Інсайдерська інформація про випуск токенів на Solana: розкриття співпраці в арбітражі
Цей звіт глибоко досліджує поширену та високо скоординовану модель "фармінгу токенів" на Solana: розробники токенів переказують SOL на "снайперські гаманці", що дозволяє цим гаманцям купувати токен у тому ж блоці, в якому токен виходить на ринок. Зосередившись на чіткій фінансовій ланці між розробниками та снайперами, ми визначили групу високодостовірних дій по вилученню.
Аналіз показує, що ця стратегія є не випадковим явищем, а не крапельною поведінкою. Лише за минулий місяць було отримано понад 15 000 SOL реалізованого прибутку через більш ніж 15 000 випусків токенів, що залучило понад 4 600 снайперських гаманців і понад 10 400 розробників. Ці гаманці демонструють аномально високий рівень успішності (87% прибутку від снайперських операцій ), чистий вихід і структуровану модель операцій.
Головні висновки:
Фінансування снайперів, що здійснюються розробниками, є систематичним, прибутковим і зазвичай автоматизованим, причому снайперські активності найбільш зосереджені під час робочого часу в США.
Багато гаманців з刷农 структури дуже поширене, часто використовуються тимчасові гаманці та кооперативний вихід для моделювання реального попиту.
Методи маскування постійно вдосконалюються, наприклад, багаторазові фінансові ланцюги та багатопідписні атаки на交易, щоб уникнути виявлення.
Хоча є обмеження, наш фільтр фінансування все ще може зловити найчіткіші та повторювані масові випадки "внутрішньої" поведінки.
Цей звіт пропонує набір дієвих евристичних методів, які допомагають командам протоколу та фронтенду в реальному часі виявляти, маркувати та реагувати на такі дії - включаючи відстеження концентрації ранніх позицій, надання міток гаманцям, пов'язаним з розробниками, і надсилання фронтенд-попереджень користувачам під час випуску з високими ризиками.
Хоча наш аналіз охоплює лише підмножину поведінки блокчейн-стрілячів у межах одного району, його масштаб, структура та прибутковість вказують на те, що випуск токена Solana активно маніпулюється співпрацею мережі, а наявні заходи захисту є вкрай недостатніми.
Методологія
Цей аналіз починається з чіткої мети: виявити поведінку, що свідчить про співпрацю токенів на Solana, особливо випадки, коли розробники забезпечують фінансування для гаманців-мішеней у момент випуску токена в одному блоці. Ми поділили питання на наступні етапи:
Фільтрувати однакові блоки для прицілювання
Ми спочатку відбираємо гаманці, які були піддані атаці в одному й тому ж блоці після розгортання. Оскільки: Solana не має глобального mempool; потрібно знати його адресу до того, як токен з'явиться на публічному фронті; а також час між розгортанням і першим DEX-взаємодією дуже короткий. Ця поведінка практично не може бути природною, тому "атака в одному блоці" стала високоякісним фільтром для виявлення потенційних змов або привілейованих дій.
Визначення гаманця, пов'язаного з розробником
Щоб відрізнити висококваліфікованих снайперів від "внутрішніх" співробітників, ми відстежували перекази SOL між розробниками і снайперами до виходу токена, позначивши лише ті гаманці, які відповідають наступним умовам: безпосередній прийом SOL від розробника; безпосередня відправка SOL до розробника. Лише гаманці, які мали безпосередні перекази перед виходом, були включені до фінального набору даних.
Зв'язати снайперство з прибутком від токенів
Щодо кожного снайперського гаманця, ми відстежуємо його торгову активність на арбітражному токені, конкретно розраховуючи: загальну суму SOL, витрачену на купівлю цього токена; загальну суму SOL, отриману від продажу на DEX; реалізований чистий прибуток (, а не номінальний дохід ). Таким чином, можна точно визначити прибуток, витягнутий з кожного снайпінгу від розробників.
Оцінка масштабу та поведінки гаманця
Ми аналізуємо масштаб таких заходів з кількох вимірів: кількість незалежних розгортачів і снайперських гаманців; підтверджена кількість скоординованих снайпінгів у одному блоці; розподіл прибутків від снайпінгу; кількість токенів, випущених кожним розгортачем; випадки повторного використання снайперських гаманців між токенами.
Слід активності машин
Щоб зрозуміти, як ці операції виконуються, ми групуємо снайперські активності за годинами UTC. Результати показали: активність зосереджена в певних часових вікнах; вночі за UTC вона значно знижується; це свідчить про те, що, скоріше, це не глобалізована, безперервна автоматизація, а скоріше cron-завдання або ручне виконання, узгоджене з США.
