Розкриття内幕 випуску токенів на Solana: фінансування від розробників для атаки на один блок

Цей звіт глибоко досліджує широко поширену та високо координовану модель мем-токена на Solana: розробники токенів перераховують SOL до "снайперських гаманців", що дозволяє цим гаманцям купувати токен у тому ж Блоці, де він виходить на ринок. Зосереджуючись на чіткій фінансовій ланцюзі між розробниками та снайперами, ми визначили групу високодостовірних екстрактивних дій.

Аналіз показує, що ця стратегія не є випадковим явищем або маргінальною поведінкою. Лише за останній місяць через цей спосіб було отримано понад 15 000 SOL реалізованого прибутку з більш ніж 15 000 випусків токенів, задіяно понад 4 600 снайперських гаманців та понад 10 400 розробників. Ці гаманці демонструють аномально високий рівень успіху (87% прибутку від снайперських операцій ), швидкі способи виходу та структуровану операційну модель.

Основні висновки:

• Фінансування снайперів, яке здійснюється розробниками, є систематичним, прибутковим і зазвичай автоматизованим. Активність снайперів найбільш зосереджена в робочий час США.
• Багато гаманців використовуються для симуляції реальних потреб, часто використовуючи тимчасові гаманці та спільні виходи.
• Методи обфускації постійно вдосконалюються, наприклад, багаторазові фінансові ланцюги та багатопідписні атаки на трейди, щоб уникнути виявлення.
• Незважаючи на обмеження, наш фільтр одноразового фінансування все ще здатний захоплювати найбільш очевидні, повторювані та масштабні випадки "внутрішньої" поведінки.
• У цьому звіті представлено набори практичних евристичних методів, які допомагають командам протоколу та фронтенду в режимі реального часу виявляти, маркувати та реагувати на такі дії — зокрема, відстежувати концентрацію ранніх позицій, позначати гаманці, пов'язані з розробниками, і надсилати фронтенд-попередження користувачам під час високоризикованого випуску.

Хоча наш аналіз охоплює лише підмножину дій з блокового снайпінгу, його масштаб, структура та прибутковість свідчать про те, що випуск токена Solana зазнає активного впливу з боку кооперативних мереж, а наявні заходи захисту є вкрай недостатніми.

Методологія

Цей аналіз починається з чіткої мети: ідентифікувати поведінку, що вказує на спільне використання мем-токенів на Solana, особливо в ситуаціях, коли розробники забезпечують фінансування для гаманців-цілей в момент запуску токена в тому ж блоці. Ми поділяємо проблему на наступні етапи:

1. Фільтрація за одним блоком

Ми спочатку відбираємо гаманці, які були атаковані в одному і тому ж блоку після розгортання. Оскільки: Solana не має глобального mempool; потрібно знати їхню адресу до того, як токен з'явиться на публічному фронті; і час між розгортанням та першою взаємодією з DEX дуже короткий. Ця поведінка майже неможлива для природного виникнення, тому "атака в одному блоці" стала високодостовірним фільтром для виявлення потенційної змови або привілейованої діяльності.

2. Визначення та розгортання гаманця, пов'язаного з розробником

Для відокремлення технічно підкованих снайперів від "внутрішніх" людей, ми відстежили перекази SOL між розробниками і снайперами перед випуском токена, позначивши лише ті гаманці, які задовольняють такі умови: отримання SOL безпосередньо від розробника; надсилання SOL безпосередньо розробнику. Лише гаманці, у яких були безпосередні перекази перед випуском, були включені до фінального набору даних.

3. Зв'язати снайпінг з прибутком від токенів

Для кожного снайперського гаманця ми відстежуємо його торгову активність щодо вбитих токенів, зокрема розраховуємо: загальну суму SOL, витрачену на купівлю цього токена; загальну суму SOL, отриману від продажу на DEX; реалізований чистий прибуток (, а не номінальний дохід ). Це дозволяє точно відстежувати прибуток, витягнутий з кожного снайперського вбивства від розробника.

4. Оцінка масштабу та поведінки гаманців

Ми аналізуємо масштаб таких заходів з кількох вимірів: кількість незалежних розгортачів та снайперських гаманців; кількість підтверджених снайперських атак в одному блоці; розподіл прибутку від снайперських атак; кількість токенів, випущених кожним розгортачем; випадки повторного використання снайперських гаманців через токени.

