Mengungkap Rahasia Penerbitan Token di Solana: Penembak Satu Blok yang Didanai oleh Penerbit

Laporan ini menyelidiki secara mendalam mode pertanian meme yang sangat ada dan sangat kolaboratif di atas Solana: penerbit token mentransfer SOL ke "dompet sniper", memungkinkan dompet ini untuk membeli token tersebut dalam blok yang sama saat token diluncurkan. Dengan memfokuskan pada rantai dana yang jelas antara penerbit dan penembak jitu, kami mengidentifikasi serangkaian perilaku ekstraksi yang sangat dapat dipercaya.

Analisis menunjukkan bahwa strategi ini bukanlah fenomena kebetulan atau perilaku pinggiran. Hanya dalam sebulan terakhir, lebih dari 15,000 SOL telah diperoleh sebagai keuntungan yang direalisasikan dari lebih dari 15,000 penerbitan token dengan melibatkan lebih dari 4,600 dompet sniper dan lebih dari 10,400 pelaksana. Dompet-dompet ini menunjukkan tingkat keberhasilan yang sangat tinggi (87% dalam mendapatkan keuntungan sniper ), cara keluar yang cepat, dan pola operasi yang terstruktur.

Temuan utama:

• Pendanaan penembak jitu yang dikelola oleh penyebar bersifat sistematis, menguntungkan, dan biasanya otomatis, aktivitas penembakan jitu paling terkonsentrasi selama jam kerja di Amerika Serikat.
• Struktur penyebaran pertanian multi-dompet sangat umum, sering menggunakan dompet sementara dan kolaborasi keluar untuk mensimulasikan kebutuhan nyata.
• Metode pengelabuan terus meningkat, seperti rantai dana multi-hop dan serangan transaksi multi-tanda tangan, untuk menghindari deteksi.
• Meskipun terdapat keterbatasan, filter dana satu lompatan kami masih dapat menangkap kasus perilaku "orang dalam" besar yang paling jelas dan dapat diulang.
• Laporan ini mengusulkan serangkaian metode heuristik yang dapat dioperasikan, membantu tim protokol dan frontend untuk secara real-time mengidentifikasi, menandai, dan menanggapi aktivitas semacam itu—termasuk melacak konsentrasi kepemilikan awal, memberi label pada dompet yang berhubungan dengan pengembang, dan mengeluarkan peringatan frontend kepada pengguna dalam penerbitan berisiko tinggi.

Meskipun analisis kami hanya mencakup subset perilaku serangan blok yang sama, skala, struktur, dan profitabilitasnya menunjukkan: penerbitan token Solana sedang dipengaruhi secara aktif oleh jaringan kolaboratif, sementara langkah-langkah pertahanan yang ada jauh dari memadai.

Metodologi

Analisis ini dimulai dengan tujuan yang jelas: mengidentifikasi perilaku kolaborasi token meme di Solana yang menunjukkan penyiraman, terutama dalam kasus di mana pengembang menyediakan dana untuk dompet sniper pada saat penerbitan token di blok yang sama. Kami membagi masalah ini ke dalam tahap-tahap berikut:

1. Menyaring Sniper dalam Blok yang Sama

Kami pertama-tama menyaring dompet yang diserang pada blok yang sama setelah penyebaran. Karena: Solana tidak memiliki mempool global; untuk mengetahui alamatnya sebelum token muncul di frontend publik; dan waktu antara penyebaran dan interaksi DEX pertama sangat singkat. Perilaku ini hampir tidak mungkin terjadi secara alami, sehingga "serangan blok yang sama" menjadi filter dengan kepercayaan tinggi untuk mengidentifikasi potensi kolusi atau aktivitas istimewa.

2. Mengidentifikasi dan menerapkan dompet yang terkait dengan penerbit

Untuk membedakan penembak jitu yang mahir secara teknis dengan "orang dalam" yang bekerja sama, kami melacak transfer SOL antara penerbit dan penembak jitu sebelum token diluncurkan, hanya menandai dompet yang memenuhi syarat berikut: menerima SOL langsung dari penerbit; mengirim SOL langsung ke penerbit. Hanya dompet yang memiliki transfer langsung sebelum peluncuran yang dimasukkan dalam kumpulan data akhir.

3. Mengaitkan penembakan dengan keuntungan token

Untuk setiap dompet sniper, kami memetakan aktivitas perdagangan mereka pada token yang diserang, dengan perhitungan spesifik: total SOL yang dibelanjakan untuk membeli token tersebut; total SOL yang diperoleh dari penjualan di DEX; laba bersih yang direalisasikan ( dan bukan pendapatan nominal ). Dengan cara ini, kami dapat secara akurat mengaitkan setiap serangan dengan keuntungan yang diambil dari pengembang.

4. Mengukur Skala dan Perilaku Dompet

Kami menganalisis skala aktivitas semacam ini dari beberapa dimensi: jumlah penyebar independen dan dompet sniper; jumlah serangan kolaboratif yang dikonfirmasi dalam satu blok; distribusi keuntungan sniper; jumlah token yang diterbitkan oleh setiap penyebar; situasi penggunaan ulang dompet sniper antar token.