Аналіз поведінки виходу
Нарешті, ми досліджуємо поведінку пов'язаних гаманців розробника під час продажу токенів, які були атаковані: вимірюємо час від першої покупки до остаточного продажу ( тривалість утримання ); підраховуємо кількість окремих угод на продаж, використаних кожним гаманцем для виходу. Таким чином, визначаємо, чи вибирає гаманець швидке очищення, чи поступовий продаж, і досліджуємо зв'язок між швидкістю виходу та прибутковістю.
Зосередження на найбільш чітких загрозах
Ми спочатку оцінили масштаб випуску токенів на певній торговій платформі, і результати виявилися шокуючими: більше 50% токенів були захоплені на момент створення блоку - захоплення в одному блоці стало домінуючою моделлю випуску.
На Solana участь у тому ж блоці зазвичай потребує: попередньо підписаних угод; координації поза ланцюгом; або спільної інфраструктури між розробником і покупцем.
Не всі блокові снайпери однаково злі, принаймні існує дві категорії ролей: "робот, що розкидає сіті" - тестує евристики або невеликі спекуляції; співпрацюючі інсайдери - включаючи розробників, які надають фінансування своїм покупцям.
Щоб зменшити кількість помилкових сповіщень і підкреслити справжню спільну поведінку, ми додали сувору фільтрацію до фінального показника: ми враховуємо лише прямі трансакції SOL між розробником до виходу та гравцем-спекулянтом. Це дозволяє нам впевнено визначити: гаманці, які контролює безпосередньо розробник; гаманці, які діють під керівництвом розробника; гаманці, які мають внутрішні канали.
Дослідження випадку 1: Пряме фінансування
Гаманець розробника відправляє 1.2 SOL на 3 різні гаманці, після чого випускається токен під назвою SOL > BNB. 3 гаманці отримувачі завершують скуповування токена в межах того ж блоку, в якому він був створений, ще до того, як він стане видимим на більш широкому ринку. Після цього вони швидко продають для отримання прибутку, виконуючи узгоджений блискавичний вихід. Це класичний приклад використання попередньо профінансованого снайперського гаманця для скупки агрокомплексних токенів, який був безпосередньо зафіксований нашим методом ланцюга фінансування. Незважаючи на простоту методики, вона масово реалізується протягом тисяч випусків.
Дослідження випадку 2: Багатосекундне фінансування
Деякий гаманець пов'язаний із багаторазовими атаками на токени. Цей суб'єкт не інвестував безпосередньо в гаманець для атаки, а замість цього передав SOL через 5-7 рівнів проміжних гаманців до фінального гаманця для атаки, таким чином завершуючи атаку в одному блоці.
Наші існуючі методи виявляють лише деякі попередні перекази від розробника, але не можуть захопити всю ланцюгову лінію до остаточного гнучкого гаманця. Ці проміжні гаманці зазвичай "одноразові", використовуються лише для передачі SOL, що ускладнює їх зв'язування через прості запити. Ця прогалина не є недоліком дизайну, а є результатом компромісу в обчислювальних ресурсах - хоча відстеження багатоходових фінансових шляхів у великих даних можливе, але воно має величезні витрати. Тому поточна реалізація віддає перевагу високій впевненості, прямим ланцюгам, щоб зберегти ясність і можливість відтворення.
Чому зосереджено "пряме фінансування та гаманці для блокчейн-атаки"
У решті статті ми будемо досліджувати лише снайперські гаманці, які безпосередньо отримують кошти від розробника перед виходом на ринок і стріляють в межах одного блоку. Причини такі: вони приносять значний прибуток; засоби замаскування мінімальні; представляють найбільш оперативний зловмисний підмножина; дослідження їх може надати найчіткішу евристичну структуру для виявлення та пом'якшення більш просунутих стратегій витягування.
Відкриття
Зосередившись на підгрупі "блокчейн-снайпер в одній зоні + безпосередня ланка капіталу", ми виявили широку, структуровану та високо прибуткову спільну діяльність на блокчейні. Усі наведені дані охоплюють період з 15 березня до сьогодні:
Снайпи, що фінансуються розробниками та розгорнуті в одному блоці, є дуже поширеними та систематизованими.
a. Протягом останнього місяця підтверджено, що 15,000+ токенів були безпосередньо знищені в гаманці під час запуску блокчейну;
b. Включає понад 4,600 снайперських гаманців, понад 10,400 розгортачів;
c. займає близько 1,75% обсягу випуску токена на певній торговій платформі.
