В этом отчете исследуется распространенная и высоко скоординированная модель «мем-токенов» на Solana: эмитенты токенов переводят SOL в «снайперские кошельки», чтобы эти кошельки могли купить токен в том же блоке, где он был запущен. Сосредоточив внимание на четкой и проверяемой цепочке средств между эмитентами и снайперами, мы выделили группу высоконадежных вытягивающих действий.
Анализ показывает, что эта стратегия не является случайным явлением и не относится к крайним проявлениям. Всего за последний месяц было извлечено более 15,000 SOL реализованной прибыли из более чем 15,000 выпусков токенов таким образом, вовлекая более 4,600 снайперских кошельков и более 10,400 развертывателей. Эти кошельки демонстрируют аномально высокую степень успеха (87% в снайперской прибыли ), чистые и быстрые выходы, а также структурированные операционные модели.
Ключевое открытие:
Финансируемые разработчиком снайперы обладают системностью, прибыльностью и обычно автоматизированы, снайперская деятельность наиболее сконцентрирована в рабочие часы в США.
Многофункциональная структура кошельков очень распространена, часто используются временные кошельки и совместные выводы для имитации реального спроса.
Методы сокрытия постоянно улучшаются, например, многослойные цепочки средств и многофункциональные снайперские сделки, чтобы избежать обнаружения.
Несмотря на ограничения, фильтр капиталовложений все же может захватывать самые ясные и повторяемые примеры "внутреннего" поведения в больших масштабах.
В этом отчете представлена набор практических эвристических методов, помогающих командам протоколов и фронтенду в реальном времени выявлять, помечать и реагировать на такие действия - включая отслеживание концентрации ранних позиций, присвоение меток кошелькам, связанным с развертыванием, и выдачу предупреждений пользователям на фронтенде в случае высокорискового выпуска.
Несмотря на то, что анализ охватывает лишь подмножество поведения по атаке на один блок, его масштаб, структура и прибыльность указывают на то, что выпуск токена Solana активно контролируется синергетической сетью, а существующие меры защиты явно недостаточны.
Методология
Данный анализ начинается с четкой цели: выявить поведение, свидетельствующее о совместном использовании мем- токенов на Solana, особенно в случаях, когда развертыватели предоставляют средства для кошелька-мишени в момент выпуска токена на том же блоке. Мы разделили проблему на следующие этапы:
Фильтрация по той же блокчейн-мишени
Сначала отбираются кошельки, которые были снайпированы в одном и том же блоке после развертывания. Поскольку у Solana нет глобального мемпула; необходимо знать его адрес до того, как токен появится на публичном фронте; и время между развертыванием и первым взаимодействием с DEX крайне короткое. Такое поведение почти невозможно естественным образом, поэтому "снайпинг в одном блоке" стал высоконадежным фильтром для выявления потенциальной сговора или привилегированных действий.
Определение кошелька, связанного с развертывателем
Чтобы различить высококлассных снайперов и "внутренних" агентов, мы отслеживали переводы SOL между развертывателями и снайперами до выхода токена, помечая только те кошельки, которые соответствуют следующим условиям: получение SOL непосредственно от развертывателя; отправка SOL непосредственно развертывателю. Только кошельки, у которых были прямые переводы до выхода токена, были включены в окончательный набор данных.
Связать снайпинг с прибылью от токенов
Для каждого снайперского кошелька мы сопоставляем его торговую активность с захваченными токенами, конкретно рассчитывая: общую сумму SOL, потраченную на покупку этого токена; общую сумму SOL, полученную от продажи на DEX; реализованную чистую прибыль (, а не номинальную прибыль ). Таким образом, можно точно определить прибыль, извлеченную из каждой атаки у разработчика.
Оценка масштаба и поведения кошелька
Мы анализируем масштаб таких мероприятий с нескольких точек зрения: количество независимых развертывателей и кошельков для снайпинга; количество подтвержденных снайпов в одном блоке; распределение прибыли от снайпинга; количество токенов, выпущенных каждым развертывателем; использование кошельков для снайпинга через различные токены.
Следы активности машины
Чтобы понять, как выполняются эти операции, мы сгруппировали действия снайперов по часам UTC. Результаты показывают: активность сосредоточена в определённые временные окна; значительно снижается в глубокой ночи по UTC; это указывает на то, что скорее это задачи cron или окна выполнения вручную, согласованные с США, чем глобальная, постоянная автоматизация.
Анализ поведения выхода
В конце концов, мы изучаем поведение связанных кошельков депонента при продаже токенов, на которые было совершено нападение: измеряем время между первой покупкой и окончательной продажей (, время удержания ); статистика количества независимых продаж, использованных каждым кошельком для выхода. Таким образом, мы различаем, выбирает ли кошелек быструю ликвидацию или постепенную продажу, и исследуем связь между скоростью выхода и прибыльностью.
