Раскрытие内幕 выпуска токенов на Solana: финансирование от развертывателей для атаки на один и тот же блок

Данный отчет подробно исследует широко распространенную и высокосогласованную модель мем-токенов на Solana: разработчики токенов переводят SOL на "снайперские кошельки", что позволяет этим кошелькам приобретать токен в том же Блоке, где токен был запущен. Сосредоточившись на четкой финансовой цепочке между разработчиками и снайперами, мы выделили группу высоконадёжных извлекающих действий.

Анализ показывает, что эта стратегия не является случайным явлением или маргинальным поведением. Только за последний месяц таким образом было получено более 15 000 SOL реализованной прибыли из более чем 15 000 выпусков токенов, с участием более 4 600 снайперских кошельков и более 10 400 развертывателей. Эти кошельки демонстрируют аномально высокую процентную ставку успеха (87% на снайперскую прибыль ), быстрые способы выхода и структурированные операционные модели.

Основные выводы:

• Финансируемые развертывателями снайперы имеют системный, прибыльный и обычно автоматизированный характер, а снайперская деятельность наиболее сосредоточена в рабочее время в США.
• Многокошельковая структура фермерства очень распространена, часто используются временные кошельки и кооперативный вывод для имитации реального спроса.
• Методы сокрытия постоянно совершенствуются, например, многослойные финансовые цепочки и многофакторные атаки на сделки, чтобы избежать обнаружения.
• Несмотря на ограничения, наш фильтр однопроходного финансирования все равно способен выявлять самые очевидные и повторяющиеся случаи "внутренней" деятельности в крупном масштабе.
• В этом отчете представлена набор практических эвристических методов, которые помогают командам протоколов и фронтенду в реальном времени выявлять, помечать и реагировать на такие действия — включая отслеживание концентрации ранних позиций, маркировку связанных кошельков для депонентов и выдачу фронтенд-уведомлений пользователям в случае высокорисковых выпусков.

Хотя наш анализ охватывает лишь подмножество действий по блокировке в одном блоке, его масштаб, структура и рентабельность указывают на то, что выпуск токена Solana активно контролируется синергетической сетью, а существующие меры защиты совершенно недостаточны.

Методология

Анализ начинается с четкой цели: выявление поведения, указывающего на синхронизацию мем-товаров на Solana, особенно в случае, когда развертыватели предоставляют средства для кошельков-целей в момент выпуска токена в одном и том же блоке. Мы разделили вопрос на следующие этапы:

1. Фильтрация по блокам для снайпинга

Мы сначала отбираем кошельки, которые были атакованы в одном и том же блоке сразу после развертывания. Поскольку: у Solana нет глобального mempool; необходимо знать адрес токена до его появления на публичной стороне; а время между развертыванием и первым взаимодействием с DEX очень короткое. Такое поведение практически невозможно, чтобы происходило естественным образом, поэтому "атаковать в одном блоке" становится высоконадежным фильтром для выявления потенциального сговора или привилегированных действий.

2. Определение и развертывание связанных с развертывателем кошельков

Чтобы различить высококлассных снайперов и скоординированных "внутренних людей", мы отслеживали переводы SOL между развертывателями и снайперами до выхода токена, помечая только те кошельки, которые соответствуют следующим условиям: получение SOL напрямую от развертывателя; отправка SOL напрямую развертывателю. Только кошельки с прямыми переводами до выхода токена были включены в окончательный набор данных.

3. Связать снайпинг с прибылью от токена

Для каждого кошелька-стрелка мы сопоставляем его торговую активность по целевым токенам, рассчитывая конкретно: общую сумму SOL, потраченную на покупку этого токена; общую сумму SOL, полученную при продаже на DEX; реализованную чистую прибыль (, а не номинальную прибыль ). Это позволяет точно определить прибыль, извлеченную от каждой атаки от развертывателя.

4. Оценка масштаба и поведения кошельков

Мы анализируем масштаб таких мероприятий с нескольких точек зрения: количество независимых развертывателей и кошельков-стрелков; количество подтвержденных совместных атак на блоки; распределение прибыли от атак; количество токенов, выпущенных каждым развертывателем; ситуация с повторным использованием кошельков-стрелков между токенами.

