Дослідження внутрішніх снайперських арбітражних дій під час випуску токена Solana

Резюме

Цей звіт досліджує поширену та високо скоординовану модель мем-токенів на Solana: розробники токенів переводять SOL до "снайперських гаманців", що дозволяє цим гаманцям купувати токен в тому ж блоці, де токен виходить на ринок. Зосередившись на чіткій, підтверджуваній ланцюжку фінансування між розробниками та снайперами, ми визначили групу високодостовірних витягувальних дій.

Аналіз показує, що ця стратегія не є випадковим явищем і не є периферійною поведінкою. Лише за минулий місяць було отримано понад 15 000 SOL реалізованого прибутку шляхом випуску більш ніж 15 000 токенів, залучаючи понад 4 600 снайперських гаманців та понад 10 400 розробників. Ці гаманці демонструють аномально високий рівень успіху (87% в снайперському прибутку ), чисті виходи та структуровані моделі поведінки.

Ключове відкриття:

• Фінансовані розробниками снайпери мають системний характер, прибутковість і зазвичай є автоматизованими, снайперські операції найбільш активні під час робочого часу в США.
• Багато гаманців для фермерства є дуже поширеними, часто використовуються тимчасові гаманці та спільні виходи для імітації реальних потреб.
• Методи приховування постійно вдосконалюються, наприклад, багаторазові фінансові ланцюги та багатопідписні атаки на угоди, щоб уникнути виявлення.
• Хоча є обмеження, фільтр капіталу все ж може захопити найчіткіші, повторювані великомасштабні випадки "інсайдерської" поведінки.
• Цей звіт пропонує набір практичних евристичних методів, які допомагають командам протоколів та фронтенду в реальному часі виявляти, позначати та реагувати на такі дії.

Хоча аналіз охоплює лише підмножину поведінки з блокчейн-атак, його масштаб, структура та прибутковість вказують на те, що випуск токена Solana активно контролюється синхронними мережами, а існуючих заходів захисту явно недостатньо.

Методологія

Цей аналіз має на меті виявлення поведінки, що свідчить про спільне арбітражне фермерство мем- токенів на Solana, зокрема, випадків, коли розробники надають кошти гаманцям для стрільби в момент запуску токена в одному блоці. Проблема поділяється на такі етапи:

1. Фільтрація одночасного блочного прицілювання
2. Визначення гаманця, пов'язаного з розробником
3. Зв'язати снайпінг з прибутком від Токенів
4. Оцінка масштабу та поведінки гаманця
5. Сліди активності машин
6. Аналіз поведінки виходу

Зосередження на найчіткіших загрозах

Ми спочатку виміряли масштаб арбітражу в випуску токена в одному блоці, і результати виявилися вражаючими: понад 50% токенів були вражені під час створення блоку — арбітраж в одному блоці став домінуючою моделлю випуску.

Щоб зменшити кількість помилкових сповіщень і підкреслити справжню спільну діяльність, ми включили суворий фільтр у фінальний показник: враховуються лише прямі трансакції SOL між розробником, що розгорнув, і снайперським гаманцем до початку запуску. Це дозволяє нам впевнено визначити: гаманці, які контролюються безпосередньо розробником; гаманці, що діють під керівництвом розробника; гаманці, які мають внутрішні канали.

Дослідження випадку 1: Пряме фінансування

Гаманець розробника надіслав 1,2 SOL трьом різним гаманцям, а потім випустив токен. Три гаманці, які отримали фінансування, завершили купівлю в одному й тому ж блоці, де створювався токен, перш ніж це стало видно на більш широкому ринку. Потім вони швидко продали для отримання прибутку, виконуючи скоординований блискавичний вихід. Це класичний приклад використання попередньо фінансованого штурмового гаманця для агрегації токенів, який був безпосередньо зафіксований нашим методом фінансового ланцюга. Незважаючи на простоту методів, це масово відтворювалося під час тисяч випусків.

Дослідження випадку 2: багаторазове фінансування

Деякий гаманець пов'язаний з багаторазовими атаками на токени. Цей суб'єкт не вкладався безпосередньо в гаманець-стрілка, а передавав SOL через 5-7 рівнів проміжних гаманців до фінального гаманця-стрілка, таким чином здійснюючи атаку в одному блоці.

Наші поточні методи виявляють лише деякі початкові транзакції розробника, але не можуть відстежити весь ланцюг до кінцевого гаманця-мішені. Ці релейні гаманці зазвичай "використовуються один раз", лише для передачі SOL, що ускладнює їх асоціацію через простий запит. Ця прогалина не є недоліком дизайну, а є результатом компромісу в обчислювальних ресурсах.