5. Jejak Aktivitas Mesin

Untuk memahami bagaimana operasi ini dilakukan, kami mengelompokkan aktivitas sniper berdasarkan jam UTC. Hasilnya menunjukkan: aktivitas terkonsentrasi pada jendela waktu tertentu; secara signifikan menurun pada periode larut malam UTC; ini menunjukkan bahwa lebih tepatnya ini adalah tugas cron atau jendela eksekusi manual yang diselaraskan dengan Amerika Serikat, daripada otomatisasi yang global dan berkelanjutan.

6. Analisis Perilaku Keluar

Akhirnya, kami meneliti perilaku dompet terkait deployer saat menjual token yang diserang: mengukur waktu dari pembelian pertama hingga penjualan akhir ( durasi kepemilikan ); menghitung jumlah transaksi penjualan independen yang digunakan setiap dompet untuk keluar. Dengan demikian, membedakan apakah dompet memilih untuk likuidasi cepat atau penjualan bertahap, dan memeriksa hubungan antara kecepatan keluar dan profitabilitas.

Fokus pada Ancaman Terbesar

Kami pertama-tama mengukur skala serangan blok di platform penerbitan token, hasilnya mengejutkan: lebih dari 50% token diserang pada saat blok dibuat—serangan blok telah berubah dari kasus tepi menjadi mode penerbitan yang dominan.

Di Solana, partisipasi dalam blok yang sama biasanya memerlukan: pra-tanda tangan transaksi; koordinasi off-chain; atau infrastruktur bersama antara penyebar dan pembeli.

Tidak semua penembak blok di daerah yang sama memiliki niat jahat yang sama, setidaknya ada dua jenis peran: "robot yang melempar jaring untuk mencoba keberuntungan"—uji heuristik atau spekulasi kecil; orang dalam yang bekerja sama—termasuk penyebar yang menyediakan dana untuk pembeli mereka sendiri.

Untuk mengurangi false positive dan menyoroti perilaku kolaboratif yang sebenarnya, kami menambahkan penyaringan ketat dalam metrik akhir: hanya menghitung serangan yang memiliki transfer SOL langsung antara pengembang yang diterapkan sebelum peluncuran dan dompet sniper. Ini memungkinkan kami untuk dengan percaya diri mengidentifikasi: dompet yang dikendalikan langsung oleh pengembang; dompet yang bertindak di bawah arahan pengembang; dompet yang memiliki saluran internal.

Studi Kasus 1: Pendanaan Langsung

Dompet penyebar mengirimkan total 1,2 SOL ke 3 dompet yang berbeda, kemudian menerbitkan token bernama SOL > BNB. Tiga dompet yang mendapatkan dana menyelesaikan pembelian dalam blok yang sama dengan pembuatan token, sebelum terlihat di pasar yang lebih luas. Setelah itu, mereka dengan cepat menjual untuk mendapatkan keuntungan, melaksanakan keluar kilat yang terkoordinasi. Ini adalah contoh klasik dari dompet sniper yang membakar token pertanian, yang ditangkap langsung oleh metode rantai dana kami. Meskipun tekniknya sederhana, namun ditampilkan secara besar-besaran dalam ribuan penerbitan.

Studi Kasus 2: Pendanaan Multi-Lompatan

Sebuah dompet terkait dengan beberapa serangan token. Entitas tersebut tidak secara langsung membiayai dompet serangan, tetapi mengalirkan SOL melalui 5-7 dompet perantara sebelum sampai ke dompet serangan akhir, sehingga serangan dapat diselesaikan dalam blok yang sama.

Metode kami yang ada saat ini hanya mendeteksi beberapa transfer awal dari penyedia, tetapi tidak dapat menangkap seluruh rantai yang menuju dompet target akhir. Dompet perantara ini biasanya digunakan "sekali pakai", hanya untuk mentransfer SOL, sehingga sulit untuk mengaitkannya melalui pencarian sederhana. Kekurangan ini bukanlah cacat desain, tetapi merupakan hasil dari trade-off sumber daya komputasi—melacak jalur dana multi-lompatan dalam data berskala besar meskipun mungkin, namun memiliki biaya yang sangat besar. Oleh karena itu, implementasi saat ini lebih memilih jalur langsung dengan kepercayaan tinggi untuk menjaga kejelasan dan reprodusibilitas.

Mengapa fokus pada "dompet yang langsung membiayai dan menyasar blok"

Pada sisa artikel ini, kami hanya mempelajari dompet sniper yang secara langsung mendapatkan dana dari penyebar sebelum peluncuran dan menyerang dalam blok yang sama. Alasannya adalah sebagai berikut: mereka memberikan keuntungan yang signifikan; metode pengelabuan paling sedikit; mewakili subset jahat yang paling operasional; mempelajari mereka dapat memberikan kerangka heuristik yang paling jelas untuk mendeteksi dan mengurangi strategi penarikan yang lebih canggih.

