Solana üzerindeki meme Token çiftçilik modeli araştırması

Bu rapor, Solana üzerindeki yaygın ve yüksek derecede işbirlikçi bir meme Token çiftliği modelini araştırmaktadır: Token dağıtıcıları, "nişan alma cüzdanlarına" SOL aktararak bu cüzdanların Token'ın piyasaya sürüldüğü aynı blok içinde bu Token'ı satın almasını sağlamaktadır. Dağıtıcılar ile nişancıların arasındaki net, kanıtlanabilir fon zincirine odaklanarak, yüksek güvenilirlikteki bir dizi çekim davranışını belirledik.

Analizler, bu stratejinin ne bir tesadüf olayı ne de kenar davranışı olduğunu gösteriyor. Sadece son bir ayda, bu şekilde 15.000'den fazla Token ihraçından 15.000'den fazla SOL gerçekleştirilmiş kar elde edildi ve bu, 4.600'den fazla nişancı cüzdanı ve 10.400'den fazla dağıtıcıyı kapsıyor. Bu cüzdanlar, (87%'lik olağanüstü yüksek bir başarı oranı ile nişancı kârı ), temiz ve düzenli çıkış yöntemleri ile yapılandırılmış operasyonel modeller sergiliyor.

Ana bulgular:

• Dağıtıcı destekli keskin nişancılar sistematik, kârlı ve genellikle otomatik yapıdadır; keskin nişan faaliyetleri ABD çalışma saatlerinde en yoğun şekilde gerçekleşmektedir.
• Çoklu cüzdan çiftçilik yapısı oldukça yaygındır, genellikle gerçek talepleri simüle etmek için geçici cüzdanlar ve iş birliğiyle geri çekilme kullanılır.
• Karıştırma yöntemleri sürekli olarak gelişiyor, örneğin çoklu sıçrama finansman zinciri ve çoklu imza hedefleme işlemleri, tespitten kaçmak için.
• Sınırlı olmasına rağmen, bir sıçrama fon filtreleyici, en net, tekrarlanabilir büyük ölçekli "içeriden öğrenen" davranış örneklerini yakalayabilir.
• Bu rapor, protokol ekiplerinin ve ön yüzün bu tür faaliyetleri gerçek zamanlı olarak tanımlamasına, işaretlemesine ve bunlara yanıt vermesine yardımcı olacak uygulanabilir bir sezgisel yöntem seti sunmaktadır.

Analiz yalnızca aynı blokta hedef alma davranışının bir alt kümesini kapsasa da, ölçeği, yapısı ve kârlılığı, Solana Token ihraçlarının işbirlikçi ağlar tarafından aktif bir şekilde manipüle edildiğini ve mevcut savunma önlemlerinin yetersiz olduğunu göstermektedir.

Metodoloji

Bu analiz, belirli bir hedefle başlıyor: Solana üzerindeki, özellikle token lansmanı ile aynı blokta avcı cüzdanlara fon sağlama durumunu belirten işbirliği meme token tarama davranışlarını tanımlamak. Sorular aşağıdaki aşamalara ayrılmıştır:

1. Aynı blokta hedefleme filtrelemesi
2. Dağıtıcı ile ilişkili cüzdanı tanımlama
3. Sniping'i Token kazancıyla ilişkilendirin
4. Ölçek ve cüzdan davranışını ölçme
5. Makine etkinlik izleri
6. Çıkış Davranışı Analizi

En net tehditlere odaklanmak

Öncelikle, token ihraçlarında aynı blokta saldırıların ölçeğini ölçtük, sonuçlar şok ediciydi: %50'den fazla token, blok oluşturulmadan önce saldırıya uğradı - aynı blokta saldırılar marjinal bir durumdan baskın bir ihraç modeli haline geldi.

Solana'da aynı blokta yer almak genellikle şunları gerektirir: ön imzalı işlemler; zincir dışı koordinasyon; veya dağıtıcı ile alıcının altyapıyı paylaşması.

Tüm blok avcılarının aynı derecede kötü niyetli olmadığı, en az iki tür rol bulunduğu belirtiliyor: "Ağ atıp şansını deneyen" robotlar - sezgisel testler veya küçük spekülasyonlar; işbirliği yapan iç kişiler - dağıtımcıların kendi alıcılarına fon sağlaması.

