Анализ действий по арбитражу выпуска токенов на Solana
Резюме
В этом отчете исследуется распространенная и высоко координированная модель токенов на Solana: разработчик токена переводит SOL в "снайперские кошельки", что позволяет этим кошелькам приобретать токен в том же блоке, где он был запущен. Сосредоточив внимание на ясной и доказуемой цепочке финансовых потоков между разработчиками и снайперами, мы определили группу высоконадежных извлекаемых действий.
Анализ показывает, что эта стратегия не является ни случайным явлением, ни пограничным поведением. Только за последний месяц было извлечено более 15,000 SOL реализованной прибыли через более чем 15,000 выпусков токена, с участием более 4,600 снайперских кошельков и более 10,400 развертывателей. Эти кошельки демонстрируют аномально высокий уровень успеха (87% в снайперской прибыли ), чистые и быстрые выходы, а также структурированные операционные модели.
Ключевое открытие:
Финансируемые развертывателями снайперы имеют системный, прибыльный и обычно автоматизированный характер, снайперская деятельность наиболее сосредоточена в рабочие часы в США.
Структура многокошелькового фермерства очень распространена, часто используются временные кошельки и совместный выход для имитации реального спроса.
Методы маскировки постоянно улучшаются, например, многоуровневые цепочки средств и многофакторные подписи для уклонения от обнаружения.
Хотя есть ограничения, наш фильтр средств "Jump" все равно может захватывать самые четкие и повторяющиеся случаи массового "внутреннего" поведения.
В этом отчете предлагается набор практических эвристических методов, помогающих командам протоколов и фронтендам в реальном времени идентифицировать, помечать и реагировать на подобные действия - включая отслеживание концентрации ранних позиций, присвоение меток кошелькам разработчиков и выдачу предупреждений пользователям на фронтенде в случае высокорискового выпуска.
Несмотря на то, что анализ охватывал лишь подмножество действий по захвату блоков в одном районе, его масштаб, структура и прибыльность указывают на то, что выпуск токена Solana активно манипулируется синергетической сетью, в то время как существующие меры защиты крайне недостаточны.
Методология
Этот анализ начинается с четкой цели: выявить поведение, указывающее на совместное использование токенов на Solana, особенно в случае, когда развертыватель предоставляет средства для кошельков-мишеней при запуске токена в том же блоке. Мы разделили проблему на следующие этапы:
Фильтрация аналогичных блоков
Сначала отфильтруйте кошельки, которые были захвачены в одном и том же блоке сразу после развертывания. Поскольку в Solana нет глобального mempool; нужно знать адрес до того, как токен появится на публичном фронте; а также время между развертыванием и первым взаимодействием с DEX очень короткое. Такое поведение практически невозможно, чтобы происходило естественным образом, поэтому "захват в одном блоке" стал высоконадежным фильтром для выявления потенциального сговора или привилегированных действий.
Определение кошелька, связанного с развертывателем
Чтобы различить высококвалифицированных снайперов и "внутренних людей", мы отслеживали переводы SOL между депонентами и снайперами до выпуска токена. Мы пометили только те кошельки, которые соответствуют следующим условиям: прямое получение SOL от депонента; прямое отправление SOL депоненту. Только кошельки, у которых были прямые переводы до выпуска, были включены в окончательный набор данных.
Связать снайпинг с прибылью от Токенов
Для каждого снайперского кошелька мы отображаем его торговую активность на подстрелянном токене, конкретно рассчитывая: общую сумму SOL, потраченную на покупку данного токена; общую сумму SOL, полученную от продажи на DEX; реализованную чистую прибыль (, а не номинальную прибыль ). Таким образом, можно точно определить прибыль, извлеченную из каждой снайперской операции у депонента.
Оценка масштаба и поведения кошельков
Мы анализируем масштаб таких мероприятий с нескольких точек зрения: количество независимых развертывателей и кошельков-стрелков; количество подтвержденных совместных атак на блоки; распределение прибыли от атак; количество токенов, выпущенных каждым развертывателем; использование кошельков-стрелков для различных токенов.
Следы активности машины
Чтобы понять, как происходят эти операции, мы группируем действия снайперов по часам UTC. Результаты показывают: действия сосредоточены в определённые временные окна; значительно снижаются в часы глубокого ночного времени UTC; это указывает на то, что скорее это cron-задачи или вручную выполняемые окна, синхронизированные с США, чем глобализированная, непрерывная автоматизация.