5. Слід діяльності машини

Щоб зрозуміти, як відбуваються ці операції, ми групуємо активність снайперів за годинами UTC. Результати показують: активність зосереджена в певні часові вікна; значно знижується в глибокій ночі UTC; це вказує на те, що це скоріше cron-завдання, яке узгоджується з США, або вікно ручного виконання, ніж глобалізована, безперервна автоматизація.

6. Аналіз виходу з системи

Останнє, ми вивчаємо поведінку гаманців, пов'язаних з розгорнутими гравцями, під час продажу токенів, які стали жертвою атаки: вимірюємо час між першою покупкою та остаточним продажем ( тривалість утримання ); статистика кількості окремих угод на продаж, які використовує кожен гаманець для виходу. Таким чином, ми розрізняємо, чи вибирає гаманець швидкий розпродаж чи поступове зниження, і досліджуємо зв'язок між швидкістю виходу та прибутковістю.

Зосередження на найбільш явних загрозах

Ми спочатку оцінили масштаб випуску токенів на платформі за одночасним блоком, і результати вражають: понад 50% токенів були підбиті під час створення блоку — одночасне блокове підбиття перетворилося з крайового випадку на домінуючу модель випуску.

На Solana, участь у тому ж блоці зазвичай потребує: попереднього підписання транзакцій; координації поза мережею; або спільної інфраструктури між розробником і покупцем.

Не всі блок-снайпери мають однакову злість, принаймні існує дві категорії ролей: "робот-сітка на удачу" — тестування евристик або незначна спекуляція; співпраця з інсайдерами — включаючи розробника, який надає фінансування своїм покупцям.

Щоб зменшити кількість хибних сповіщень і підкреслити справжню спільну діяльність, ми додали суворі фільтри в кінцевий показник: враховуються лише прямі SOL перекази між розробником, який розгорнув проєкт до його запуску, та снайперським гаманцем. Це дозволяє нам впевнено визначити: гаманці, які контролюються безпосередньо розробником; гаманці, які діють під керівництвом розробника; гаманці, які мають внутрішні канали.

Дослідження випадку 1: пряма фінансова допомога

Гаманець розробника надіслав 1.2 SOL трьом різним гаманцям, а потім випустив токен під назвою SOL > BNB. Три гаманці, які отримали фінансування, завершили закупівлю в тому ж Блоці, в якому створено токен, перш ніж він став видимим на більш широкому ринку. Після цього вони швидко продали для отримання прибутку, виконуючи узгоджений блискавичний вихід. Це типовий приклад того, як за допомогою попередньо профінансованих снайперських гаманців «прокачують» фермерські токени, що було безпосередньо зафіксовано нашим методом фінансового ланцюга. Незважаючи на простоту методів, це відбувається в масштабах тисяч випусків.

Дослідження випадку 2: багатокрокове фінансування

Деякий гаманець пов'язаний з багаточисельними атаками на токени. Цей суб'єкт не інвестував безпосередньо в гаманець для атаки, а використовував SOL через 5-7 рівнів проміжних гаманців до фінального гаманця для атаки, тим самим завершуючи атаку в одному блоці.

Наші існуючі методи лише виявляють деякі попередні перекази депозиторів, але не можуть захопити всю ланцюг відправки до кінцевого гаманця-мішені. Ці релейні гаманці зазвичай "одноразові", використовуються лише для передачі SOL, що ускладнює їх пов'язування через прості запити. Ця прогалина не є дефектом проєктування, а є наслідком компромісу з обчислювальними ресурсами — хоча відстеження багатосекундних фінансових шляхів у масштабних даних можливе, але є дуже витратним. Тому поточна реалізація віддає перевагу ланцюгам з високою впевненістю та прямим з'єднанням для збереження ясності та відтворюваності.

Чому зосереджено на "прямому фінансуванні та гаманцях, що націлені на один і той же Блок"

У решті статті ми розглянемо лише снайперські гаманці, які безпосередньо отримують фінансування від розробників перед запуском і здійснюють атаку в одному й тому ж блоці. Причини такі: вони приносять значний прибуток; застосовують мінімально заплутані методи; представляють найбільш оперативний зловмисний піднабір; вивчення їх може надати найяснішу евристичну основу для виявлення та пом'якшення більш складних стратегій витягування.