Temukan

Fokus pada sub-kumpulan "Penembakan blok yang sama + rantai dana langsung", kami mengungkapkan perilaku kolaboratif on-chain yang luas, terstruktur, dan sangat menguntungkan. Semua data berikut mencakup dari 15 Maret hingga sekarang:

1. Sniping yang didanai oleh penyebar yang sama dan dalam blok yang sama sangat umum dan sistematis.

a. Dalam sebulan terakhir, lebih dari 15.000 Token telah diserang secara langsung oleh dompet pendanaan pada blok peluncuran.

b. Melibatkan lebih dari 4.600 dompet sniper, lebih dari 10.400 penyebar;

c. Mewakili sekitar 1,75% dari penerbitan token di platform penerbitan tertentu.

2. Perilaku ini menghasilkan keuntungan besar

a. Langsung memperoleh modal, dompet sniper telah mencapai laba bersih >15,000 SOL;

b. Tingkat keberhasilan sniper 87%, transaksi gagal sangat sedikit;

c. Pendapatan tipikal dompet tunggal 1-100 SOL, beberapa di antaranya melebihi 500 SOL.

3. Pengulangan penyebaran dan penargetan untuk menyikat jaringan petani

a. Banyak penyebar menggunakan dompet baru untuk membuat puluhan hingga ratusan Token secara massal;

b. Beberapa dompet sniper melakukan ratusan kali sniper dalam satu hari;

c. Mengamati struktur "pusat-radiasi": satu dompet memberikan dana kepada beberapa dompet sniping, semua menyasar token yang sama.

4. Sniping menampilkan pola waktu yang berpusat pada manusia

a. Puncak aktivitas terjadi pada UTC 14:00-23:00; UTC 00:00-08:00 hampir tidak beroperasi;

b. Sesuai dengan waktu kerja Amerika, menjelaskan bahwa ini adalah pemicu manual/cron yang dijadwalkan, bukan otomatis 24 jam global.

5. Dompet sekali pakai dan transaksi multi-tanda tangan membingungkan kepemilikan

a. Penyebar melakukan suntikan dana ke beberapa dompet secara bersamaan dan menandatangani serangan dalam transaksi yang sama;

b. Dompet sementara ini tidak akan menandatangani transaksi lagi;

c. Penerbit membagi pembelian awal ke 2-4 dompet, menyamarkan permintaan nyata.

Perilaku Keluar

Untuk memahami lebih dalam bagaimana dompet ini keluar, kami membagi data berdasarkan dua dimensi perilaku utama:

1. Kecepatan keluar ( Waktu Keluar )—dari pembelian pertama hingga penjualan terakhir;

2. Jumlah Penjualan ( Jumlah Swap )—Jumlah transaksi penjualan independen yang digunakan untuk keluar.

kesimpulan data

1. Kecepatan keluar

a. 55% dari sniper terjual habis dalam 1 menit;

b. 85% likuidasi dalam 5 menit;

c. 11% selesai dalam 15 detik.

2. Jumlah Penjualan

a. Lebih dari 90% dompet sniper hanya menggunakan 1-2 order jual untuk keluar;

b. Sangat sedikit menggunakan penjualan bertahap.

3. Tren Keuntungan

a. Yang paling menguntungkan adalah dompet keluar dalam <1 menit, diikuti <5 menit;

b. Memegang lebih lama atau menjual beberapa kali meskipun rata-rata keuntungan per transaksi sedikit lebih tinggi, tetapi jumlahnya sangat sedikit, memberikan kontribusi terbatas terhadap total keuntungan.

Model-model ini menunjukkan: pendanaan sniping oleh penyebar bukanlah tindakan perdagangan, tetapi strategi penarikan otomatis dan risiko rendah:

·Beli lebih awal→Jual cepat→Keluar sepenuhnya.

·Penjualan sekali menunjukkan ketidakpedulian terhadap fluktuasi harga, hanya memanfaatkan kesempatan untuk menjual.

·Beberapa strategi keluar yang lebih kompleks hanyalah pengecualian, bukan pola utama.

Kesimpulan

Laporan ini mengungkapkan strategi penarikan yang berkelanjutan, terstruktur, dan menguntungkan tinggi untuk penerbitan token Solana: penargetan blok yang didanai oleh penyebar. Dengan melacak transfer SOL langsung dari penyebar ke dompet penargetan, kami mengidentifikasi serangkaian perilaku gaya orang dalam, memanfaatkan arsitektur throughput tinggi Solana untuk penarikan kolaboratif.

Meskipun metode ini hanya menangkap sebagian dari serangan blok yang sama, skala dan polanya menunjukkan: ini bukan spekulasi acak, melainkan operator yang memiliki posisi istimewa, sistem yang dapat diulang, dan niat yang jelas. Pentingnya strategi ini tercermin dalam:

1. Mengubah sinyal pasar awal, membuat token terlihat lebih menarik atau