5. Следы активности машины

Чтобы понять, как происходят эти операции, мы сгруппировали действия по часам UTC. Результаты показывают: активность сосредоточена в определенных временных окнах; значительно снижается в поздние ночные часы UTC; это указывает на то, что это скорее крон-задачи или окна ручного выполнения, связанные с США, чем глобальная, непрерывная автоматизация.

6. Анализ поведения выхода

В конце концов, мы изучили поведение связанных кошельков развертывателя при продаже пойманного токена: измерение времени от первой покупки до окончательной продажи ( длительность удержания ); подсчет количества отдельных сделок на продажу, использованных каждым кошельком для выхода. Таким образом, мы можем различить, выбирает ли кошелек быстрое освобождение или постепенную продажу, и исследовать связь между скоростью выхода и прибыльностью.

Сосредоточение на наиболее очевидных угрозах

Мы сначала оценили масштаб атак на токены на платформе выпуска токенов, и результаты были шокирующими: более 50% токенов были перехвачены при создании блока — атаки на один блок превратились из крайних случаев в доминирующий режим выпуска.

На Solana участие в одном блоке обычно требует: предварительной подписи транзакции; координации вне цепи; или совместного использования инфраструктуры между развертывателем и покупателем.

Не все блоковые снайперы одинаково вредоносны, по крайней мере, существуют две категории ролей: "роботы, бросающие сеть на удачу" — тестируют эвристики или занимаются мелкими спекуляциями; сотрудничество с инсайдерами — включая развертывателей, предоставляющих средства своим покупателям.

Чтобы снизить количество ложных срабатываний и выделить истинное совместное поведение, мы добавили строгую фильтрацию в окончательный показатель: учитываются только прямые SOL переводы между развертывателями и снайперскими кошельками до выхода. Это позволяет нам с уверенностью определить: кошельки, которые находятся под прямым контролем развертывателя; кошельки, действующие по указанию развертывателя; кошельки, имеющие внутренние каналы.

Исследование случая 1: Прямое финансирование

Кошелек развертывателя отправляет 1.2 SOL на 3 разных кошелька, затем развертывает токен под названием SOL > BNB. 3 кошелька-участника завершают закупку в том же блоке, где был создан токен, прежде чем это стало видно более широкой аудитории. Затем они быстро продают для получения прибыли, выполняя согласованный молниеносный выход. Это типичный пример целенаправленного кошелька, который использует предварительное финансирование для агрессивной покупки токенов, что было зафиксировано нашим методом цепочки финансирования. Несмотря на простоту приемов, это массово происходит за тысячи выпусков.

Исследование случая 2: Многоуровневое финансирование

Некоторый кошелек связан с несколькими атаками на токены. Это физическое лицо не напрямую финансировало кошелек для атаки, а передавало SOL через 5-7 промежуточных кошельков к конечному кошельку для атаки, таким образом завершив атаку в одном блоке.

Наши существующие методы лишь фиксируют некоторые предварительные переводы от развертывателя, но не могут отследить всю цепочку до конечного кошелька-цели. Эти промежуточные кошельки обычно "одноразовые", используются только для передачи SOL, что затрудняет их связь через простые запросы. Этот недостаток не является дефектом дизайна, а вызван компромиссом в вычислительных ресурсах — отслеживание многоступенчатых путей средств в больших объемах данных возможно, но требует огромных затрат. Поэтому текущее решение в первую очередь выбирает высоконадёжные, прямые связи для поддержания ясности и воспроизводимости.

Почему сосредоточиться на "кошельках, которые напрямую финансируют и атакуют блоки"

В оставшейся части статьи мы будем исследовать лишь кошельки-убийцы, которые напрямую получают средства от развертывателя до выхода на рынок и наносят удар в пределах одного блока. Причины следующие: они приносят значительную прибыль; используют минимальные средства для запутывания; представляют собой наиболее оперативный вредоносный поднабор; исследование их может предоставить наиболее ясную эвристическую основу для обнаружения и смягчения более сложных стратегий извлечения.