Yanlış alarmları azaltmak ve gerçek işbirliği davranışlarını vurgulamak için, nihai metriğe katı bir filtre ekledik: yalnızca, lansmandan önce dağıtıcı ile nişancılar cüzdanı arasında doğrudan SOL transferi bulunan nişancıların sayımını yapıyoruz. Bu, bize dağıtıcı tarafından doğrudan kontrol edilen cüzdanları; dağıtıcı tarafından yönlendirilen cüzdanları; iç kanallara sahip cüzdanları güvenle belirleme imkanı sağlıyor.

Vaka Çalışması 1: Doğrudan Fonlama

Dağıtıcı cüzdan, 3 farklı cüzdana toplamda 1.2 SOL gönderdi ve ardından SOL > BNB adı verilen bir Token oluşturdu. 3 yatırım cüzdanı, Token'in yaratıldığı aynı blokta satın alma işlemini tamamladı ve daha geniş bir piyasada görünmeden önce harekete geçti. Ardından, hızlı bir şekilde kar elde etmek için satış yaptılar ve koordine bir şekilde hızlı bir çıkış gerçekleştirdiler. Bu, önceden fonlanmış sniper cüzdanın tarım token'ını kullanma konusunda kitaplara konu olacak bir örnektir ve doğrudan finansman zinciri yöntemiyle yakalanmıştır. Yöntem basit olmasına rağmen, binlerce发行 sırasında büyük ölçekli olarak sergilendi.

Vaka Çalışması 2: Çoklu Atlama Fonlaması

Bir cüzdan, birden fazla Token saldırısıyla ilişkilidir. Bu varlık, doğrudan saldırı cüzdanına sermaye yatırmamış, bunun yerine SOL'u 5-7 katmanlı aracılara göndererek nihai saldırı cüzdanına ulaştırmıştır, böylece aynı blok içinde saldırıyı gerçekleştirmiştir.

Mevcut yöntemler yalnızca dağıtımcının bazı ilk transferlerini tespit edebiliyor, ancak nihai hedef cüzdanına giden tam zinciri yakalayamıyor. Bu ara cüzdanlar genellikle "tek kullanımlık" olup yalnızca SOL iletmek için kullanılır, bu da basit sorgularla ilişkilendirmeyi zorlaştırır. Bu boşluk bir tasarım hatası değil, hesaplama kaynakları dengelemesinden kaynaklanıyor - büyük ölçekli verilerde çoklu sıçrama fon akışlarını izlemek mümkün olsa da, maliyet oldukça yüksektir. Bu nedenle mevcut uygulama, netlik ve tekrarlanabilirlik sağlamak için yüksek güvenilirlikte, doğrudan bağlantılar tercih ediyor.

Keşfet

"Aynı blok hedefleme + doğrudan fon zinciri" alt kümesine odaklanarak, geniş, yapılandırılmış ve yüksek kârlı bir zincir üzerindeki işbirliği davranışını ortaya koyuyoruz. Aşağıdaki tüm veriler 15 Mart'tan bugüne kadar kapsamaktadır:

1. Aynı blokta ve deployer tarafından finanse edilen saldırılar oldukça yaygın ve sistematik.

• Geçtiğimiz ay 15,000+ Token'ın listeleme blokunda doğrudan finansman cüzdanı tarafından hedef alındığı doğrulandı.
• 4,600'den fazla sniper cüzdanı, 10,400'den fazla dağıtıcıyı kapsıyor
• Token arzının yaklaşık %1,75'ini temsil eder.

2. Bu eylem büyük ölçekli kar sağlıyor

• Doğrudan yatırım hedefleyen cüzdan, net karı 15,000 SOL'ü geçti.
• Keskin nişancı başarı oranı %87, başarısız işlem çok az
• Tek cüzdan tipik getirisi 1-100 SOL, az sayıda 500 SOL'ü aşan

3. Tekrar dağıtım ve nişan alma yönü tarım ağını temizleme

• Birçok dağıtıcı, yeni cüzdanlar kullanarak onlarca ila yüzlerce Token topluca oluşturuyor.
• Bazı sniper cüzdanları bir günde yüzlerce kez sniper işlemi gerçekleştiriyor.
• "Merkez-ışın" yapısının gözlemlenmesi: bir cüzdan, birden fazla sniper cüzdanına yatırım yapar, tümü aynı Token'ı hedef alır.

