Аналіз внутрішніх арбітражних дій при випуску токена Solana

Резюме

Цей звіт досліджує загальну та високо координаційну модель мем- токенів на Solana: розробники токенів перераховують SOL на "пастка-гаманець", що дозволяє цим гаманцям купувати токен у тому ж блоці, в якому токен виходить на ринок. Зосереджуючи увагу на чіткій та доказовій фінансовій ланцюзі між розробниками та стрілками, ми виділили групу високої довіри до витягуючих дій.

Аналіз показує, що ця стратегія не є випадковим явищем і не є маргінальною поведінкою. Лише за минулий місяць було вилучено понад 15,000 SOL реального прибутку через більше ніж 15,000 випусків токена, залучаючи понад 4,600 снайперських гаманців і понад 10,400 розробників. Ці гаманці демонструють аномально високий рівень успіху (87% у снайперському прибутку ), чисті виходи та структуровану модель операцій.

Ключове відкриття:

• Фінансовані розробником снайпери мають системний, прибутковий характер і зазвичай автоматизовані, снайперські дії найбільше зосереджені в робочий час в США.
• Багато гаманців для фермерства структура дуже поширена, часто використовують тимчасові гаманці та спільно виходять, щоб змоделювати реальний попит.
• Методи заплутування постійно вдосконалюються, наприклад, багатоступінчасті фінансові ланцюги та багатопідписні атаки на торги, щоб уникнути виявлення.
• Хоча є обмеження, фільтр капіталу все ще може захоплювати найясніші, повторювані великомасштабні випадки "інсайдерської" поведінки.
• Цей звіт пропонує набір практичних евристичних методів, які допоможуть командам протоколів та фронтендів вчасно ідентифікувати, позначати та реагувати на такі дії.

Хоча аналіз охоплює лише підмножину поведінки з блокчейн-атак, його масштаб, структура та прибутковість вказують на те, що випуск токена Solana активно контролюється синергійною мережею, а наявні заходи захисту є абсолютно недостатніми.

Методологія

Цей аналіз має на меті виявлення поведінки, що вказує на співпрацю мем-токенів на Solana, зокрема, випадки, коли розробники надають фінансування для гаманців-стрілків у момент запуску токена в одному блоці. Ми розділили проблему на такі етапи:

1. Фільтрація одночасних блокових нападів
2. Визначте гаманець, пов'язаний із розробником
3. Зв'язати снайперство з прибутком від токенів
4. Вимірювання масштабу та поведінки гаманця
5. Сліди активності машин
6. Аналіз виходу

Зосередження на найбільш чітких загрозах

Ми спочатку виміряли масштаб одночасного прицілювання в рамках випуску pump.fun, і результати показали, що понад 50% токенів були прицілені ще до створення блоку, а одночасне прицілювання стало домінуючою моделлю випуску.

Щоб зменшити кількість помилкових сповіщень та підкреслити справжню спільну діяльність, ми включили жорстке фільтрування в остаточний показник: враховуються лише прямі трансакції SOL між розробником і снайперськими гаманцями до запуску. Це дозволяє нам з упевненістю ідентифікувати: гаманці, які безпосередньо контролюються розробником, гаманці, які діють під керівництвом розробника, та гаманці, які мають внутрішні канали.

Дослідження випадку 1: пряму фінансування

Гаманець розробника надіслав 1,2 SOL трьом різним гаманцям, а потім випустив токен під назвою SOL > BNB. Три гаманці, що отримали фінансування, завершили спекуляцію в одному і тому ж блоці, перш ніж це стало видно на більш широкому ринку. Потім вони швидко продали для отримання прибутку, здійснивши узгоджений блискавичний вихід. Це є класичним прикладом атаки на попереднє фінансування, зафіксованим нашим методом ланцюга капіталу. Незважаючи на простоту, ця схема масово повторювалася тисячі разів під час випуску.

Дослідження випадку 2: багатосекундне фінансування

Деякий гаманець пов'язаний з багаторазовими атаками на токени. Ця сутність не вносила кошти безпосередньо в гаманець для атаки, а передавала SOL через 5-7 проміжних гаманців до остаточного гаманця для атаки, таким чином виконуючи атаку в одному блоці.

Наші існуючі методи виявляють лише деякі попередні перекази від розробника, але не можуть зафіксувати всю ланцюг до фінального гнучкого гаманця. Ці релейні гаманці зазвичай є "одноразовими", використовуються лише для передачі SOL, що ускладнює їх асоціацію через простий запит. Ця прогалина не є дефектом дизайну, а є результатом компромісу у використанні обчислювальних ресурсів.

Відкриття

Зосередившись на підмножині "один区块狙击+прямий ланцюг коштів", ми виявили широкий, структурований і високоприбутковий онлайновий спільний процес. Усі наведені дані охоплюють період з 15 березня до сьогодні:

1. Одночасно в одному блоці та фінансуванням розробника, снайпінг є досить поширеним та систематизованим.