Ця дія призводить до масового прибутку
a. Пряме отримання капіталу через удар по гаманцю вже забезпечило чистий прибуток > 15,000 SOL;
b. Успішність снайпінгу 87%, невдала торгівля вкрай рідко;
c. Типовий дохід з одного гаманця 1-100 SOL, деякі перевищують 500 SOL.
Повторне розгортання та націлювання на мережу "刷农"
a. Багато розробників використовують нові гаманці для масового створення десятків або сотень Токенів;
b. Деякі снайперські гаманці виконують сотні снайпів за день;
c. Спостереження "центр-радіус" структури: один гаманець інвестує в кілька снайперських гаманців, всі снайплять один і той же токен.
Снайпінг демонструє зорієнтовану на людину часову модель
a. Активний пік з 14:00 до 23:00 UTC; з 00:00 до 08:00 UTC практично зупиняється;
b. Відповідає робочому часу США, що свідчить про ручне/cron триггерування, а не про глобальну 24-годинну автоматизацію.
Плутанина прав власності між одноразовими гаманцями та багатопідписними транзакціями
a. Розробник одночасно вносить кошти в кілька гаманців і підписує атаку в одному й тому ж транзакції;
b. Ці гарячі гаманці більше не підписують жодних угод;
c. Розробник розподіляє первісну покупку на 2-4 гаманці, маскуючи реальний попит.
Вихідна поведінка
Щоб краще зрозуміти, як ці гаманці виходять, ми розділили дані на дві великі поведінкові виміри:
Швидкість виходу ( Час виходу ) - від першої покупки до остаточного продажу;
Кількість продажів(Swap Count) - Кількість незалежних угод на продаж, використаних для виходу.
дані висновки
Швидкість виходу
a. 55% зі снайперських продажів було завершено за 1 хвилину;
b. 85% за 5 хвилин закрити позицію;
c. 11% завершено за 15 секунд.
Кількість продажів
a. Понад 90% снайперських гаманців виходять лише з 1-2 продажів;
b. Дуже рідко використовують прогресивний продаж.
Тренд прибутку
a. Найприбутковіший — це<1 хвилину виходу гаманець, далі<5 хвилин;
b. Триваліше утримання або багаторазовий продаж, хоча середній прибуток за одну угоду трохи вищий, але кількість угод дуже мала, що обмежує внесок у загальний прибуток.
пояснення
Ці моделі вказують на те, що фінансування снайперських операцій, що здійснюються розгортачем, не є торговою діяльністю, а є автоматизованою, низькоризиковою стратегією вилучення:
Швидка купівля → Швидкий продаж → Повний вихід.
Одноразовий продаж означає абсолютну байдужість до коливань цін, просто використовуючи можливість для продажу.
Декілька більш складних стратегій виходу є лише винятками, не основними моделями.
Висновок
Цей звіт розкриває стратегію безперервного, структурованого та високоприбуткового випуску токенів Solana: фінансування переслідувачів від розробників у рамках одного блоку. Відстежуючи прямі трансфери SOL від розробників до гаманців переслідувачів, ми зафіксували групу поведінки в стилі інсайдерів, використовуючи високу пропускну здатність Solana для координації арбітражу.
Хоча цей метод захоплює лише частину спекуляцій у межах одного блоку, його масштаб і модель свідчать про те, що це не розрізнене спекулювання.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
Випуск токена Solana: розкриття арбітражу з 15000
Інсайдерська інформація про випуск токенів на Solana: розкриття співпраці в арбітражі
Цей звіт глибоко досліджує поширену та високо скоординовану модель "фармінгу токенів" на Solana: розробники токенів переказують SOL на "снайперські гаманці", що дозволяє цим гаманцям купувати токен у тому ж блоці, в якому токен виходить на ринок. Зосередившись на чіткій фінансовій ланці між розробниками та снайперами, ми визначили групу високодостовірних дій по вилученню.
Аналіз показує, що ця стратегія є не випадковим явищем, а не крапельною поведінкою. Лише за минулий місяць було отримано понад 15 000 SOL реалізованого прибутку через більш ніж 15 000 випусків токенів, що залучило понад 4 600 снайперських гаманців і понад 10 400 розробників. Ці гаманці демонструють аномально високий рівень успішності (87% прибутку від снайперських операцій ), чистий вихід і структуровану модель операцій.
Головні висновки:
Хоча наш аналіз охоплює лише підмножину поведінки блокчейн-стрілячів у межах одного району, його масштаб, структура та прибутковість вказують на те, що випуск токена Solana активно маніпулюється співпрацею мережі, а наявні заходи захисту є вкрай недостатніми.