4. Keskin nişancı insan merkezli zaman modeli sunar

• Aktif zirve UTC 14:00-23:00; UTC 00:00-08:00 neredeyse durma noktasında.
• Amerika ile çalışma saatleri uyumlu, bu da manuel/zamanlı tetikleme olduğunu, küresel 24 saat tam otomatik olmadığını gösteriyor.

5. Tek kullanımlık cüzdanlar ve çoklu imza işlemleri mülkiyeti karıştırır

• Dağıtıcı, birkaç cüzdanı aynı anda fonlayarak ve aynı işlemde imza atarak hedef alır.
• Bu cüzdanlar bundan sonra hiçbir işlem imzalamayacak.
• Dağıtıcı ilk alımı 2-4 cüzdana ayırır, gerçek talebi gizler.

Çıkış Davranışı

Bu cüzdanların nasıl çıkış yaptığını derinlemesine anlamak için verileri iki ana davranış boyutuna ayırdık:

1. Çıkış hızı - İlk alımdan son satıma kadar geçen süre
2. Satış sayısı - Çıkış için kullanılan bağımsız satış işlem sayısı

Veri Sonucu:

1. Çıkış Hızı

   • 55%'lik keskin nişancı 1 dakika içinde tamamen satıldı
   • 85% 5 dakika içinde tasfiye edildi
   • 15 saniye içinde %11 tamamlandı

2. Satış sayısı

   • %90'dan fazla sniper cüzdanı sadece 1-2 satış emri ile çıkıyor
   • Çok az ilerleyici satış yapılır.

3. Karl Eğilimi

   • En kârlı olanı <1 dakika içinde çıkan cüzdan, ardından <5 dakika.
   • Daha uzun süre elde tutmak veya birden fazla satış yapmak, her bir işlem için ortalama karı biraz daha yüksek olsa da, miktar çok az olduğu için toplam kar katkısı sınırlıdır.

Açıklama:

Bu modeller, dağıtıcıların finanse ettiği saldırıların bir işlem davranışı değil, otomatik, düşük riskli bir çekim stratejisi olduğunu göstermektedir:

• Önce al → Hızlı sat → Tamamen çık
• Tek seferde satış, fiyat dalgalanmalarına kayıtsız kalındığını, yalnızca fırsatı değerlendirerek satışı ifade eder.
• Daha az sayıda daha karmaşık çıkış stratejisi sadece istisnadır, ana akım model değildir.

Sonuç

Bu rapor, sürekli, yapılandırılmış ve yüksek kârlı bir Solana Token ihraç çekim stratejisini ortaya koymaktadır: dağıtıcı tarafından finanse edilen aynı blokta saldırı. Dağıtıcıların saldırı cüzdanına doğrudan SOL transferlerini izleyerek, Solana'nın yüksek verimlilik mimarisini kullanarak işbirlikçi çekim gerçekleştiren bir grup içsel tarz davranışı hedef alıyoruz.

Bu yöntem yalnızca aynı bloktaki nişancılığın bir kısmını yakalasa da, ölçeği ve modeli, bunun dağınık bir spekülasyon olmadığını, ayrıcalıklı bir konuma sahip, tekrarlanabilir bir sistem ve net bir niyetle hareket eden operatörler olduğunu göstermektedir. Bu stratejinin önemi şudur:

1. Erken piyasa sinyallerini çarpıtmak, Token'ları daha çekici veya rekabetçi gösterir.
2. Bireysel yatırımcıları tehlikeye atmak - Bilmeden likiditeyi çekme işlemi yapıyorlar.
3. Açık token ihraçlarının güvenini zayıflatmak, özellikle hız ve kullanım kolaylığına odaklanan platformlarda.

Bu sorunu hafifletmek için yalnızca pasif savunma değil, aynı zamanda daha iyi sezgisel, önceden uyarı, protokol düzeyinde koruma ve sürekli olarak ortak davranışları haritalama ve izleme çabaları gereklidir. Tespit araçları mevcut - sorun, ekosistemin gerçekten uygulamaya istekli olup olmadığıdır.

Bu rapor ilk adımı attı: en belirgin işbirliği davranışlarını hedeflemek için güvenilir ve tekrarlanabilir bir filtre sağladı. Ancak bu sadece bir başlangıç. Gerçek zorluk, yüksek derecede karmaşık ve sürekli evrilen stratejileri tespit etmek ve şeffaflığı ödüllendiren, çekim değil, zincir üzerindeki bir kültürü inşa etmektir.