Исследование внутренних арбитражных действий при выпуске токена Solana
Резюме
Данный отчет исследует широко распространенную и высоко координированную модель меме-токена на Solana: эмитенты токенов переводят SOL на "снайперские кошельки", позволяя этим кошелькам приобрести токен в одном и том же блоке, где токен выходит на рынок. Сосредоточив внимание на ясной и доказуемой цепочке финансирования между эмитентами и снайперами, мы выделили группу высоконадежных извлекаемых действий.
Анализ показывает, что эта стратегия не является случайным явлением и не является маргинальным поведением. Только за последний месяц через этот метод было извлечено более 15,000 SOL реализованной прибыли из более чем 15,000 выпусков токена, затрагивающих более 4,600 снайперских кошельков и более 10,400 развертывателей. Эти кошельки демонстрируют аномально высокий коэффициент успеха (87% в снайперском арбитраже ), чистый и быстрый выход, а также структурированную операционную модель.
Ключевое открытие:
Финансируемые разработчиком снайперы имеют системный, прибыльный и обычно автоматизированный характер, а снайперская деятельность наиболее сосредоточена в рабочее время в США.
Многочисленные структуры кошельков для сельского хозяйства очень распространены, часто используют временные кошельки и совместный выход, чтобы смоделировать реальный спрос.
Методы сокрытия постоянно улучшаются, например, многоуровневые финансовые цепочки и многофункциональные сигнатуры для уклонения от обнаружения.
Хотя и есть ограничения, фильтр капитала все же может захватывать самые четкие и повторяемые случаи "инсайдерского" поведения в большом масштабе.
В этом отчете предлагается набор практических эвристических методов, помогающих командам протокола и фронтенда в реальном времени выявлять, маркировать и реагировать на такие действия.
Несмотря на то, что анализ охватывает лишь подсетевые действия в одном блоке, его масштаб, структура и прибыльность указывают на то, что выпуск токена Solana активно контролируется синергетической сетью, тогда как существующие меры защиты явно недостаточны.
Методология
Данный анализ нацелен на выявление поведения, связанного с совместным использованием мем-токенов на Solana, особенно в случаях, когда разработчики предоставляют средства для кошельков-ловушек в тот же блок, когда токен запускается. Проблема делится на следующие этапы:
Отбор по блокам снайпером
Определение кошелька, связанного с развертывателем
Связать снайпинг с прибылью от токена
Оценка масштаба и поведения кошельков
Следы активности машины
Анализ поведения выхода
Сфокусируйтесь на самых ясных угрозах
Мы сначала оценили масштаб одновременных атак в выпуске токена, и результаты оказались шокирующими: более 50% токенов были атакованы в момент создания блока — одновременные атаки стали доминирующей моделью выпуска.
Чтобы уменьшить количество ложных срабатываний и выделить настоящие совместные действия, мы добавили строгую фильтрацию в конечный показатель: учитываются только прямые SOL-переводы между развертывателем и кошельком-охотником, осуществленные до выхода. Это позволяет нам с уверенностью определить: кошельки, контролируемые непосредственно развертывателем; кошельки, действующие под командованием развертывателя; кошельки, имеющие внутренние каналы.
Исследование случая 1: Прямое финансирование
Кошелек развертывателя отправил 1,2 SOL на 3 разных кошелька, а затем выпустил токен. 3 кошелька, получившие финансирование, завершили покупку в том же блоке, где был создан токен, опередив более широкий рынок. Затем они быстро продали для получения прибыли, выполнив согласованный выход через молнию. Это является классическим примером использования предфинансирования для атаки на фермерские токены, который был непосредственно зафиксирован нашим подходом к цепочке финансирования. Несмотря на простоту метода, он массово повторялся за тысячи выпусков.
Исследование случая 2: Многоуровневое финансирование
Некоторые кошельки связаны с многократными атаками на токены. Этот субъект не вносил средства непосредственно в атакующий кошелек, а передавал SOL через 5-7 промежуточных кошельков к конечному атакующему кошельку, тем самым осуществляя атаку в одном блоке.
Наши существующие методы обнаруживают только некоторые предварительные переводы от развертывателя и не могут уловить всю цепочку до финального кошелька-мишени. Эти промежуточные кошельки обычно "однократного использования", предназначенные только для передачи SOL, что затрудняет их связывание через простые запросы. Этот пробел не является недостатком дизайна, а является результатом компромисса в вычислительных ресурсах.
Обнаружение
Сосредоточившись на подмножестве "блокировочная атака в одном районе + прямая цепочка финансирования", мы раскрыли широко распространенное, структурированное и высокоприбыльное поведение в цепочке. Все следующие данные охватывают период с 15 марта по настоящее время:
Снайперы, которые находятся в одном блоке и финансируются разработчиками, очень распространены и систематизированы.
В течение прошлого месяца было подтверждено более 15 000 токенов, которые были сразу же захвачены финансируемыми кошельками на момент выхода на блокчейн.