   • Протягом минулого місяця підтверджено 15 000+ токенів, які були безпосередньо знищені гаманцями на момент їх виходу на блокчейн.
   • Включає понад 4,600 снайперських гаманців, понад 10,400 розробників
   • Обсяг випуску pump.fun становить близько 1.75%

2. Ця діяльність приносить великий прибуток

   • Пряме отримання фінансування знищення гаманців вже забезпечило чистий прибуток понад 15,000 SOL
   • Шанс успіху снайперської атаки 87%, випадків невдалих угод дуже мало
   • Типовий дохід з одного гаманця 1-100 SOL, небагато понад 500 SOL

3. Повторне розгортання та націлювання на мережу фермерства
   • Багато розробників використовують нові гаманці для масового створення десятків або сотень токенів
   • Деякі снайперські гаманці виконують сотні снайпів за один день
   • Спостереження за структурою "центр-радіація": один гаманець інвестує в кілька снайперських гаманців, всі снайпери на один і той же токен

4. Снайперська презентація людського центру часу
   • Активність досягає піку з 14:00 до 23:00 UTC; з 00:00 до 08:00 UTC практично зупиняється
   • Совпадает с рабочим временем США, указывая на ручную/cron-триггерную активацию, а не на полностью автоматическую работу 24 часа в сутки.

5. Плутанина між одноразовими гаманцями та мультипідписними угодами
   • Розробник одночасно вносить кошти в кілька гаманців і підписує напад в одній транзакції
   • Ці гарячі гаманці більше не підписуватимуть жодних транзакцій
   • Розробник розподіляє початкову купівлю на 2-4 гаманці, маскуючи реальний попит

Вихідна поведінка

Щоб глибше зрозуміти, як ці гаманці виходять, ми розбили дані на дві основні поведінкові виміри:

1. Швидкість виходу ( Час виходу ) - від першої покупки до остаточного продажу.
2. Кількість угод на продаж ( Кількість свопів ) - Кількість незалежних угод на продаж, використаних для виходу

Висновок даних:

1. Швидкість виходу
   • 55% снайперських продажів було завершено за 1 хвилину
   • 85% виведено за 5 хвилин
   • 11% завершено за 15 секунд

2. Кількість продажів
   • Понад 90% снайперських гаманців виходять лише з 1-2 продажів.
   • Дуже рідко використовують поступовий продаж

3. Тенденція прибутку
   • Найбільш прибутковий це<1 хвилина виходу з гаманця, далі<5 хвилин
   • Довше утримання або багаторазовий продаж, хоча середній прибуток з одного разу трохи вищий, але кількість дуже мала, що обмежує внесок у загальний прибуток

Ці моделі вказують на те, що фінансування снайперів з боку розробників не є торговими операціями, а є автоматизованими, низькоризиковими стратегіями вилучення: попередня покупка → швидкий продаж → повний вихід. Одна продажа не демонструє жодної турботи про коливання цін, а лише використовує перевагу dump. Невелика кількість більш складних стратегій виходу є лише винятком, а не основною моделлю.

Висновок

Цей звіт розкриває постійну, структуровану та високо прибуткову стратегію Арбітражу випуску токенів Solana: фінансування з боку розробника для одночасного знищення в одному блоці. Слідкуючи за прямими переказами SOL від розробника до гаманця знищення, ми зафіксували групу поведінки у стилі інсайдерів, використовуючи високу пропускну здатність Solana для координації вилучення.

Хоча цей метод захоплює лише частину спекуляцій в одному блоці, його масштаб і модель свідчать про те, що це не випадкова спекуляція, а оператори з привілейованими позиціями, повторюваними системами та чіткими намірами. Важливість цієї стратегії полягає в:

1. Спотворення ранніх ринкових сигналів, щоб токени здавались більш привабливими або конкурентоспроможними
2. Загроза для роздрібних інвесторів - вони стають жертвами ліквідності без їх відома.
3. Послаблення довіри до відкритого випуску токенів, особливо на платформах, що прагнуть до швидкості та зручності.

Для вирішення цієї проблеми потрібні не лише пасивні заходи безпеки, але й краща евристика, попередження на фронті, бар'єри на рівні протоколу, а також постійні зусилля з картографування та моніторингу спільної поведінки. Інструменти для виявлення вже існують - питання в тому, чи готова екосистема насправді їх застосовувати.

Цей звіт зробив перший крок: надав надійний, відтворювальний фільтр для визначення найбільш очевидної спільної поведінки. Але це лише початок. Справжнім викликом є виявлення високозаплутаних, постійно еволюціонуючих стратегій і створення культури на базі блокчейну, яка винагороджує прозорість, а не вилучення.