Анализ внутреннего снайпинга и арбитража при выпуске токена на Solana
Резюме
Данный отчет исследует распространенную и высоко скоординированную модель мем-токена "мошенничества" на Solana: эмитенты токенов переводят SOL на "кошельки-стрелки", позволяя этим кошелькам покупать токены в одном и том же блоке, когда токен выходит на рынок. Сосредоточив внимание на четкой и доказуемой цепи финансирования между эмитентами и стрелками, мы выделили группу высоконадежных арбитражных действий.
Анализ показывает, что эта стратегия не является случайным явлением и не относится к пограничному поведению. Только за последний месяц таким образом было извлечено более 15,000 SOL реализованной прибыли из более чем 15,000 выпусков токенов, задействовав более 4,600 охотничьих кошельков и более 10,400 развертывателей. Эти кошельки демонстрируют аномально высокий уровень успеха (87% в получении прибыли от ловушек ), аккуратные выходы и структурированные операционные модели.
Ключевое открытие:
Финансируемые развертывателями снайперы обладают системностью, прибыльностью и обычно автоматизированы, а деятельность снайперов наиболее сосредоточена в рабочее время в США.
Многоуровневая структура кошельков очень распространена, часто используются временные кошельки и совместные выходы для имитации реального спроса.
Методы сокрытия постоянно совершенствуются, например, многосигнатурные атаки на сделки и многоступенчатые цепочки финансирования, чтобы избежать обнаружения.
Несмотря на ограничения, фильтр капитала все еще может захватывать самые четкие и повторяемые случаи «внутреннего» поведения в крупном масштабе.
Данный отчет предлагает набор практических эвристических методов, помогающих командам протоколов и фронтендам в реальном времени выявлять, маркировать и реагировать на такие действия - включая отслеживание концентрации ранних владений, привязку меток к кошелькам развертывателей и выдачу фронтенд-уведомлений пользователям в случае высокорискового выпуска.
Хотя анализ охватывает лишь подсет одного типа блокировок, его масштаб, структура и прибыльность указывают на то, что выпуск токена Solana активно контролируется согласованной сетью, в то время как существующие меры защиты явно недостаточны.
Методология
Данный анализ начинается с четкой цели: выявить поведение, указывающее на совместное использование мем-токенов на Solana, особенно в случае, когда развертыватель предоставляет средства для кошельков-ловушек в момент выхода токена в тот же блок. Вопрос делится на следующие этапы:
Фильтрация по блоку для снайпинга
Сначала отфильтруйте кошельки, которые были подвержены снайпингу в одном и том же блоке после развертывания. Поскольку Solana не имеет глобального мемпула; необходимо знать адрес токена до того, как он появится на публичном фронте; а также время между развертыванием и первым взаимодействием с DEX очень короткое. Такое поведение почти невозможно, чтобы происходило естественным образом, поэтому "снайпинг в одном блоке" становится высоконадежным фильтром для выявления потенциального сговора или привилегированных действий.
Определение кошелька, связанного с развертывателем
Чтобы различить высококлассных снайперов и "внутренних людей", был отслежен перевод SOL между развертывателями токенов и снайперами перед запуском токена, и были отмечены только те кошельки, которые соответствуют следующим условиям: прямое получение SOL от развертывателя; прямой перевод SOL к развертывателю. Только кошельки, существовавшие до запуска и имеющие прямые переводы, были включены в окончательный набор данных.
Связать снайпинг с прибылью от токенов
Для каждого кошелька-стрелка необходимо сопоставить его торговую активность на атакуемом токене, конкретно рассчитать: общую сумму SOL, потраченную на покупку этого токена; общую сумму SOL, полученную от продажи на DEX; реализованную чистую прибыль (, а не номинальную прибыль ). Это позволит точно определить прибыль, извлеченную из каждой атаки от развертывателя.
Оценка масштаба и поведения кошельков
Анализировать масштаб таких мероприятий с нескольких сторон: количество независимых развертывателей и кошельков-стрелков; количество подтвержденных совместных атак на блоки; распределение прибыли от атак; количество токенов, выпускаемых каждым развертывателем; случаи повторного использования кошельков-стрелков между токенами.
Следы активности машины
Чтобы понять, как происходят эти операции, сгруппируйте действия по часам UTC. Результаты показывают: действия сосредоточены в определенных временных окнах; значительно снижаются в часы глубокого ночного времени UTC; это указывает на то, что скорее это согласованные задачи cron или окна ручного выполнения, чем глобализованная, постоянная автоматизация.
