Analisis Fenomena Arbitrase Internal dalam Penerbitan Token Solana

Laporan ini membahas tentang model pertanian token yang umum dan sangat kolaboratif di Solana: penyebar token mentransfer SOL ke "dompet sniper", memungkinkan dompet tersebut untuk membeli dalam blok yang sama saat token diluncurkan. Dengan fokus pada rantai dana yang jelas antara penyebar dan penembak jitu, kami mengidentifikasi serangkaian perilaku pengambilan yang memiliki kepercayaan tinggi.

Analisis menunjukkan bahwa strategi ini bukanlah fenomena kebetulan, juga bukan perilaku pinggiran. Hanya dalam sebulan terakhir, lebih dari 15.000 SOL keuntungan yang direalisasikan diambil dari lebih dari 15.000 penerbitan token, melibatkan lebih dari 4.600 dompet sniper dan lebih dari 10.400 pengembang. Dompet ini menunjukkan tingkat keberhasilan yang sangat tinggi (87% dalam mendapatkan keuntungan ), cara keluar yang bersih dan rapi, serta pola operasional yang terstruktur.

Temuan utama:

• Sistem sniper yang didanai oleh penempatan bersifat sistematis, menguntungkan, dan biasanya otomatis, paling aktif selama jam kerja di Amerika Serikat.
• Struktur pertanian multi-dompet umum, sering menggunakan dompet sementara dan kolaborasi untuk mensimulasikan permintaan nyata.
• Metode pengelabuan terus meningkat, seperti rantai dana multi-lompatan dan transaksi serangan multi-tanda tangan, untuk menghindari deteksi.
• Analisis ini mengusulkan serangkaian metode heuristik yang dapat dioperasikan untuk membantu tim protokol dan front-end dalam mengidentifikasi, menandai, dan menanggapi kegiatan semacam itu secara real-time.

Meskipun analisis hanya mencakup subset dari perilaku penyerangan blok yang sama, namun skala, struktur, dan profitabilitasnya menunjukkan: penerbitan token Solana sedang dikendalikan secara aktif oleh jaringan kolaboratif, dan langkah-langkah pertahanan yang ada jauh dari memadai.

Metodologi

Analisis ini bertujuan untuk mengidentifikasi perilaku pencucian koin kolaboratif di Solana, khususnya situasi di mana penyebar menyediakan dana untuk dompet sniper pada saat peluncuran token di blok yang sama. Kami membagi masalah ini menjadi tahap-tahap berikut:

1. Penyaringan Sniping dalam Satu Blok
2. Mengidentifikasi dompet yang terkait dengan penyebar
3. Mengaitkan sniper dengan keuntungan Token
4. Mengukur Skala dan Perilaku Dompet
5. Jejak aktivitas mesin
6. Analisis Perilaku Keluar

Fokus pada ancaman yang paling jelas

Kami pertama-tama mengukur skala penyerangan blok di platform penerbitan token, dan hasilnya mengejutkan: lebih dari 50% token diserang saat blok dibuat - penyerangan blok telah beralih dari kasus pinggiran menjadi mode penerbitan yang dominan.

Untuk mengurangi false positive dan menyoroti perilaku kolaboratif yang nyata, kami menambahkan penyaringan ketat dalam indikator akhir: hanya menghitung serangan yang memiliki transfer SOL langsung antara penyebar yang diterapkan sebelum peluncuran dan dompet penyerang. Ini memungkinkan kami untuk dengan percaya diri mengidentifikasi: dompet yang dikendalikan langsung oleh penyebar; dompet yang bertindak atas perintah penyebar; dompet yang memiliki saluran internal.

Studi Kasus 1: Pendanaan Langsung

Dompet penyebar mengirimkan total 1,2 SOL ke 3 dompet yang berbeda, kemudian menerbitkan token. Ketiga dompet yang mendapatkan dana menyelesaikan pembelian dalam blok yang sama saat token dibuat, sebelum terlihat di pasar yang lebih luas. Kemudian, mereka dengan cepat menjual untuk mendapatkan keuntungan, melakukan keluar kilat yang terkoordinasi. Ini adalah contoh khas dari dompet sniper yang mendanai untuk menggarap token pertanian.

Studi Kasus 2: Pendanaan Multi-lompatan

Sebuah dompet terkait dengan beberapa serangan token. Entitas tersebut tidak secara langsung menyuntikkan dana ke dompet serangan, melainkan mengalirkan SOL melalui 5-7 dompet perantara sebelum sampai ke dompet serangan akhir, sehingga serangan dapat diselesaikan dalam blok yang sama.

Metode kami yang ada hanya mendeteksi beberapa transfer awal dari penyebar, namun tidak dapat menangkap seluruh rantai ke dompet sniper akhir. Dompet perantara ini biasanya "digunakan sekali", hanya untuk mentransfer SOL, sehingga sulit untuk mengaitkannya melalui pencarian sederhana.

Ditemukan

Fokus pada "sniping dalam satu blok + rantai dana langsung" subset ini, kami mengungkapkan perilaku kolaboratif on-chain yang luas, terstruktur, dan sangat menguntungkan. Semua data berikut mencakup dari 15 Maret hingga saat ini:

1. Sniping yang didanai oleh penyebar yang sama dan dalam blok yang sama sangat umum dan sistematis a. Selama sebulan terakhir, lebih dari 15.000 Token telah langsung diserang oleh dompet investasi pada saat peluncuran blok. b. Melibatkan lebih dari 4.600 dompet sniper, lebih dari 10.400 penebar c. Memiliki sekitar 1,75% dari total penerbitan token di platform penerbitan.