Відкриття

Зосереджуючи увагу на підмножині "один блок снайпер + пряма фінансова ланцюг", ми виявили широкий, структурований та високо прибутковий поведінковий альянс в ланцюгу. Уся наступна інформація покриває період з 15 березня до сьогодні:

1. Однакові Блоки та систематичне фінансування розробниками для снайпінгу є дуже поширеними.

a. Протягом минулого місяця підтверджено 15 000+ токенів, які були безпосередньо захоплені гаманцем на момент випуску блоку;

b. Стосується понад 4600 снайперських гаманців, понад 10400 розгортачів;

c. Складатиме приблизно 1,75% від обсягу випуску токена на певній платформі.

2. Ця дія є масштабним прибутком

a. Пряме отримання капіталу через вражаючий гаманець досягло чистого прибутку >15,000 SOL;

b. Успішність снайпінгу 87%, дуже мало невдалих угод;

c. Типові доходи з одного гаманця 1-100 SOL, деякі понад 500 SOL.

3. Повторне розгортання та прицілювання на фермерську мережу

a. Багато розробників використовують нові гаманці для масового створення десятків або сотень Токенів;

b. Деякі снайперські гаманці виконують сотні снайпів за день;

c. Спостерігається структура "центр-радіус": один гаманець фінансує кілька снайперських гаманців, всі снайпери однієї монети.

4. Снайперська презентація людиноцентристських часових патернів

a. Активний пік з 14:00 до 23:00 UTC; з 00:00 до 08:00 UTC майже зупинено;

b. Відповідає робочому часу США, пояснюючи, що це ручний/cron тригер, а не глобальна 24-годинна повністю автоматизована система.

5. Одноразові гаманці та мультипідписні транзакції плутають власність

a. Розробник одночасно вносить кошти в кілька гаманців і підписує атаку в одній транзакції;

b. Ці тимчасові гаманці більше не підписують жодних угод;

c. Розробник розподіляє початкову покупку на 2-4 гаманці, маскуючи реальний попит.

Вихідна поведінка

Для глибшого розуміння того, як ці гаманці виходять, ми розділили дані за двома основними поведінковими вимірами:

1. Швидкість виходу ( Час виходу )— від початкової покупки до фінального продажу;

2. Кількість продажів ( Swap Count ) — кількість незалежних продажів, використаних для виходу.

Дані висновок

1. Швидкість виходу

a. 55% знищення було продано за 1 хвилину;

b. 85% за 5 хвилин закрити позиції;

c. 11% завершено за 15 секунд.

2. Кількість продажів

a. Понад 90% снайперських гаманців використовують лише 1-2 продажі для виходу;

b. Дуже рідко застосовують поступовий продаж.

3. Тренд прибутку

a. Найбільш прибутковий – це<1 хвилина виходу з гаманця, далі<5 хвилин;

b. Триваліше утримання або багаторазовий продаж, хоча середній прибуток за один раз трохи вищий, але кількість надзвичайно мала, що обмежує внесок у загальний прибуток.

Ці моделі свідчать про те, що фінансування снайперів, що здійснюється розгортачем, не є торговою діяльністю, а є автоматизованою, низькоризиковою стратегією вилучення:

·Купити заздалегідь→Швидко продати→Повністю вийти.

·Одна продажа означає повну байдужість до коливань цін, лише використання можливості для продажу.

·Лише незначна кількість більш складних стратегій виходу є винятком, а не основною моделлю.

Висновок

Цей звіт розкриває постійну, структуровану та високоприбуткову стратегію витягання випуску токенів Solana: снайпінг в одному блоці, профінансований деплойерами. Відслідковуючи прямі перекази SOL від деплойерів до снайперських гаманців, ми зафіксували ряд поведінки в стилі інсайдерів, використовуючи високу пропускну здатність Solana для координаційного витягання.

Хоча цей метод захоплює лише частину спекуляцій у межах одного Блоку, його масштаб і модель свідчать про те, що це не випадкова спекуляція, а операції з привілейованими позиціями, повторюваними системами та чіткими намірами. Важливість цієї стратегії виявляється в:

1. Спотворення ранніх ринкових сигналів, щоб токени виглядали більш привабливими або