Анализ поведения выхода
В конце концов, изучите поведение связанного кошелька развертывателя при продаже подстрелянного токена: измерьте время от первой покупки до окончательной продажи ( продолжительность хранения ); подсчитайте количество независимых сделок по продаже, которые использовал каждый кошелек для выхода. Таким образом, можно различить, выбрал ли кошелек быструю распродажу или постепенную продажу и исследовать связь между скоростью выхода и прибыльностью.
Сосредоточение на самых четких угрозах
Сначала была оценена масштабность одновременного захвата блока на платформе выпуска токенов, и результат оказался шокирующим: более 50% токенов были захвачены в момент создания блока - одновременный захват блока превратился из пограничного случая в доминирующую модель выпуска.
На Solana участие в одном блоке обычно требует: предварительной подписи транзакций; координации вне цепи; или совместного использования инфраструктуры между размещающим и покупателем.
Не все блокировщики в одном районе одинаково злонамерен, по крайней мере, существует две категории ролей: "Роботы, кидающие сеть на удачу" - тестируют эвристики или небольшие спекуляции; Сотрудничающие инсайдеры - включая развертывателей, которые предоставляют финансирование своим покупателям.
Чтобы уменьшить ложные срабатывания и подчеркнуть истинное сотрудничество, в окончательный показатель были добавлены строгие фильтры: учитываются только прямые SOL-переводы между развертывателем и кошельками-охотниками до выхода на рынок. Это позволяет нам с уверенностью определить: кошельки, находящиеся под прямым контролем развертывателя; кошельки, действующие по указанию развертывателя; кошельки, имеющие внутренние каналы.
Исследование случая 1: Прямое финансирование
Кошелек развертывателя отправил 1.2 SOL на 3 разных кошелька, а затем развернул токен под названием SOL > BNB. Три получивших средства кошелька завершили покупку токена в одном и том же блоке, прежде чем он стал видимым для более широкого рынка. Затем они быстро продали его с прибылью, выполнив согласованный выход за счет флеш-выхода. Это классический пример использования предварительного финансирования с кошельком-убийцей для добычи токенов, который был прямо зафиксирован нашим методом цепочки фондов. Несмотря на простоту метода, он массово повторялся за тысячи выпусков.
Исследование случая 2: Многоуровневое финансирование
Некоторый кошелек связан с многократным арбитражем токенов. Этот объект не финансировал кошелек для арбитража напрямую, а передал SOL через 5-7 промежуточных кошельков к конечному кошельку для арбитража, тем самым завершив арбитраж в одном блоке.
Существующие методы только обнаруживают некоторые предварительные переводы от развертывателя, но не могут отследить всю цепочку к конечному кошельку-мишени. Эти промежуточные кошельки обычно используются "один раз", только для передачи SOL, что затрудняет их связь через простые запросы. Этот пробел не является недостатком дизайна, а является результатом компромисса в вычислительных ресурсах - отслеживание многоэтапных путей финансирования в больших объемах данных, хотя и осуществимо, имеет огромные накладные расходы. Поэтому текущее решение отдает предпочтение высокому уровню доверия и прямым связям, чтобы сохранить четкость и воспроизводимость.
С помощью инструментов визуализации определенной платформы данных была представлена более длинная цепочка движения средств, графически показано, как средства из начального кошелька через оболочку кошелька движутся к кошельку конечного развертывателя. Это подчеркивает сложность запутанности источников средств и указывает направление для будущего совершенствования методов обнаружения.
Открытие
Сосредоточившись на подмножестве "блокировочной охоты в одном районе + прямой цепочке капитала", раскрывается широкий, структурированный и высокоприбыльный совместный онлайн-поведение. Следующие данные охватывают период с 15 марта по настоящее время:
Однотипные блоки и финансируемые развертывателем снайперы очень распространены и систематизированы.
За последние месяц подтверждено более 15,000 токенов, которые были напрямую захвачены кошельками на момент их появления в блокчейне;
Затрагивает более 4600 снайперских кошельков и более 10400 развертывателей;
Объем выпуска на платформе выпуска токена составляет около 1.75%.