Анализ поведения выхода
В конце концов, мы изучаем поведение кошельков, связанных с деплойерами, при продаже токенов, которые были подвержены снайпингу: измеряем время от первой покупки до окончательной продажи ( продолжительность удержания ); подсчитываем количество независимых сделок на продажу, необходимых для выхода каждого кошелька. Таким образом, мы можем различить, выбрал ли кошелек быструю распродажу или постепенное снижение, а также исследовать связь между скоростью выхода и прибыльностью.
Сфокусироваться на самых четких угрозах
Мы сначала оценили масштаб выпуска токена на платформе, где происходит одновременное блок-снайпинг, и результаты оказались шокирующими: более 50% токенов были перехвачены при создании блока — одновременное блок-снайпинг стало доминирующей моделью выпуска.
На Solana участие в одном блоке обычно требует: предварительной подписи транзакции; координации вне сети; или совместного использования инфраструктуры между развертывателем и покупателем.
Не все блок-снайперы в одном районе одинаково злонамеренны, по крайней мере, существуют две категории ролей: "роботы, бросающие сеть на удачу" - тестируют эвристики или небольшие спекуляции; совместные инсайдеры - включая разработчиков, предоставляющих средства своим покупателям.
Чтобы уменьшить количество ложных срабатываний и выделить истинное совместное поведение, мы добавили строгую фильтрацию в конечный показатель: учитываются только прямые SOL-переводы между развертывателем и ловушкой, осуществленные до выхода. Это позволяет нам с уверенностью определить: кошельки, непосредственно контролируемые развертывателем; кошельки, действующие под руководством развертывателя; кошельки с внутренними каналами.
Исследование случая 1: Прямое финансирование
Кошелек развертывателя отправляет 1.2 SOL трем различным кошелькам, после чего развертывается токен под названием SOL > BNB. Три кошелька, получившие финансирование, завершили покупку в одном и том же блоке, где был создан токен, до того, как это стало видно на более широком рынке. Затем они быстро продали его с прибылью, осуществив согласованный молниеносный выход. Это является образцовым примером охоты за токенами с предварительным финансированием, захваченного нашим методом цепочки капитала. Несмотря на простоту приемов, они массово воспроизводятся в тысячах выпусков.
Исследование случая 2: Многократное финансирование
Некоторый кошелек связан с несколькими атаками на токены. Этот субъект не вносил средства напрямую в кошелек для атаки, а передавал SOL через 5-7 промежуточных кошельков до окончательного кошелька для атаки, чтобы завершить атаку в одном блоке.
Наши существующие методы обнаруживают лишь некоторые первоначальные переводы от деплоятора, но не могут отследить всю цепочку до конечного кошелька-ловушки. Эти промежуточные кошельки обычно "однократного использования", предназначенные только для передачи SOL, что затрудняет их связь через простые запросы. Этот пробел не является недостатком дизайна, а является следствием компромисса в вычислительных ресурсах - отслеживание многопрыжковых финансовых путей в больших объемах данных хотя и возможно, но требует огромных затрат. Поэтому текущее решение отдает приоритет высокому уровню доверия и прямым связям для поддержания ясности и воспроизводимости.
Почему сосредоточиться на "непосредственном финансировании и кошельке для блокчейн-арбитража"
В оставшейся части статьи мы будем исследовать кошельки-стрелки, которые получают средства от развертывателя непосредственно перед запуском и стреляют в одном и том же блоке. Причины следующие: они приносят значительную прибыль; имеют минимальные средства сокрытия; представляют собой наиболее оперативный злонамеренный подмножество; их изучение может предоставить наиболее четкую эвристическую основу для обнаружения и смягчения более сложных стратегий извлечения.
Обнаружить
Сосредоточившись на подмножестве "блокировочный захват в одной зоне + прямая цепочка финансирования", мы раскрыли широкий, структурированный и высокоприбыльный совместный онлайновый анализ. Все следующие данные охватывают период с 15 марта по настоящее время:
Однотипные блоки и финансируемые разработчиком ловушки очень распространены и систематизированы
a. За последний месяц было подтверждено, что более 15,000 токенов были непосредственно захвачены кошельком на момент выхода в блокчейн;
b. Включает более 4600 снайперских кошельков и более 10400 развертывателей;
c. Занимает примерно 1.75% от объема выпуска токена на платформе выпуска токенов.
Это действие приносит большую прибыль
a. Прямое получение средств для атаки на кошелек достигло чистой прибыли >15,000 SOL;
b. Успех снайперской стрельбы 87%, количество неудачных сделок крайне мало;
c. Типичная прибыль с одного кошелька 1-100 SOL, немного более 500 SOL.
