Аналіз внутрішньої пастки арбітражу під час випуску токенів Solana

Цей звіт досліджує поширену та високо координовану модель арбітражу токенів на Solana: емітери токенів перераховують SOL на "снайперські гаманці", що дозволяє цим гаманцям купувати токени в одному й тому ж блоці, де вони запускаються. Зосереджуючись на чіткій фінансовій ланці між емітерами та снайперами, ми визначили групу дій з високим рівнем впевненості.

Аналіз показує, що ця стратегія не є випадковим явищем і не є маргінальною поведінкою. Лише за останній місяць було отримано понад 15,000 SOL реального доходу з понад 15,000 випусків токенів, залучаючи понад 4,600 снайперських гаманців і понад 10,400 розробників. Ці гаманці демонструють аномально високий рівень успіху (87% отримання прибутку ), чистий вихід та структуровану операційну модель.

Основні висновки:

• Системний, прибутковий і зазвичай автоматизований снайперський механізм, фінансований розробником, найактивніший під час робочого часу в США.
• Часто зустрічається структура з кількома гаманцями, часто використовують тимчасові гаманці та спільний вихід, щоб змоделювати реальні потреби.
• Методи маскування постійно вдосконалюються, такі як багаторазові фінансові ланцюги та багатопідписні атаки на угоди, щоб уникнути виявлення.
• Цей аналіз пропонує набір практичних евристичних методів, які допоможуть команді протоколу та фронтенду в режимі реального часу ідентифікувати, маркувати та реагувати на такі дії.

Хоча аналіз охоплює лише підмножину поведінки блокчейн-снайперів, його масштаб, структура та прибутковість свідчать про те, що випуск токена Solana активно контролюється кооперативною мережею, а існуючі заходи захисту є далеко недостатніми.

Методологія

Цей аналіз має на меті виявити поведінку, що вказує на співпрацю токенів на Solana, зокрема випадки, коли розробники надають фінансування для гнучких гаманців в момент випуску токена в одному блоці. Ми розділили питання на такі етапи:

1. Вибір однієї з блокчейн пасток
2. Визначення та розгортання гаманця, пов'язаного з розробником
3. Зв'язати снайпінг з прибутком токена
4. Оцінка масштабів та поведінки гаманців
5. Слід діяльності машини
6. Аналіз виходу

Зосередження на найчіткіших загрозах

Ми спочатку виміряли масштаби випуску токена на платформі, пов'язані з блоковим снайпінгом, і результати шокували: більше 50% токенів були снайпнуті під час створення блоку - блоковий снайпінг перетворився з випадкового випадку на домінуючу модель випуску.

Щоб зменшити кількість помилкових сповіщень і підкреслити справжню співпрацю, ми додали суворе фільтрування у фінальний індикатор: обліковуються лише прямі перекази SOL між розробником та снайперським гаманцем, що були здійснені до запуску. Це дозволяє нам впевнено визначити: гаманці, які контролюються безпосередньо розробником; гаманці, які діють під керівництвом розробника; гаманці, що мають внутрішні канали.

Дослідження випадку 1: Пряме фінансування

Гаманець розробника надіслав 1.2 SOL на 3 різні гаманці, а потім випустив токен. 3 гаманці-отримувачі завершили викуп токена в тому ж блоці, в якому був створений токен, до того, як він став помітним на більш широкому ринку. Потім вони швидко продали його з прибутком, здійснивши узгоджене миттєве виходу. Це типовий приклад використання попередньо профінансованого снайперського гаманця для швидкого заробітку на токенах.

Кейс 2: Мультистрибкове фінансування

Деякий гаманець пов'язаний з багаторазовими атаками на токени. Цей суб'єкт не вкладав кошти безпосередньо в гаманець-стрілок, а перенаправляв SOL через 5-7 проміжних гаманців до фінального гаманця-стрілка, таким чином здійснюючи атаку в одному блоці.

Наші існуючі методи лише виявляють деякі попередні трансакції розробника, але не можуть захопити повний ланцюг до кінцевого грабіжницького гаманця. Ці релейні гаманці зазвичай "використовуються один раз", лише для передачі SOL, що ускладнює їх асоціацію через прості запити.

Виявлено

Зосереджуючись на підмножині "одного регіону блоків + прямий фінансовий ланцюг", ми виявили широкий, структурований і високоприбутковий кооперативний поведінка в мережі. Всі наведені дані охоплюють період з 15 березня до сьогодні:

1. Снайпінг, що фінансується розробником і відбувається в одному блоці, є дуже поширеним і систематизованим. a. Протягом минулого місяця підтверджено 15,000+ випуск токена, які були безпосередньо захоплені гаманцями на момент виходу в блокчейн. b. Залучено понад 4600 снайперських гаманців, понад 10400 розгортачів c. Складатиме приблизно 1.75% від обсягу випуску токена на платформі випуску.