2. Tindakan ini menghasilkan keuntungan besar-besaran a. langsung mendapatkan keuntungan dari serangan dompet yang sudah mencapai laba bersih >15,000 SOL b. Tingkat keberhasilan sniper 87%, transaksi gagal sangat sedikit c. Pendapatan tipikal dompet tunggal 1-100 SOL, sedikit di atas 500 SOL

3. Penerapan ulang dan penargetan jaringan pertanian a. Banyak penyebar menggunakan dompet baru untuk membuat puluhan hingga ratusan Token secara massal b. Beberapa dompet sniper melakukan ratusan sniper dalam satu hari c. Mengamati struktur "pusat-radiasi": satu dompet mendanai beberapa dompet sniper, semua menyasar token yang sama.

4. Sniping menghadirkan pola waktu yang berpusat pada manusia a. Puncak aktivitas tinggi di UTC 14:00-23:00; UTC 00:00-08:00 hampir tidak berfungsi b. Sesuai dengan jam kerja Amerika, dijelaskan sebagai pemicu manual/berjadwal, bukan otomatis 24 jam global

5. Kebingungan kepemilikan antara dompet sekali pakai dan transaksi multi-tanda tangan a. Penyebar menginvestasikan beberapa dompet secara bersamaan dan menandatangani serangan dalam transaksi yang sama b. Dompet sementara ini tidak akan menandatangani transaksi apapun setelah ini c. Penerbit menyebarkan pembelian awal ke 2-4 dompet, menyamarkan permintaan yang sebenarnya

perilaku keluar

Untuk memahami lebih dalam bagaimana dompet ini keluar, kami membagi data berdasarkan dua dimensi perilaku utama:

1. Kecepatan keluar - Waktu dari pembelian pertama hingga penjualan akhir
2. Jumlah penjualan - Jumlah transaksi jual independen yang digunakan untuk keluar

Kesimpulan data

1. Kecepatan keluar a. 55% dari sniper terjual habis dalam 1 menit b. 85% dijual habis dalam 5 menit c. 11% diselesaikan dalam 15 detik

2. Jumlah penjualan a. Lebih dari 90% dompet sniper hanya menggunakan 1-2 order jual untuk keluar b. Sangat sedikit menggunakan penjualan bertahap

3. Tren Profitabilitas a. Yang paling menguntungkan adalah dompet keluar dalam waktu <1 menit, diikuti dengan <5 menit b. Memegang lebih lama atau menjual beberapa kali meskipun rata-rata keuntungan per transaksi sedikit lebih tinggi, tetapi jumlahnya sangat sedikit, memberikan kontribusi terbatas terhadap total keuntungan

Model-model ini menunjukkan: Pendanaan sniper oleh penyebar bukan merupakan tindakan perdagangan, melainkan strategi ekstraksi otomatis dan risiko rendah. Beli lebih awal→Jual cepat→Keluar sepenuhnya. Penjualan tunggal mewakili ketidakpedulian terhadap fluktuasi harga, hanya memanfaatkan kesempatan untuk menjual. Sebagian kecil strategi keluar yang lebih kompleks hanya merupakan pengecualian, bukan pola arus utama.

Kesimpulan

Laporan ini mengungkapkan strategi penarikan penerbitan token Solana yang berkelanjutan, terstruktur, dan menguntungkan: jebakan di blok yang didanai oleh penyebar. Dengan melacak transfer SOL langsung dari penyebar ke dompet jebakan, kami mengidentifikasi sekelompok perilaku gaya orang dalam yang memanfaatkan arsitektur throughput tinggi Solana untuk melakukan penarikan secara kolaboratif.

Meskipun metode ini hanya menangkap sebagian dari serangan di blok yang sama, skala dan polanya menunjukkan: ini bukan spekulasi acak, tetapi operator yang memiliki posisi istimewa, sistem yang dapat diulang, dan niat yang jelas. Pentingnya strategi ini terletak pada:

1. Membengkokkan sinyal pasar awal, membuat token terlihat lebih menarik atau kompetitif
2. Mengancam Retail - Mereka menjadi likuiditas keluar tanpa sepengetahuan mereka
3. Melemahkan kepercayaan terhadap penerbitan token terbuka, terutama dalam mengejar kecepatan dan kemudahan pada platform penerbitan token.

Untuk mengatasi masalah ini, yang dibutuhkan bukan hanya pertahanan pasif, tetapi juga heuristik yang lebih baik, peringatan awal di frontend, penghalang di tingkat protokol, serta upaya pemetaan dan pemantauan perilaku kolaboratif secara berkelanjutan. Alat deteksi sudah ada - masalahnya adalah apakah ekosistem benar-benar bersedia untuk menerapkannya.

Laporan ini telah mengambil langkah pertama: menyediakan filter yang dapat diandalkan dan dapat direproduksi untuk mengidentifikasi perilaku kolaboratif yang paling jelas. Namun, ini baru permulaan. Tantangan sebenarnya adalah mendeteksi strategi yang sangat membingungkan dan terus berkembang, serta membangun budaya on-chain yang menghargai transparansi daripada ekstraksi.