Анализ внутренней ловушки арбитража при выпуске токенов Solana

В этом отчете рассматривается распространенная и высоко скоординированная модель "фарминга" токенов на Solana: разработчики токенов переводят SOL на "снайперские кошельки", что позволяет этим кошелькам покупать в одном и том же блоке, когда токен запускается. Сосредоточив внимание на четкой финансовой цепочке между разработчиками и снайперами, мы выделили группу высоко надежных действий по извлечению.

Анализ показывает, что эта стратегия не является случайным явлением и не относится к крайним поведением. Только за последний месяц было извлечено более 15,000 SOL реализованной прибыли из более чем 15,000 выпусков токенов, с участием более 4,600 снайперских кошельков и более 10,400 развертывателей. Эти кошельки демонстрируют аномально высокий коэффициент успеха (87% прибыли ), аккуратные способы выхода и структурированные операционные модели.

Основные находки:

• Система снайперов, финансируемая деплойером, систематична, прибыльна и обычно автоматизирована, наиболее активна в рабочие часы США.
• Структура многокошельковой фермы часто встречается, часто используются временные кошельки и совместный вывод для имитации реальных потребностей.
• Методы сокрытия постоянно улучшаются, такие как многоступенчатая финансовая цепочка и многофакторная атака на сделки, чтобы избежать обнаружения.
• Этот анализ предлагает набор практических эвристических методов, которые помогают командам по протоколам и фронтенду в реальном времени идентифицировать, отмечать и реагировать на такие действия.

Несмотря на то, что анализ охватывает только подмножество действий по захвату блоков в одном районе, его масштаб, структура и рентабельность указывают на то, что выпуск токена Solana активно контролируется синергетической сетью, а существующие меры защиты явно недостаточны.

Методология

Данный анализ нацелен на выявление поведения, связанного с совместным выпуском токенов на Solana, особенно в случаях, когда развертыватели предоставляют средства для кошельков-ловушек в тот же момент, когда токен выходит на рынок. Мы разделили вопрос на следующие этапы:

1. Отбор по блокам для ловушки
2. Определение кошелька, связанного с развертывателем
3. Связать снайпинг с прибылью от токенов
4. Оценка масштаба и поведения кошельков
5. Следы активности машины
6. Анализ поведения выхода

Сосредоточьтесь на самых четких угрозах

Мы сначала оценили масштабы охоты на блоки на платформе выпуска токенов, и результаты поразили: более 50% токенов были захвачены при создании блока - охота на блоки превратилась из крайнего случая в доминирующую модель выпуска.

Чтобы снизить количество ложных срабатываний и выделить настоящие совместные действия, мы добавили строгую фильтрацию в конечный показатель: учитываются только прямые SOL-переводы между развертывателем и кошельком-стрелком до выхода на рынок. Это позволяет нам с уверенностью определить: кошельки, которые находятся под прямым контролем развертывателя; кошельки, действующие под руководством развертывателя; кошельки, имеющие внутренние каналы.

Исследование случая 1: Прямое финансирование

Кошелек депонента отправляет 1,2 SOL на 3 разных кошелька, а затем выпускает токен. 3 кошелька для получения средств завершают покупку в том же блоке, где создается токен, до того, как это станет видно на более широком рынке. Затем они быстро продают для получения прибыли, осуществив скоординированный молниеносный выход. Это典型ный пример того, как предвосхитить ловушку токена с помощью кошелька для охоты.

Исследование случая 2: Многоуровневое финансирование

Некоторый кошелек связан с многократным арбитражем токенов. Эта сущность не вкладывала средства напрямую в кошелек для арбитража, а передавала SOL через 5-7 промежуточных кошельков к конечному кошельку для арбитража, таким образом выполняя арбитраж в одном блоке.

Наши существующие методы обнаруживают лишь некоторые предварительные переводы от развертывателя и не могут захватить всю цепочку до конечного кошелька-ловушки. Эти промежуточные кошельки обычно "однократного использования", используются только для передачи SOL, что делает их трудными для ассоциации через простые запросы.

обнаружен

Сосредоточив внимание на подмножестве "блокчейн-целей + прямые финансовые цепочки", мы раскрыли широкий, структурированный и высокоприбыльный совместный онлайн-ход. Все данные охватывают период с 15 марта по настоящее время:

1. Снайпинг, финансируемый теми же блоками и развертывателями, очень распространен и систематизирован. a. За последний месяц подтверждено более 15 000 Токенов, которые были напрямую атакованы кошельками на момент выхода в блокчейн. б. Включает более 4,600 снайперских кошельков и более 10,400 развертывателей c. Занимает около 1,75% от объема выпуска токена на платформе выпуска токенов.