Затрагивает более 4,600 снайперских кошельков и более 10,400 развертывателей
Занимает около 1.75% от объема выпуска токена
Это действие приносит огромную прибыль
Прямое получение средств с помощью ловушки кошелька уже принесло чистую прибыль больше 15,000 SOL
Успех снайпинга 87%, неудачных сделок очень мало
Типичная доходность одного кошелька 1-100 SOL, некоторые более 500 SOL
Повторное развертывание и прицеливание на фермерскую сеть
Многие развертыватели используют новые кошельки для массового создания десятков до сотен Токенов
Некоторые снайперские кошельки выполняют сотни выстрелов за день
Наблюдается структура "центр-радиус": один кошелек финансирует несколько снайперских кошельков, все снайпят один и тот же Токен.
Снайперская презентация ориентированной на человека временной модели
Активные пики с 14:00 до 23:00 UTC; с 00:00 до 08:00 UTC практически остановлены
Совпадает с рабочим временем США, что указывает на ручное/cron триггерное срабатывание, а не на глобальную автоматизацию 24 часа в сутки.
Путаница между однократными кошельками и многофакторными транзакциями
Разработчик одновременно вносит средства в несколько кошельков и подписывает атаку в одной транзакции
Эти кошельки больше не будут подписывать никаких транзакций
Разработчик разбивает начальную покупку на 2-4 кошелька, маскируя реальный спрос
Поведение выхода
Чтобы глубже понять, как эти кошельки выходят, мы разбили данные по двум основным поведенческим измерениям:
Скорость выхода ( Время выхода ) - от первой покупки до окончательной продажи
Продаж количество ( Swap Count ) - количество независимых продажных сделок, использованных для выхода
Данные заключение
Скорость выхода
55% снайперов было продано за 1 минуту
85% распродажа за 5 минут
11% завершено за 15 секунд
Количество продаж
Более 90% снайперских кошельков выходят всего лишь с 1-2 ордеров на продажу
Очень редко используется постепенная распродажа
Тренд прибыли
Самый прибыльный это<1 минутный выход кошелька, затем<5 минут
Долгосрочное хранение или многократная продажа, хотя средняя прибыль за раз немного выше, но количество крайне мало, что ограничивает общий вклад в прибыль.
Эти модели показывают: финансируемые развертывателем снайперы не являются торговыми действиями, а представляют собой автоматизированные, низкорисковые стратегии извлечения:
Успей купить→быстро продать→совершенно выйти
Одна продажа означает полное отсутствие заботы о колебаниях цен, а лишь использование преимущества для продажи.
Несколько более сложные стратегии выхода являются лишь исключением, не мейнстримом.
Заключение
Этот отчет раскрывает стратегию извлечения, которая является устойчивой, структурированной и высокоприбыльной для выпуска токенов Solana: снайпинг в одном блоке, финансируемый развертывателем. Отслеживая прямые переводы SOL от развертывателя к кошелькам-ловушкам, мы выявили группу действий в стиле инсайдеров, использующих высокопроизводительную архитектуру Solana для совместного извлечения.
Хотя этот метод захватывает только часть снайпинга в одном блоке, его масштаб и модель указывают на то, что это не случайная спекуляция, а операторы с привилегированным положением, повторяемой системой и ясными намерениями. Важность этой стратегии проявляется в:
Искривление ранних рыночных сигналов, чтобы токены казались более привлекательными или конкурентоспособными
Угроза розничным инвесторам — они становятся жертвами ликвидности, не зная об этом.
Ослабление доверия к открытому выпуску токенов, особенно на платформах, стремящихся к скорости и удобству.
Чтобы смягчить эту проблему, необходимо не только пассивное сопротивление, но и лучшие эвристики, предупреждения на переднем крае, барьеры на уровне протокола, а также постоянные усилия по отображению и мониторингу совместного поведения. Инструменты для обнаружения уже существуют - проблема в том, готова ли экосистема действительно их применять.
Этот отчет сделал первый шаг: он предоставил надежный и воспроизводимый фильтр для выявления самых очевидных совместных действий. Но это лишь начало. Настоящая проблема заключается в обнаружении高度 запутанных, постоянно эволюционирующих стратегий и создании культуры на блокчейне, которая вознаграждает прозрачность, а не манипуляции.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
7 Лайков
Награда
7
2
Репост
Поделиться
комментарий
0/400
0xOverleveraged
· 23ч назад
Только что заработал немного, слишком хорошо знаком с этим.
Посмотреть ОригиналОтветить0
gas_fee_therapy
· 08-13 07:25
Эй, неудачники мечтают о богатстве, эта группа шиткоин派 уже наелась.
Выпуск токена Solana скрывает内幕 арбитража: в одном блоке выемка более 15000 SOL
Исследование внутренних арбитражных действий при выпуске токена Solana
Резюме
Данный отчет исследует широко распространенную и высоко координированную модель меме-токена на Solana: эмитенты токенов переводят SOL на "снайперские кошельки", позволяя этим кошелькам приобрести токен в одном и том же блоке, где токен выходит на рынок. Сосредоточив внимание на ясной и доказуемой цепочке финансирования между эмитентами и снайперами, мы выделили группу высоконадежных извлекаемых действий.