Повторное развертывание и прицеливание на фермерскую сеть
a. Многие развертыватели используют новые кошельки для массового создания десятков и сотен Токенов;
b. Некоторые снайперские кошельки выполняют сотни выстрелов за день;
c. Наблюдается структура "центр-радиус": один кошелек инвестирует в несколько снайперских кошельков, все снайпят один и тот же Токен.
Снайперская презентация человекоцентричной временной модели
a. Активный пик с 14:00 до 23:00 UTC; с 00:00 до 08:00 UTC почти остановлен;
b. Совпадает с рабочим временем в США, это означает, что триггер осуществляется вручную/cron, а не полностью автоматизировано 24 часа в сутки.
Путаница с правами собственности между одноразовым кошельком и многофирменной транзакцией
a. Разработчик одновременно вносит средства в несколько кошельков и подписывает атаку в одной транзакции;
b. Эти кошельки больше не подписывают никаких транзакций;
c. Разработчик разделяет первоначальную покупку на 2-4 кошелька, маскируя реальный спрос.
Выходное поведение
Для более глубокого понимания того, как эти кошельки выходят, мы разбиваем данные по двум основным измерениям поведения:
Скорость выхода - время от первой покупки до окончательной продажи;
Количество продаж - количество независимых сделок на продажу, использованных для выхода.
данные выводы
Скорость выхода
a. 55% от снайперской атаки было продано за 1 минуту;
b. 85% распродано за 5 минут;
c. 11% завершено за 15 секунд.
Количество продаж
a. Более 90% снайперских кошельков выходят только с 1-2 продажами;
b. Очень редко используется прогрессивная распродажа.
Тенденция прибыли
a. Самые прибыльные — это кошельки, которые выходят за <1 минуту, затем <5 минут;
b. Долгосрочное удержание или многократная продажа, хотя средняя прибыль от одной сделки немного выше, но количество сделок крайне мало, что ограничивает вклад в общую прибыль.
объяснение
Эти модели указывают на то, что финансируемые развертывателем снайперы не являются торговыми действиями, а представляют собой автоматизированные стратегии извлечения с низким уровнем риска:
Первичная покупка → Быстрая продажа → Полный выход.
Однократная продажа означает полное пренебрежение колебаниями цен, просто использование преимущества для продажи.
Некоторые более сложные стратегии выхода являются лишь исключением, не основным направлением.
Заключение
Этот отчет раскрывает стратегию извлечения, которая является постоянной, структурированной и высокодоходной для выпуска токенов Solana: финансируемая развертывателем охота по блокам. Отслеживая прямые переводы SOL от развертывателя к кошельку-ловушке, мы зафиксировали ряд действий в стиле инсайдеров, используя высокопроизводительную архитектуру Solana для совместного извлечения.
Хотя этот метод захватывает только часть охоты на блоки в одном районе, его масштаб и модель указывают на то, что это не случайная спекуляция, а наличие привилегированного положения,
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
11 Лайков
Награда
11
5
Репост
Поделиться
комментарий
0/400
PerpetualLonger
· 08-09 18:02
Что такого в «снайперской платформе»! Уверенная вера, sol все равно На луну. Продолжаем делать покупки за ноль!
Посмотреть ОригиналОтветить0
DeFi_Dad_Jokes
· 08-09 18:00
Получите пароль к финансовой свободе от учителя Со
Посмотреть ОригиналОтветить0
ForkTongue
· 08-09 17:56
Всё-таки первый брат снова выиграл.
Посмотреть ОригиналОтветить0
SleepyValidator
· 08-09 17:52
Забираем деньги, 15k sol слишком жестко.
Посмотреть ОригиналОтветить0
TideReceder
· 08-09 17:44
Разве это называется снайпером? Уровень сложности 0.
Анализ арбитража выпуска токена Solana: спонсируемый развертывателем кошелек-ловушка извлекает прибыль более 15000 SOL
Анализ действий по арбитражу выпуска токенов на Solana
Резюме
В этом отчете исследуется распространенная и высоко координированная модель токенов на Solana: разработчик токена переводит SOL в "снайперские кошельки", что позволяет этим кошелькам приобретать токен в том же блоке, где он был запущен. Сосредоточив внимание на ясной и доказуемой цепочке финансовых потоков между разработчиками и снайперами, мы определили группу высоконадежных извлекаемых действий.
Анализ показывает, что эта стратегия не является ни случайным явлением, ни пограничным поведением. Только за последний месяц было извлечено более 15,000 SOL реализованной прибыли через более чем 15,000 выпусков токена, с участием более 4,600 снайперских кошельков и более 10,400 развертывателей. Эти кошельки демонстрируют аномально высокий уровень успеха (87% в снайперской прибыли ), чистые и быстрые выходы, а также структурированные операционные модели.
