuan penerbitan.

Studi Kasus 2: Pendanaan Lompatan Ganda

Sebuah dompet terkait dengan beberapa kali penembakan token. Entitas tersebut tidak langsung menyuntikkan dana ke dompet penembak, tetapi mengalirkan SOL melalui 5-7 dompet perantara sebelum sampai ke dompet penembak akhir, sehingga melakukan penembakan dalam blok yang sama.

Metode kami yang ada hanya mendeteksi beberapa transfer awal dari penyebar, tetapi gagal menangkap seluruh rantai yang menuju dompet target akhir. Dompet perantara ini biasanya "digunakan sekali", hanya untuk mentransfer SOL, sehingga sulit untuk mengaitkan melalui pencarian sederhana. Kekurangan ini bukanlah cacat desain, tetapi merupakan hasil dari pertimbangan sumber daya komputasi.

Temukan

Fokus pada sub-kategori "penembakan blok yang sama + rantai dana langsung", kami mengungkapkan perilaku kolaboratif di blockchain yang luas, terstruktur, dan sangat menguntungkan. Semua data berikut mencakup dari 15 Maret hingga saat ini:

1. Sniping yang dibiayai oleh penyebar yang sama dan terstruktur sangat umum.

   • Selama sebulan terakhir, lebih dari 15.000 Token telah langsung diserang oleh dompet yang mendapatkan dana di blok peluncuran.
   • Melibatkan lebih dari 4.600 dompet sniping, lebih dari 10.400 penyebar
   • Menguasai penerbitan pump.fun sekitar 1,75%

2. Tindakan ini menghasilkan keuntungan besar-besaran

   • Langsung mendapatkan dana dari serangan dompet telah mencapai laba bersih >15.000 SOL
   • Tingkat keberhasilan sniper 87%, transaksi gagal sangat sedikit
   • Pendapatan tipikal dompet tunggal 1-100 SOL, sedikit yang melebihi 500 SOL

3. Penerapan ulang dan sniper yang mengarah ke jaringan pertanian.
   • Banyak pengembang menggunakan dompet baru untuk membuat puluhan hingga ratusan Token secara massal
   • Beberapa dompet sniper melakukan ratusan kali sniper dalam sehari
   • Mengamati struktur "pusat-radiasi": satu dompet mendanai beberapa dompet sniper, semua menyasar koin yang sama

4. Menembak memperlihatkan pola waktu yang berpusat pada manusia
   • Puncak aktivitas terjadi pada UTC 14:00-23:00; UTC 00:00-08:00 hampir tidak beroperasi
   • Sesuai dengan jam kerja AS, menunjukkan bahwa ini adalah pemicu manual/cron, bukan otomatis 24 jam global.

5. Mengacaukan kepemilikan antara dompet sekali pakai dan transaksi multisignature
   • Penempatan dana oleh beberapa dompet secara bersamaan dan menandatangani dalam transaksi yang sama untuk menyerang
   • Dompet yang terbakar ini tidak akan menandatangani transaksi apa pun lagi.
   • Penyebar membagi pembelian awal menjadi 2-4 dompet, menyamarkan permintaan yang sebenarnya

Perilaku Keluar

Untuk memahami lebih dalam bagaimana dompet ini keluar, kami membagi data berdasarkan dua dimensi perilaku:

1. Kecepatan keluar ( Waktu Keluar ) - Dari pembelian awal hingga penjualan akhir.
2. Jumlah Penjualan ( Jumlah Swap ) - Jumlah transaksi jual independen yang digunakan untuk keluar

Kesimpulan data:

1. Kecepatan keluar
   • 55% dari sniper terjual habis dalam 1 menit
   • 85% dalam 5 menit dibersihkan
   • 11% selesai dalam 15 detik

2. Jumlah penjualan
   • Lebih dari 90% dompet sniper hanya menggunakan 1-2 penjualan untuk keluar
   • Sangat sedikit menggunakan penjualan bertahap

3. Tren Keuntungan
   • Yang paling menguntungkan adalah dompet keluar dalam <1 menit, diikuti oleh <5 menit
   • Memegang lebih lama atau menjual beberapa kali meskipun rata-rata profit per transaksi sedikit lebih tinggi, tetapi jumlahnya sangat sedikit, kontribusinya terhadap total profit terbatas

Polanya menunjukkan: Pendanaan sniper yang dilakukan oleh penyebar bukanlah tindakan perdagangan, melainkan strategi ekstraksi otomatis dan risiko rendah: beli terlebih dahulu → jual cepat → keluar sepenuhnya. Penjualan satu kali menunjukkan ketidakpedulian terhadap fluktuasi harga, hanya memanfaatkan kesempatan untuk dump. Beberapa strategi keluar yang lebih rumit hanyalah pengecualian, bukan pola mainstream.

Kesimpulan

Laporan ini mengungkapkan strategi penarikan token Solana yang berkelanjutan, terstruktur, dan menguntungkan tinggi: penargetan dalam blok yang didanai oleh penyebar. Dengan melacak transfer SOL langsung dari penyebar ke dompet penargetan, kami mengidentifikasi sekumpulan perilaku gaya insider, memanfaatkan arsitektur throughput tinggi Solana untuk penarikan kolaboratif.

Meskipun metode ini hanya menangkap sebagian dari sniper dalam blok yang sama, skala dan pola yang ditunjukkan: ini bukan spekulasi yang bersifat acak, melainkan operator dengan posisi istimewa, sistem yang dapat diulang, dan niat yang jelas. Pentingnya strategi ini terletak pada:

1. Membengkokkan sinyal pasar awal, membuat token terlihat lebih menarik atau kompetitif
2. Mengancam Retail - Mereka menjadi keluar likuiditas tanpa sepengetahuan.
3. Melemahkan kepercayaan terhadap penerbitan token terbuka, terutama di platform yang mengejar kecepatan dan kemudahan penggunaan.

Untuk mengatasi masalah ini, yang dibutuhkan tidak hanya pertahanan pasif, tetapi juga heuristik yang lebih baik, peringatan awal front-end, pagar tingkat protokol, serta upaya pemetaan dan pemantauan perilaku kolaboratif yang berkelanjutan. Alat deteksi sudah ada - masalahnya adalah apakah ekosistem bersedia untuk benar-benar menerapkannya.

Laporan ini telah mengambil langkah pertama: menyediakan filter yang dapat diandalkan dan dapat direproduksi untuk mengidentifikasi perilaku kolaboratif yang paling jelas. Namun, ini baru permulaan. Tantangan sebenarnya adalah mendeteksi strategi yang sangat membingungkan dan terus berkembang, serta membangun budaya di atas rantai yang menghargai transparansi daripada ekstraksi.