Открытие

Сосредоточившись на подмножестве "одинаковых блоков + прямой финансовой цепочке", мы раскрываем широкое, структурированное и высоко прибыльное поведение совместного действия в цепочке. Все приведенные данные охватывают период с 15 марта по настоящее время:

1. Снайпинг, финансируемый тем же блоком и развертывателем, очень распространен и систематизирован.

a. За последний месяц было подтверждено более 15,000 токенов, которые были непосредственно захвачены инвестиционными кошельками в момент их появления в блоке.

b. Включает более 4,600 кошельков-стрелков и более 10,400 развертывателей;

c. Занимает около 1.75% от объема выпуска токена на платформе выпуска.

2. Действие приносит крупную прибыль

a. Прямое получение средств с помощью кошелька увеличило чистую прибыль до более чем 15,000 SOL;

b. Успех снайпинга 87%, очень мало неудачных сделок;

c. Типичная прибыль одного кошелька 1-100 SOL, немногие превышают 500 SOL.

3. Повторное развертывание и нацеливание на фермерскую сеть

a. Многие разработчики используют новые кошельки для массового создания десятков до сотен Токенов;

b. Некоторые снайперские кошельки выполняют сотни выстрелов за день;

c. Наблюдается структура "центр-радиус": один кошелек финансирует несколько снайперских кошельков, все они нацелены на один и тот же токен.

4. Снайперская презентация человекоцентрированной временной модели

a. Активный пик с 14:00 до 23:00 UTC; с 00:00 до 08:00 UTC практически остановлен;

b. Совпадает с рабочим временем США, что означает, что это ручной/cron триггер, а не полностью автоматический 24 часа в сутки.

5. Путаница между одноразовыми кошельками и многофакторными транзакциями

a. Разработчик вносит средства в несколько кошельков одновременно и подписывает атаку в одной и той же транзакции;

b. Эти временные кошельки больше не подписывают никаких сделок;

c. Разработчик делит начальную покупку на 2-4 кошелька, маскируя реальный спрос.

Выходное поведение

Чтобы глубже понять, как эти кошельки выходят, мы разбили данные по двум основным измерениям поведения:

1. Скорость выхода ( Время выхода ) — время от первой покупки до окончательной продажи;

2. Количество продаж ( Swap Count ) — количество независимых продаж, использованных для выхода.

Данные выводы

1. Скорость выхода

a. 55% снайперов продали все за 1 минуту;

b. 85% распродано за 5 минут;

c. 11% завершено за 15 секунд.

2. Количество продаж

a. Более 90% кошельков для снайпинга выходят только с 1-2 продажами;

b. Очень редко используется постепенная распродажа.

3. Тенденция прибыли

a. Самый прибыльный - это кошелек на<1 минуту выхода, затем<5 минут;

б. Более длительное удержание или многократная продажа, хотя средняя прибыль за одну сделку немного выше, но количество очень мало и ограничивает общий вклад в прибыль.

Эти модели указывают на то, что спекуляции, финансируемые развертывателем, не являются торговыми действиями, а представляют собой автоматизированные стратегии извлечения с низким уровнем риска:

·Купить заранее → Быстро продать → Полностью выйти.

·Одна продажа означает полное игнорирование колебаний цен и просто использование возможности для продажи.

·Некоторые более сложные стратегии выхода являются лишь исключением, нестандартной моделью.

Вывод

Данный отчет раскрывает стратегию непрерывного, структурированного и высокодоходного выпуска токенов Solana: финансирование со стороны развертывателя в рамках одного блока. Отслеживая прямые переводы SOL от развертывателя к кошельку-целе, мы выявили ряд действий в стиле инсайдеров, использующих высокопроизводительную архитектуру Solana для совместного извлечения.

Хотя данный метод охватывает лишь часть целевых операций в одном блоке, его масштаб и модель указывают на то, что это не случайная спекуляция, а деятельность операторов с привилегированным положением, повторяемыми системами и четкими намерениями. Важность этой стратегии проявляется в:

1. Искривление ранних рыночных сигналов, чтобы токен выглядел более привлекательным или