2. Данное поведение приносит значительную прибыль a. Прямое получение средств с целью атаки на кошелек уже принесло чистую прибыль > 15,000 SOL б. Успешность снайпинга 87%, очень мало неудачных сделок c. Типичная прибыль с одного кошелька 1-100 SOL, немногие более 500 SOL

3. Повторное развертывание и нацеливание на фермерскую сеть a. Многие развертыватели используют новые кошельки для массового создания десятков или сотен Токенов b. Некоторые снайперские кошельки выполняют сотни снайпингов в течение одного дня c. Наблюдается структура "центр-радиус": один кошелек финансирует несколько кошельков-стрелков, все стреляют в один и тот же токен

4. Снайпер демонстрирует ориентированную на человека временную модель a. Пик активности с 14:00 до 23:00 UTC; с 00:00 до 08:00 UTC практически остановлен. б. Совпадает с рабочим временем в США, что указывает на ручной/периодический запуск, а не на автоматическую работу 24 часа в сутки по всему миру.

5. Путаница с правами собственности между одноразовым кошельком и многоподписной транзакцией a. Разработчик одновременно вносит средства в несколько кошельков и подписывает атаку в одной сделке. b. Эти временные кошельки больше не будут подписывать никаких транзакций c. Разработчик распределяет первоначальную покупку на 2-4 кошелька, маскируя реальный спрос

выходное поведение

Чтобы глубже понять, как эти кошельки выходят, мы разбили данные по двум основным поведенческим измерениям:

1. Скорость выхода - время от первой покупки до окончательной продажи
2. Количество продаж - количество независимых продаж, использованных для выхода

Данные заключение

1. Скорость выхода a. 55% снайперов распродано полностью за 1 минуту b. 85% за 5 минут закрыть позицию c. 11% завершено за 15 секунд

2. Количество продаж a. Более 90% снайперских кошельков выходят только с 1-2 продажами. б. Очень редко используется поэтапная распродажа

3. Тренд прибыли а. Самым прибыльным является кошелек на <1 минуту выхода, затем <5 минут b. Более длительное удержание или многократная продажа, хотя средняя прибыль за раз немного выше, но количество крайне мало и имеет ограниченное влияние на общую прибыль.

Эти модели показывают: финансируемый развертывателем снайпинг не является торговым действием, а представляет собой автоматизированную, низкорисковую стратегию извлечения: Купить заранее → Быстро продать → Полностью выйти. Одноразовая продажа означает полное отсутствие заботы о колебаниях цен, а лишь использование момента для продажи. Меньшинство более сложных стратегий выхода является лишь исключением, нестандартной моделью.

Заключение

Этот отчет раскрывает стратегию извлечения, основанную на постоянном, структурированном и высокодоходном выпуске токенов Solana: снайпинг в одном блоке, финансируемый депонентами. Отслеживая прямые переводы SOL от депонентов к снайперским кошелькам, мы выявили ряд действий в стиле инсайдеров, использующих высокопроизводительную архитектуру Solana для совместного извлечения.

Хотя данный метод охватывает лишь часть блоков в рамках одной зоны, его масштаб и модель указывают на то, что это не случайная спекуляция, а операция, обладающая привилегированным положением, повторяемой системой и ясными намерениями. Важность этой стратегии заключается в:

1. Искажение ранних рыночных сигналов, чтобы токены казались более привлекательными или конкурентоспособными
2. Угроза для розничных инвесторов - они становятся жертвами выхода ликвидности, не зная об этом.
3. Ослабление доверия к открытым платформам выпуска токенов, особенно в стремлении к скорости и удобству.

Чтобы смягчить эту проблему, необходимо не только пассивное сопротивление, но и лучшие эвристики, фронтальные предупреждения, барьеры на уровне протокола, а также постоянные усилия по картированию и мониторингу совместного поведения. Инструменты для обнаружения уже существуют - проблема в том, готова ли экосистема действительно их использовать.

Этот отчет стал первым шагом: он предоставил надежный и воспроизводимый фильтр для выявления наиболее очевидного совместного поведения. Но это только начало. Настоящая проблема заключается в выявлении сильно запутанных, постоянно эволюционирующих стратегий и создании культуры на блокчейне, которая вознаграждает прозрачность, а не извлечение.