Методологія
Цей аналіз починається з чіткої мети: виявити поведінку, що свідчить про співпрацю токенів на Solana, особливо випадки, коли розробники забезпечують фінансування для гаманців-мішеней у момент випуску токена в одному блоці. Ми поділили питання на наступні етапи:
Ми спочатку відбираємо гаманці, які були піддані атаці в одному й тому ж блоці після розгортання. Оскільки: Solana не має глобального mempool; потрібно знати його адресу до того, як токен з'явиться на публічному фронті; а також час між розгортанням і першим DEX-взаємодією дуже короткий. Ця поведінка практично не може бути природною, тому "атака в одному блоці" стала високоякісним фільтром для виявлення потенційних змов або привілейованих дій.
Щоб відрізнити висококваліфікованих снайперів від "внутрішніх" співробітників, ми відстежували перекази SOL між розробниками і снайперами до виходу токена, позначивши лише ті гаманці, які відповідають наступним умовам: безпосередній прийом SOL від розробника; безпосередня відправка SOL до розробника. Лише гаманці, які мали безпосередні перекази перед виходом, були включені до фінального набору даних.
Щодо кожного снайперського гаманця, ми відстежуємо його торгову активність на арбітражному токені, конкретно розраховуючи: загальну суму SOL, витрачену на купівлю цього токена; загальну суму SOL, отриману від продажу на DEX; реалізований чистий прибуток (, а не номінальний дохід ). Таким чином, можна точно визначити прибуток, витягнутий з кожного снайпінгу від розробників.
Ми аналізуємо масштаб таких заходів з кількох вимірів: кількість незалежних розгортачів і снайперських гаманців; підтверджена кількість скоординованих снайпінгів у одному блоці; розподіл прибутків від снайпінгу; кількість токенів, випущених кожним розгортачем; випадки повторного використання снайперських гаманців між токенами.
Щоб зрозуміти, як ці операції виконуються, ми групуємо снайперські активності за годинами UTC. Результати показали: активність зосереджена в певних часових вікнах; вночі за UTC вона значно знижується; це свідчить про те, що, скоріше, це не глобалізована, безперервна автоматизація, а скоріше cron-завдання або ручне виконання, узгоджене з США.
Нарешті, ми досліджуємо поведінку пов'язаних гаманців розробника під час продажу токенів, які були атаковані: вимірюємо час від першої покупки до остаточного продажу ( тривалість утримання ); підраховуємо кількість окремих угод на продаж, використаних кожним гаманцем для виходу. Таким чином, визначаємо, чи вибирає гаманець швидке очищення, чи поступовий продаж, і досліджуємо зв'язок між швидкістю виходу та прибутковістю.
Зосередження на найбільш чітких загрозах
Ми спочатку оцінили масштаб випуску токенів на певній торговій платформі, і результати виявилися шокуючими: більше 50% токенів були захоплені на момент створення блоку - захоплення в одному блоці стало домінуючою моделлю випуску.
На Solana участь у тому ж блоці зазвичай потребує: попередньо підписаних угод; координації поза ланцюгом; або спільної інфраструктури між розробником і покупцем.
Не всі блокові снайпери однаково злі, принаймні існує дві категорії ролей: "робот, що розкидає сіті" - тестує евристики або невеликі спекуляції; співпрацюючі інсайдери - включаючи розробників, які надають фінансування своїм покупцям.
Щоб зменшити кількість помилкових сповіщень і підкреслити справжню спільну поведінку, ми додали сувору фільтрацію до фінального показника: ми враховуємо лише прямі трансакції SOL між розробником до виходу та гравцем-спекулянтом. Це дозволяє нам впевнено визначити: гаманці, які контролює безпосередньо розробник; гаманці, які діють під керівництвом розробника; гаманці, які мають внутрішні канали.
Дослідження випадку 1: Пряме фінансування
Гаманець розробника відправляє 1.2 SOL на 3 різні гаманці, після чого випускається токен під назвою SOL > BNB. 3 гаманці отримувачі завершують скуповування токена в межах того ж блоку, в якому він був створений, ще до того, як він стане видимим на більш широкому ринку. Після цього вони швидко продають для отримання прибутку, виконуючи узгоджений блискавичний вихід. Це класичний приклад використання попередньо профінансованого снайперського гаманця для скупки агрокомплексних токенів, який був безпосередньо зафіксований нашим методом ланцюга фінансування. Незважаючи на простоту методики, вона масово реалізується протягом тисяч випусків.