Это действие приводит к масштабной прибыли
Прямое получение капитала с кошелька-стрелка уже реализовало чистую прибыль >15,000 SOL;
Успех снайперских сделок 87%, неудачных сделок крайне мало;
Типичная доходность одного кошелька 1-100 SOL, некоторые превышают 500 SOL.
Повторное развертывание и прицеливание на фермерскую сеть
Многие развертыватели используют новые кошельки для массового создания десятков и сотен Токенов;
Некоторые снайперские кошельки выполняют сотни снайпингов за день;
Наблюдается структура "центр-радиус": один кошелек финансирует несколько снайперских кошельков, все нацелены на один и тот же токен.
Снайперская презентация временной модели, ориентированной на человека
Активный пик с 14:00 до 23:00 по UTC; с 00:00 до 08:00 по UTC почти остановлен;
Совпадает с рабочим временем США, указывая на то, что это ручной/cron триггер, а не полностью автоматический 24 часа в сутки.
Путаница с правами собственности между одноразовым кошельком и многоподписной транзакцией
Разработчик одновременно вносит средства в несколько кошельков и подписывает атаку в одной сделке;
Эти кошельки больше не будут подписывать никаких транзакций;
Разработчик распределяет начальную покупку между 2-4 кошельками, маскируя реальный спрос.
Поведение выхода
Для более глубокого понимания того, как эти кошельки выходят, данные разбиты по двум основным поведенческим измерениям:
Скорость выхода ( Время выхода ) - время от первой покупки до окончательной продажи;
Количество продаж ( Swap Count ) - количество независимых продаж, использованных для выхода.
данные вывод
Скорость выхода
55% снайперов было распродано за 1 минуту;
85% за 5 минут распродажа;
11% выполнено за 15 секунд.
Количество продаж
Более 90% снайперских кошельков выходят только с 1-2 продажами;
Очень редко использует постепенные продажи.
Тенденция прибыли
Самый прибыльный это кошелек на выход менее 1 минуты, затем менее 5 минут;
Более длительное удержание или многократная продажа, хотя средняя прибыль за раз немного выше, но количество крайне мало, что приводит к ограниченному вкладу в общую прибыль.
объяснение
Эти модели показывают: финансируемые развертывателем снайперские атаки не являются торговыми действиями, а представляют собой автоматизированные, низкорисковые стратегии извлечения:
Успейте купить→быстрая продажа→полный выход.
Одноразовая продажа означает полное отсутствие заботы о колебаниях цен, лишь использование возможности для сброса.
Немного более сложные стратегии выхода являются лишь исключением, нестандартной моделью.
Заключение
Данный отчет раскрывает стратегию извлечения постоянного, структурированного и высокоприбыльного выпуска токена Solana: охота на блоки, финансируемая развертывателями. Отслеживая прямые переводы SOL от развертывателей к кошелькам для охоты, была зафиксирована группа инсайдерских действий, использующих высокопроизводительную архитектуру Solana для совместного арбитража.
Хотя этот метод захватил только часть блока нацеленности, его масштаб и модель указывают на то, что это не случайная спекуляция, а операторы с привилегированным положением, повторяемыми системами и четкими намерениями. Важность этой стратегии проявляется в:
Искривление ранних рыночных сигналов, чтобы токен казался более привлекательным или конкурентоспособным;
Угроза для розничных инвесторов - они становятся частью выхода, не осознавая этого.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
7 Лайков
Награда
7
5
Репост
Поделиться
комментарий
0/400
NoodlesOrTokens
· 07-06 10:04
Ха-ха, действительно заработал неплохо.
Посмотреть ОригиналОтветить0
VirtualRichDream
· 07-05 00:14
Будут играть для лохов是吧
Посмотреть ОригиналОтветить0
ExpectationFarmer
· 07-04 05:17
Это всё? Есть ли пятнадцатикратный леверидж для блинчиков?
Внутренние дела выпуска токена Solana: Анализ совместного извлечения и прицеливания по блокам
Анализ внутреннего снайпинга и арбитража при выпуске токена на Solana
Резюме
Данный отчет исследует распространенную и высоко скоординированную модель мем-токена "мошенничества" на Solana: эмитенты токенов переводят SOL на "кошельки-стрелки", позволяя этим кошелькам покупать токены в одном и том же блоке, когда токен выходит на рынок. Сосредоточив внимание на четкой и доказуемой цепи финансирования между эмитентами и стрелками, мы выделили группу высоконадежных арбитражных действий.