Анализ показывает, что эта стратегия не является случайным явлением и не является маргинальным поведением. Только за последний месяц через этот метод было извлечено более 15,000 SOL реализованной прибыли из более чем 15,000 выпусков токена, затрагивающих более 4,600 снайперских кошельков и более 10,400 развертывателей. Эти кошельки демонстрируют аномально высокий коэффициент успеха (87% в снайперском арбитраже ), чистый и быстрый выход, а также структурированную операционную модель.
Ключевое открытие:
Несмотря на то, что анализ охватывает лишь подсетевые действия в одном блоке, его масштаб, структура и прибыльность указывают на то, что выпуск токена Solana активно контролируется синергетической сетью, тогда как существующие меры защиты явно недостаточны.
Методология
Данный анализ нацелен на выявление поведения, связанного с совместным использованием мем-токенов на Solana, особенно в случаях, когда разработчики предоставляют средства для кошельков-ловушек в тот же блок, когда токен запускается. Проблема делится на следующие этапы:
Сфокусируйтесь на самых ясных угрозах
Мы сначала оценили масштаб одновременных атак в выпуске токена, и результаты оказались шокирующими: более 50% токенов были атакованы в момент создания блока — одновременные атаки стали доминирующей моделью выпуска.
Чтобы уменьшить количество ложных срабатываний и выделить настоящие совместные действия, мы добавили строгую фильтрацию в конечный показатель: учитываются только прямые SOL-переводы между развертывателем и кошельком-охотником, осуществленные до выхода. Это позволяет нам с уверенностью определить: кошельки, контролируемые непосредственно развертывателем; кошельки, действующие под командованием развертывателя; кошельки, имеющие внутренние каналы.
Исследование случая 1: Прямое финансирование
Кошелек развертывателя отправил 1,2 SOL на 3 разных кошелька, а затем выпустил токен. 3 кошелька, получившие финансирование, завершили покупку в том же блоке, где был создан токен, опередив более широкий рынок. Затем они быстро продали для получения прибыли, выполнив согласованный выход через молнию. Это является классическим примером использования предфинансирования для атаки на фермерские токены, который был непосредственно зафиксирован нашим подходом к цепочке финансирования. Несмотря на простоту метода, он массово повторялся за тысячи выпусков.
Исследование случая 2: Многоуровневое финансирование
Некоторые кошельки связаны с многократными атаками на токены. Этот субъект не вносил средства непосредственно в атакующий кошелек, а передавал SOL через 5-7 промежуточных кошельков к конечному атакующему кошельку, тем самым осуществляя атаку в одном блоке.
Наши существующие методы обнаруживают только некоторые предварительные переводы от развертывателя и не могут уловить всю цепочку до финального кошелька-мишени. Эти промежуточные кошельки обычно "однократного использования", предназначенные только для передачи SOL, что затрудняет их связывание через простые запросы. Этот пробел не является недостатком дизайна, а является результатом компромисса в вычислительных ресурсах.
Обнаружение
Сосредоточившись на подмножестве "блокировочная атака в одном районе + прямая цепочка финансирования", мы раскрыли широко распространенное, структурированное и высокоприбыльное поведение в цепочке. Все следующие данные охватывают период с 15 марта по настоящее время:
Поведение выхода
Чтобы глубже понять, как эти кошельки выходят, мы разбили данные по двум основным поведенческим измерениям:
Данные заключение
Скорость выхода
Количество продаж
Тренд прибыли
Эти модели показывают: финансируемые развертывателем снайперы не являются торговыми действиями, а представляют собой автоматизированные, низкорисковые стратегии извлечения:
Заключение
Этот отчет раскрывает стратегию извлечения, которая является устойчивой, структурированной и высокоприбыльной для выпуска токенов Solana: снайпинг в одном блоке, финансируемый развертывателем. Отслеживая прямые переводы SOL от развертывателя к кошелькам-ловушкам, мы выявили группу действий в стиле инсайдеров, использующих высокопроизводительную архитектуру Solana для совместного извлечения.
Хотя этот метод захватывает только часть снайпинга в одном блоке, его масштаб и модель указывают на то, что это не случайная спекуляция, а операторы с привилегированным положением, повторяемой системой и ясными намерениями. Важность этой стратегии проявляется в:
Чтобы смягчить эту проблему, необходимо не только пассивное сопротивление, но и лучшие эвристики, предупреждения на переднем крае, барьеры на уровне протокола, а также постоянные усилия по отображению и мониторингу совместного поведения. Инструменты для обнаружения уже существуют - проблема в том, готова ли экосистема действительно их применять.
Этот отчет сделал первый шаг: он предоставил надежный и воспроизводимый фильтр для выявления самых очевидных совместных действий. Но это лишь начало. Настоящая проблема заключается в обнаружении高度 запутанных, постоянно эволюционирующих стратегий и создании культуры на блокчейне, которая вознаграждает прозрачность, а не манипуляции.