Дослідження випадку 2: Багатосекундне фінансування
Деякий гаманець пов'язаний із багаторазовими атаками на токени. Цей суб'єкт не інвестував безпосередньо в гаманець для атаки, а замість цього передав SOL через 5-7 рівнів проміжних гаманців до фінального гаманця для атаки, таким чином завершуючи атаку в одному блоці.
Наші існуючі методи виявляють лише деякі попередні перекази від розробника, але не можуть захопити всю ланцюгову лінію до остаточного гнучкого гаманця. Ці проміжні гаманці зазвичай "одноразові", використовуються лише для передачі SOL, що ускладнює їх зв'язування через прості запити. Ця прогалина не є недоліком дизайну, а є результатом компромісу в обчислювальних ресурсах - хоча відстеження багатоходових фінансових шляхів у великих даних можливе, але воно має величезні витрати. Тому поточна реалізація віддає перевагу високій впевненості, прямим ланцюгам, щоб зберегти ясність і можливість відтворення.
Чому зосереджено "пряме фінансування та гаманці для блокчейн-атаки"
У решті статті ми будемо досліджувати лише снайперські гаманці, які безпосередньо отримують кошти від розробника перед виходом на ринок і стріляють в межах одного блоку. Причини такі: вони приносять значний прибуток; засоби замаскування мінімальні; представляють найбільш оперативний зловмисний підмножина; дослідження їх може надати найчіткішу евристичну структуру для виявлення та пом'якшення більш просунутих стратегій витягування.
Відкриття
Зосередившись на підгрупі "блокчейн-снайпер в одній зоні + безпосередня ланка капіталу", ми виявили широку, структуровану та високо прибуткову спільну діяльність на блокчейні. Усі наведені дані охоплюють період з 15 березня до сьогодні:
a. Протягом останнього місяця підтверджено, що 15,000+ токенів були безпосередньо знищені в гаманці під час запуску блокчейну; b. Включає понад 4,600 снайперських гаманців, понад 10,400 розгортачів; c. займає близько 1,75% обсягу випуску токена на певній торговій платформі.
a. Пряме отримання капіталу через удар по гаманцю вже забезпечило чистий прибуток > 15,000 SOL; b. Успішність снайпінгу 87%, невдала торгівля вкрай рідко; c. Типовий дохід з одного гаманця 1-100 SOL, деякі перевищують 500 SOL.
a. Багато розробників використовують нові гаманці для масового створення десятків або сотень Токенів; b. Деякі снайперські гаманці виконують сотні снайпів за день; c. Спостереження "центр-радіус" структури: один гаманець інвестує в кілька снайперських гаманців, всі снайплять один і той же токен.
a. Активний пік з 14:00 до 23:00 UTC; з 00:00 до 08:00 UTC практично зупиняється; b. Відповідає робочому часу США, що свідчить про ручне/cron триггерування, а не про глобальну 24-годинну автоматизацію.
a. Розробник одночасно вносить кошти в кілька гаманців і підписує атаку в одному й тому ж транзакції; b. Ці гарячі гаманці більше не підписують жодних угод; c. Розробник розподіляє первісну покупку на 2-4 гаманці, маскуючи реальний попит.
Вихідна поведінка
Щоб краще зрозуміти, як ці гаманці виходять, ми розділили дані на дві великі поведінкові виміри:
дані висновки
a. 55% зі снайперських продажів було завершено за 1 хвилину; b. 85% за 5 хвилин закрити позицію; c. 11% завершено за 15 секунд.
a. Понад 90% снайперських гаманців виходять лише з 1-2 продажів; b. Дуже рідко використовують прогресивний продаж.
a. Найприбутковіший — це<1 хвилину виходу гаманець, далі<5 хвилин; b. Триваліше утримання або багаторазовий продаж, хоча середній прибуток за одну угоду трохи вищий, але кількість угод дуже мала, що обмежує внесок у загальний прибуток.
пояснення
Ці моделі вказують на те, що фінансування снайперських операцій, що здійснюються розгортачем, не є торговою діяльністю, а є автоматизованою, низькоризиковою стратегією вилучення:
Висновок
Цей звіт розкриває стратегію безперервного, структурованого та високоприбуткового випуску токенів Solana: фінансування переслідувачів від розробників у рамках одного блоку. Відстежуючи прямі трансфери SOL від розробників до гаманців переслідувачів, ми зафіксували групу поведінки в стилі інсайдерів, використовуючи високу пропускну здатність Solana для координації арбітражу.
Хоча цей метод захоплює лише частину спекуляцій у межах одного блоку, його масштаб і модель свідчать про те, що це не розрізнене спекулювання.