2. Ця дія приносить великий прибуток a. Прямо отримані кошти з'їли гаманці, які вже реалізували чистий прибуток >15,000 SOL b. Коефіцієнт успішності снайперських атак 87%, випадків невдалих угод дуже мало c. Типовий дохід з одного гаманця 1-100 SOL, небагато понад 500 SOL

3. Повторне розгортання та націлювання на мережу для фармування a. Багато розробників використовують нові гаманці для масового створення десятків до сотень Токенів b. Деякі снайперські гаманці виконують сотні снайпів за день c. Спостерігається структура "центр-радіус": один гаманець інвестує в кілька снайперських гаманців, всі снайпять один і той же Токен

4. Снайперська демонстрація орієнтованої на людину часової моделі а. Активний пік з 14:00 до 23:00 UTC; з 00:00 до 08:00 UTC практично зупинено б. Співпадає з робочим часом США, що означає, що це ручний/регулярний тригер, а не глобальна автоматизація 24 години на добу.

5. Плутанина між одноразовими гаманцями та багатопідписними транзакціями в питаннях власності a. Розробник одночасно вносить кошти кількох гаманців та підписує атаку в одній угоді б. Ці тимчасові гаманці більше не підписуватимуть жодних транзакцій c. Розробник розподіляє початкову покупку на 2-4 гаманці, маскуючи справжній попит

Вихідна поведінка

Щоб глибше зрозуміти, як ці гаманці виходять, ми розбили дані на два основні виміри поведінки:

1. Швидкість виходу - від першої покупки до остаточного продажу.
2. Кількість продажів - Кількість незалежних продажів, використаних для виходу

Дані висновок

1. Швидкість виходу a. 55% снайперів було продано за 1 хвилину б. 85% за 5 хвилин закрити позицію c. 11% за 15 секунд завершено

2. Кількість продажів a. Понад 90% снайперських гаманців виходять лише з 1-2 продажів. б. Дуже рідко використовують поступовий продаж

3. Тренд прибутковості a. Найбільш прибутковими є<1 хвилина виходу з гаманця, далі<5 хвилин b. Хоча довше утримування або багаторазовий продаж може забезпечити дещо вищий середній прибуток за раз, кількість таких продажів є дуже малою, що обмежує їхній внесок у загальний прибуток.

Ці моделі вказують на те, що фінансування снайперських атак від розгортача не є торговою діяльністю, а є автоматизованою, низькоризиковою стратегією вилучення: Купити раніше→Швидко продати→Повністю вийти. Один продаж представляє собою повну байдужість до коливань цін, лише використовуючи можливість для продажу. Декілька більш складних стратегій виходу є лише винятками, не основними моделями.

Висновок

Цей звіт розкриває стратегію постійного, структурованого та високоприбуткового випуску токенів Solana: арбітраж в одному блоці, профінансований розробником. Відстежуючи прямі перекази SOL від розробника до арбітражного гаманця, ми зафіксували групу поведінки в стилі інсайдерів, використовуючи високу пропускну спроможність Solana для спільного арбітражу.

Хоча цей метод захоплює лише частину спекуляцій у межах одного блоку, його масштаб і модель вказують на те, що це не випадкова спекуляція, а оператори з привілейованими позиціями, повторюваними системами та чіткими намірами. Важливість цієї стратегії проявляється в:

1. Викривлення ранніх ринкових сигналів, щоб токени виглядали більш привабливими або конкурентоспроможними
2. Загроза роздрібним інвесторам - вони стають учасниками виходу з ліквідності без їх відома
3. Послаблення довіри до відкритого випуску токенів, особливо на платформах випуску токенів, які прагнуть швидкості та зручності.

Щоб пом'якшити цю проблему, необхідно не лише пасивний захист, а й кращі евристики, попередження на передньому краї, протокольні бар'єри, а також постійні зусилля з картування та моніторингу спільної поведінки. Інструменти для виявлення вже існують - питання в тому, чи готова екосистема насправді їх застосувати.

Цей звіт зробив перший крок: він надав надійний, відтворюваний фільтр для виявлення найбільш очевидних спільних поведінок. Але це лише початок. Справжня проблема полягає у виявленні високозаплутаних, що постійно еволюціонують стратегій та створенні культури на ланцюгу, яка винагороджує прозорість, а не вилучення.