Анализ показывает, что эта стратегия не является случайным явлением и не относится к пограничному поведению. Только за последний месяц таким образом было извлечено более 15,000 SOL реализованной прибыли из более чем 15,000 выпусков токенов, задействовав более 4,600 охотничьих кошельков и более 10,400 развертывателей. Эти кошельки демонстрируют аномально высокий уровень успеха (87% в получении прибыли от ловушек ), аккуратные выходы и структурированные операционные модели.
Ключевое открытие:
Финансируемые развертывателями снайперы обладают системностью, прибыльностью и обычно автоматизированы, а деятельность снайперов наиболее сосредоточена в рабочее время в США.
Многоуровневая структура кошельков очень распространена, часто используются временные кошельки и совместные выходы для имитации реального спроса.
Методы сокрытия постоянно совершенствуются, например, многосигнатурные атаки на сделки и многоступенчатые цепочки финансирования, чтобы избежать обнаружения.
Несмотря на ограничения, фильтр капитала все еще может захватывать самые четкие и повторяемые случаи «внутреннего» поведения в крупном масштабе.
Данный отчет предлагает набор практических эвристических методов, помогающих командам протоколов и фронтендам в реальном времени выявлять, маркировать и реагировать на такие действия - включая отслеживание концентрации ранних владений, привязку меток к кошелькам развертывателей и выдачу фронтенд-уведомлений пользователям в случае высокорискового выпуска.
Хотя анализ охватывает лишь подсет одного типа блокировок, его масштаб, структура и прибыльность указывают на то, что выпуск токена Solana активно контролируется согласованной сетью, в то время как существующие меры защиты явно недостаточны.
Методология
Данный анализ начинается с четкой цели: выявить поведение, указывающее на совместное использование мем-токенов на Solana, особенно в случае, когда развертыватель предоставляет средства для кошельков-ловушек в момент выхода токена в тот же блок. Вопрос делится на следующие этапы:
Сначала отфильтруйте кошельки, которые были подвержены снайпингу в одном и том же блоке после развертывания. Поскольку Solana не имеет глобального мемпула; необходимо знать адрес токена до того, как он появится на публичном фронте; а также время между развертыванием и первым взаимодействием с DEX очень короткое. Такое поведение почти невозможно, чтобы происходило естественным образом, поэтому "снайпинг в одном блоке" становится высоконадежным фильтром для выявления потенциального сговора или привилегированных действий.
Чтобы различить высококлассных снайперов и "внутренних людей", был отслежен перевод SOL между развертывателями токенов и снайперами перед запуском токена, и были отмечены только те кошельки, которые соответствуют следующим условиям: прямое получение SOL от развертывателя; прямой перевод SOL к развертывателю. Только кошельки, существовавшие до запуска и имеющие прямые переводы, были включены в окончательный набор данных.
Для каждого кошелька-стрелка необходимо сопоставить его торговую активность на атакуемом токене, конкретно рассчитать: общую сумму SOL, потраченную на покупку этого токена; общую сумму SOL, полученную от продажи на DEX; реализованную чистую прибыль (, а не номинальную прибыль ). Это позволит точно определить прибыль, извлеченную из каждой атаки от развертывателя.
Анализировать масштаб таких мероприятий с нескольких сторон: количество независимых развертывателей и кошельков-стрелков; количество подтвержденных совместных атак на блоки; распределение прибыли от атак; количество токенов, выпускаемых каждым развертывателем; случаи повторного использования кошельков-стрелков между токенами.
Чтобы понять, как происходят эти операции, сгруппируйте действия по часам UTC. Результаты показывают: действия сосредоточены в определенных временных окнах; значительно снижаются в часы глубокого ночного времени UTC; это указывает на то, что скорее это согласованные задачи cron или окна ручного выполнения, чем глобализованная, постоянная автоматизация.
В конце концов, изучите поведение связанного кошелька развертывателя при продаже подстрелянного токена: измерьте время от первой покупки до окончательной продажи ( продолжительность хранения ); подсчитайте количество независимых сделок по продаже, которые использовал каждый кошелек для выхода. Таким образом, можно различить, выбрал ли кошелек быструю распродажу или постепенную продажу и исследовать связь между скоростью выхода и прибыльностью.
Сосредоточение на самых четких угрозах
Сначала была оценена масштабность одновременного захвата блока на платформе выпуска токенов, и результат оказался шокирующим: более 50% токенов были захвачены в момент создания блока - одновременный захват блока превратился из пограничного случая в доминирующую модель выпуска.