Ключевое открытие:
Несмотря на то, что анализ охватывал лишь подмножество действий по захвату блоков в одном районе, его масштаб, структура и прибыльность указывают на то, что выпуск токена Solana активно манипулируется синергетической сетью, в то время как существующие меры защиты крайне недостаточны.
Методология
Этот анализ начинается с четкой цели: выявить поведение, указывающее на совместное использование токенов на Solana, особенно в случае, когда развертыватель предоставляет средства для кошельков-мишеней при запуске токена в том же блоке. Мы разделили проблему на следующие этапы:
Сначала отфильтруйте кошельки, которые были захвачены в одном и том же блоке сразу после развертывания. Поскольку в Solana нет глобального mempool; нужно знать адрес до того, как токен появится на публичном фронте; а также время между развертыванием и первым взаимодействием с DEX очень короткое. Такое поведение практически невозможно, чтобы происходило естественным образом, поэтому "захват в одном блоке" стал высоконадежным фильтром для выявления потенциального сговора или привилегированных действий.
Чтобы различить высококвалифицированных снайперов и "внутренних людей", мы отслеживали переводы SOL между депонентами и снайперами до выпуска токена. Мы пометили только те кошельки, которые соответствуют следующим условиям: прямое получение SOL от депонента; прямое отправление SOL депоненту. Только кошельки, у которых были прямые переводы до выпуска, были включены в окончательный набор данных.
Для каждого снайперского кошелька мы отображаем его торговую активность на подстрелянном токене, конкретно рассчитывая: общую сумму SOL, потраченную на покупку данного токена; общую сумму SOL, полученную от продажи на DEX; реализованную чистую прибыль (, а не номинальную прибыль ). Таким образом, можно точно определить прибыль, извлеченную из каждой снайперской операции у депонента.
Мы анализируем масштаб таких мероприятий с нескольких точек зрения: количество независимых развертывателей и кошельков-стрелков; количество подтвержденных совместных атак на блоки; распределение прибыли от атак; количество токенов, выпущенных каждым развертывателем; использование кошельков-стрелков для различных токенов.
Чтобы понять, как происходят эти операции, мы группируем действия снайперов по часам UTC. Результаты показывают: действия сосредоточены в определённые временные окна; значительно снижаются в часы глубокого ночного времени UTC; это указывает на то, что скорее это cron-задачи или вручную выполняемые окна, синхронизированные с США, чем глобализированная, непрерывная автоматизация.
В конце концов, мы изучаем поведение кошельков, связанных с деплойерами, при продаже токенов, которые были подвержены снайпингу: измеряем время от первой покупки до окончательной продажи ( продолжительность удержания ); подсчитываем количество независимых сделок на продажу, необходимых для выхода каждого кошелька. Таким образом, мы можем различить, выбрал ли кошелек быструю распродажу или постепенное снижение, а также исследовать связь между скоростью выхода и прибыльностью.
Сфокусироваться на самых четких угрозах
Мы сначала оценили масштаб выпуска токена на платформе, где происходит одновременное блок-снайпинг, и результаты оказались шокирующими: более 50% токенов были перехвачены при создании блока — одновременное блок-снайпинг стало доминирующей моделью выпуска.
На Solana участие в одном блоке обычно требует: предварительной подписи транзакции; координации вне сети; или совместного использования инфраструктуры между развертывателем и покупателем.
Не все блок-снайперы в одном районе одинаково злонамеренны, по крайней мере, существуют две категории ролей: "роботы, бросающие сеть на удачу" - тестируют эвристики или небольшие спекуляции; совместные инсайдеры - включая разработчиков, предоставляющих средства своим покупателям.
Чтобы уменьшить количество ложных срабатываний и выделить истинное совместное поведение, мы добавили строгую фильтрацию в конечный показатель: учитываются только прямые SOL-переводы между развертывателем и ловушкой, осуществленные до выхода. Это позволяет нам с уверенностью определить: кошельки, непосредственно контролируемые развертывателем; кошельки, действующие под руководством развертывателя; кошельки с внутренними каналами.
Исследование случая 1: Прямое финансирование
Кошелек развертывателя отправляет 1.2 SOL трем различным кошелькам, после чего развертывается токен под названием SOL > BNB. Три кошелька, получившие финансирование, завершили покупку в одном и том же блоке, где был создан токен, до того, как это стало видно на более широком рынке. Затем они быстро продали его с прибылью, осуществив согласованный молниеносный выход. Это является образцовым примером охоты за токенами с предварительным финансированием, захваченного нашим методом цепочки капитала. Несмотря на простоту приемов, они массово воспроизводятся в тысячах выпусков.