Відкриття

Зосереджуючи увагу на підмножині "одного блоку + пряма фінансова мережа", ми виявили широкий, структурований і високоприбутковий онлайновий спільний розподіл. Усі наведені дані охоплюють період з 15 березня до сьогодні:

1. Одночасні блоки та фінансування розробника для снайперів є дуже поширеними та систематизованими.

• Протягом минулого місяця підтверджено 15,000+ токенів, які були миттєво захоплені гаманцями при запуску блокчейну.
• Залучено понад 4,600 снайперських гаманців, понад 10,400 розгортачів
• займає приблизно 1.75% від обсягу випуску токена

2. Ця дія приносить великий прибуток

• Прямий прибуток від знищення гаманця перевищив 15,000 SOL
• Успішність снайперських атак 87%, невдалих угод дуже мало
• Типова прибутковість з одного гаманця 1-100 SOL, кілька понад 500 SOL

3. Повторне розгортання та націлювання на фармінг-мережу

• Багато розробників використовують нові гаманці для масового створення десятків або сотень токенів
• Деякі снайперські гаманці виконують сотні снайпів за день
• Спостережено структуру "центр-радіація": один гаманець інвестує в кілька снайперських гаманців, всі снайпери одного токена

4. Снайпінг демонструє орієнтовану на людину часову модель

• Активний пік з 14:00 до 23:00 за UTC; з 00:00 до 08:00 за UTC практично зупинено
• Відповідає робочому часу США, що означає, що це вручну/cron тригери, а не глобальна 24-годинна автоматизація.

5. Плутанина між одноразовими гаманцями та мультипідписними угодами щодо прав власності

• Депоненти одночасно вносять кошти в кілька гаманців та підписують атаку в одній транзакції
• Ці гаманці більше не підписуватимуть жодних угод
• Деплойер розподіляє початкову покупку на 2-4 гаманці, маскуючи справжній попит

Вихідна поведінка

Щоб глибше зрозуміти, як ці гаманці виходять, ми розділили дані за двома основними вимірами поведінки:

1. Швидкість виходу ( Час виходу ) - від первинної покупки до остаточного продажу.
2. Кількість продажів ( Swap Count ) - Кількість незалежних продажів, використаних для виходу

Дані висновок

1. Швидкість виходу

   • 55% снайперських продажів було продано за 1 хвилину.
   • 85% за 5 хвилин ліквідовано
   • 11% завершено за 15 секунд

2. Кількість продажів

   • Понад 90% снайперських гаманців виходять лише з 1-2 продажів
   • Дуже рідко використовують поступовий продаж

3. Тренд прибутковості

   • Найбільш прибутковим є гаманець, що виходить за менше ніж 1 хвилину, далі - за менше ніж 5 хвилин
   • Довше утримання або багаторазовий продаж, хоч і з трохи вищим середнім прибутком за раз, але кількість дуже мала, тому внесок у загальний прибуток обмежений

Ці моделі вказують на те, що фінансовані розробником снайпери не є торговими діями, а є автоматизованими, низькоризиковими стратегіями вилучення:

• Швидка покупка→Швидкий продаж→Повний вихід
• Одиничний продаж означає повну байдужість до коливань ціни, просто використовуючи перевагу для продажу
• Декілька складніших стратегій виходу є лише винятком, не основною моделлю

Висновок

Цей звіт розкриває стратегію безперервного, структурованого та високоприбуткового випуску токенів Solana: арбітраж, профінансований розробниками, в одному блоці. Відстежуючи прямі перекази SOL від розробників до арбітражних гаманців, ми зафіксували ряд дій у стилі інсайдерів, використовуючи високу пропускну спроможність Solana для спільного арбітражу.

Хоча цей метод захоплює лише частину «підстрілки» в одному блоці, його масштаб і модель свідчать про те, що це не спорадична спекуляція, а операції з привілейованими позиціями, повторюваними системами та чіткими намірами. Важливість цієї стратегії полягає в:

1. Викривлення ранніх ринкових сигналів, щоб токен здавався більш привабливим або конкурентоспроможним
2. Загроза для роздрібних інвесторів — вони стають жертвами виведення ліквідності без їх відома.
3. Послаблення довіри до відкритого випуску токенів, особливо на платформах, що прагнуть швидкості та зручності.

Щоб пом'якшити цю проблему, потрібно не лише пасивного захисту, а й кращих евристик, фронтових попереджень, бар'єрів на рівні протоколу, а також постійних зусиль з картографування та моніторингу спільної поведінки. Інструменти для виявлення вже існують — проблема в тому, чи готова екосистема насправді їх застосовувати.

Цей звіт зробив перший крок: надав надійний, відтворювальний фільтр для виявлення найочевидніших спільних поведінок. Але це лише початок. Справжнім викликом є виявлення сильно заплутаних, постійно змінюваних стратегій і створення культури на ланцюгу, яка винагороджує прозорість, а не вилучення.