На Solana участие в одном блоке обычно требует: предварительной подписи транзакций; координации вне цепи; или совместного использования инфраструктуры между размещающим и покупателем.
Не все блокировщики в одном районе одинаково злонамерен, по крайней мере, существует две категории ролей: "Роботы, кидающие сеть на удачу" - тестируют эвристики или небольшие спекуляции; Сотрудничающие инсайдеры - включая развертывателей, которые предоставляют финансирование своим покупателям.
Чтобы уменьшить ложные срабатывания и подчеркнуть истинное сотрудничество, в окончательный показатель были добавлены строгие фильтры: учитываются только прямые SOL-переводы между развертывателем и кошельками-охотниками до выхода на рынок. Это позволяет нам с уверенностью определить: кошельки, находящиеся под прямым контролем развертывателя; кошельки, действующие по указанию развертывателя; кошельки, имеющие внутренние каналы.
Исследование случая 1: Прямое финансирование
Кошелек развертывателя отправил 1.2 SOL на 3 разных кошелька, а затем развернул токен под названием SOL > BNB. Три получивших средства кошелька завершили покупку токена в одном и том же блоке, прежде чем он стал видимым для более широкого рынка. Затем они быстро продали его с прибылью, выполнив согласованный выход за счет флеш-выхода. Это классический пример использования предварительного финансирования с кошельком-убийцей для добычи токенов, который был прямо зафиксирован нашим методом цепочки фондов. Несмотря на простоту метода, он массово повторялся за тысячи выпусков.
Исследование случая 2: Многоуровневое финансирование
Некоторый кошелек связан с многократным арбитражем токенов. Этот объект не финансировал кошелек для арбитража напрямую, а передал SOL через 5-7 промежуточных кошельков к конечному кошельку для арбитража, тем самым завершив арбитраж в одном блоке.
Существующие методы только обнаруживают некоторые предварительные переводы от развертывателя, но не могут отследить всю цепочку к конечному кошельку-мишени. Эти промежуточные кошельки обычно используются "один раз", только для передачи SOL, что затрудняет их связь через простые запросы. Этот пробел не является недостатком дизайна, а является результатом компромисса в вычислительных ресурсах - отслеживание многоэтапных путей финансирования в больших объемах данных, хотя и осуществимо, имеет огромные накладные расходы. Поэтому текущее решение отдает предпочтение высокому уровню доверия и прямым связям, чтобы сохранить четкость и воспроизводимость.
С помощью инструментов визуализации определенной платформы данных была представлена более длинная цепочка движения средств, графически показано, как средства из начального кошелька через оболочку кошелька движутся к кошельку конечного развертывателя. Это подчеркивает сложность запутанности источников средств и указывает направление для будущего совершенствования методов обнаружения.
Открытие
Сосредоточившись на подмножестве "блокировочной охоты в одном районе + прямой цепочке капитала", раскрывается широкий, структурированный и высокоприбыльный совместный онлайн-поведение. Следующие данные охватывают период с 15 марта по настоящее время:
Поведение выхода
Для более глубокого понимания того, как эти кошельки выходят, данные разбиты по двум основным поведенческим измерениям:
Скорость выхода ( Время выхода ) - время от первой покупки до окончательной продажи;
Количество продаж ( Swap Count ) - количество независимых продаж, использованных для выхода.
данные вывод
объяснение
Эти модели показывают: финансируемые развертывателем снайперские атаки не являются торговыми действиями, а представляют собой автоматизированные, низкорисковые стратегии извлечения:
Заключение
Данный отчет раскрывает стратегию извлечения постоянного, структурированного и высокоприбыльного выпуска токена Solana: охота на блоки, финансируемая развертывателями. Отслеживая прямые переводы SOL от развертывателей к кошелькам для охоты, была зафиксирована группа инсайдерских действий, использующих высокопроизводительную архитектуру Solana для совместного арбитража.
Хотя этот метод захватил только часть блока нацеленности, его масштаб и модель указывают на то, что это не случайная спекуляция, а операторы с привилегированным положением, повторяемыми системами и четкими намерениями. Важность этой стратегии проявляется в:
Искривление ранних рыночных сигналов, чтобы токен казался более привлекательным или конкурентоспособным;
Угроза для розничных инвесторов - они становятся частью выхода, не осознавая этого.