Исследование случая 2: Многократное финансирование
Некоторый кошелек связан с несколькими атаками на токены. Этот субъект не вносил средства напрямую в кошелек для атаки, а передавал SOL через 5-7 промежуточных кошельков до окончательного кошелька для атаки, чтобы завершить атаку в одном блоке.
Наши существующие методы обнаруживают лишь некоторые первоначальные переводы от деплоятора, но не могут отследить всю цепочку до конечного кошелька-ловушки. Эти промежуточные кошельки обычно "однократного использования", предназначенные только для передачи SOL, что затрудняет их связь через простые запросы. Этот пробел не является недостатком дизайна, а является следствием компромисса в вычислительных ресурсах - отслеживание многопрыжковых финансовых путей в больших объемах данных хотя и возможно, но требует огромных затрат. Поэтому текущее решение отдает приоритет высокому уровню доверия и прямым связям для поддержания ясности и воспроизводимости.
Почему сосредоточиться на "непосредственном финансировании и кошельке для блокчейн-арбитража"
В оставшейся части статьи мы будем исследовать кошельки-стрелки, которые получают средства от развертывателя непосредственно перед запуском и стреляют в одном и том же блоке. Причины следующие: они приносят значительную прибыль; имеют минимальные средства сокрытия; представляют собой наиболее оперативный злонамеренный подмножество; их изучение может предоставить наиболее четкую эвристическую основу для обнаружения и смягчения более сложных стратегий извлечения.
Обнаружить
Сосредоточившись на подмножестве "блокировочный захват в одной зоне + прямая цепочка финансирования", мы раскрыли широкий, структурированный и высокоприбыльный совместный онлайновый анализ. Все следующие данные охватывают период с 15 марта по настоящее время:
a. За последний месяц было подтверждено, что более 15,000 токенов были непосредственно захвачены кошельком на момент выхода в блокчейн; b. Включает более 4600 снайперских кошельков и более 10400 развертывателей; c. Занимает примерно 1.75% от объема выпуска токена на платформе выпуска токенов.
a. Прямое получение средств для атаки на кошелек достигло чистой прибыли >15,000 SOL; b. Успех снайперской стрельбы 87%, количество неудачных сделок крайне мало; c. Типичная прибыль с одного кошелька 1-100 SOL, немного более 500 SOL.
a. Многие развертыватели используют новые кошельки для массового создания десятков и сотен Токенов; b. Некоторые снайперские кошельки выполняют сотни выстрелов за день; c. Наблюдается структура "центр-радиус": один кошелек инвестирует в несколько снайперских кошельков, все снайпят один и тот же Токен.
a. Активный пик с 14:00 до 23:00 UTC; с 00:00 до 08:00 UTC почти остановлен; b. Совпадает с рабочим временем в США, это означает, что триггер осуществляется вручную/cron, а не полностью автоматизировано 24 часа в сутки.
a. Разработчик одновременно вносит средства в несколько кошельков и подписывает атаку в одной транзакции; b. Эти кошельки больше не подписывают никаких транзакций; c. Разработчик разделяет первоначальную покупку на 2-4 кошелька, маскируя реальный спрос.
Выходное поведение
Для более глубокого понимания того, как эти кошельки выходят, мы разбиваем данные по двум основным измерениям поведения:
данные выводы
a. 55% от снайперской атаки было продано за 1 минуту; b. 85% распродано за 5 минут; c. 11% завершено за 15 секунд.
a. Более 90% снайперских кошельков выходят только с 1-2 продажами; b. Очень редко используется прогрессивная распродажа.
a. Самые прибыльные — это кошельки, которые выходят за <1 минуту, затем <5 минут; b. Долгосрочное удержание или многократная продажа, хотя средняя прибыль от одной сделки немного выше, но количество сделок крайне мало, что ограничивает вклад в общую прибыль.
объяснение
Эти модели указывают на то, что финансируемые развертывателем снайперы не являются торговыми действиями, а представляют собой автоматизированные стратегии извлечения с низким уровнем риска:
Заключение
Этот отчет раскрывает стратегию извлечения, которая является постоянной, структурированной и высокодоходной для выпуска токенов Solana: финансируемая развертывателем охота по блокам. Отслеживая прямые переводы SOL от развертывателя к кошельку-ловушке, мы зафиксировали ряд действий в стиле инсайдеров, используя высокопроизводительную архитектуру Solana для совместного извлечения.
Хотя этот метод захватывает только часть охоты на блоки в одном районе, его масштаб и модель указывают на то, что это не случайная спекуляция, а наличие привилегированного положения,