Сосредоточьтесь на наиболее явных угрозах
Мы сначала оценили масштаб одновременного захвата блоков в выпуске pump.fun, и результаты потрясают: более 50% токенов были захвачены при создании блока - одновременный захват блоков стал доминирующим режимом выпуска.
На Solana участие в одном блоке обычно требует: предварительной подписки на транзакцию; координации вне сети; или совместного использования инфраструктуры между развертывателем и покупателем.
Не все блок-снайперы одинаково зловредны, по крайней мере, существуют две категории ролей: "роботы, которые бросают сеть на удачу" - тестирование эвристик или небольшие спекуляции; "сотрудничающие инсайдеры" - включая тех, кто предоставляет средства покупателям от своего имени.
Чтобы уменьшить количество ложных срабатываний и выделить истинное кооперативное поведение, мы ввели строгую фильтрацию в конечный показатель: учитываются только прямые SOL-трансакции между деплойером и кошельками-стрелками, совершенные до выхода на рынок. Это позволяет нам с уверенностью определить: кошельки, находящиеся под прямым контролем деплойера; кошельки, действующие по указанию деплойера; кошельки, имеющие внутренние каналы.
Исследование случая 1: Прямое финансирование
Кошелек развертывателя отправил 1,2 SOL на 3 разных кошелька, затем был развернут токен под названием SOL > BNB. Три кошелька, получившие финансирование, завершили покупку в том же блоке, в котором был создан токен, опередив более широкий рынок. Затем они быстро продали полученную прибыль, осуществив согласованный молниеносный выход. Это является образцовым примером охоты на предфинансирование через кошелек, захватывающим токены, зафиксированным нашим методом цепочки финансирования. Несмотря на простоту метода, он массово разыгрывался в тысячи раз.
Исследование случая 2: Многоуровневое финансирование
Некоторый кошелек связан с многократными атаками на токены. Это учреждение не финансировало кошелек для атак напрямую, а передавало SOL через 5-7 промежуточных кошельков до окончательного кошелька для атак, таким образом завершая атаку в одном блоке.
Наши существующие методы обнаруживают лишь некоторые предварительные транзакции развертывателя, но не могут отследить всю цепочку до конечного адреса кошелька. Эти релейные кошельки обычно используются "один раз" и предназначены только для передачи SOL, что затрудняет их ассоциацию через простые запросы. Этот недостаток не является дефектом дизайна, а обусловлен компромиссами в вычислительных ресурсах - отслеживание многопрыжковых путей средств в больших объемах данных хотя и возможно, но требует огромных затрат. Поэтому текущее решение предпочитает высокую степень уверенности и прямые связи для поддержания ясности и воспроизводимости.
Мы с помощью визуальных инструментов показали эту более длинную цепочку финансирования, графически представив, как средства от начального кошелька через оболоченный кошелек доходят до кошелька конечного развертывателя. Это подчеркивает сложность запутывания источника средств и указывает направление для будущего совершенствования методов детекции.
Обнаружение
Сфокусировавшись на подмножестве "одинаковая блоковая атака + прямые финансовые цепочки", мы раскрыли широкий, структурированный и высокодоходный совместный онлайн-поведение. Все данные охватывают период с 15 марта по настоящее время:
Однотипные блочные и финансируемые разработчиками снайперы очень распространены и систематизированы.
a. За последний месяц было подтверждено, что более 15,000 токенов были непосредственно атакованы кошельками на момент их выпуска в блокчейн;
b. Затрагивает более 4,600 снайперских кошельков, более 10,400 развертывателей;
c. Занимает примерно 1.75% от выпуска pump.fun.
Это действие приносит большую прибыль
a. Прямое получение средств с кошелька с чистой прибылью > 15,000 SOL;
b. Успешность снайпинга 87%, количество неудачных сделок крайне мало;
c. Типичная доходность одного кошелька 1-100 SOL, в редких случаях свыше 500 SOL.
Повторное развертывание и прицеливание на сети фермеров
a. Многие развертыватели используют новые кошельки для массового создания десятков до сотен токенов;
b. Некоторые снайперские кошельки выполняют сотни снайперов в течение одного дня;
c. Наблюдается структура "центр-радиус": один кошелек инвестирует в несколько снайперских кошельков, все снайперы на один и тот же Токен.
Снайпер показывает ориентированную на человека временную модель
a. Активный пик с 14:00 до 23:00 UTC; почти полная остановка с 00:00 до 08:00 UTC;
b. Совпадает с рабочим временем в США, что указывает на ручное/cron триггерное срабатывание, а не на глобальную 24-часовую автоматизацию.
Путаница между одноразовыми кошельками и многофакторными транзакциями в отношении собственности
a. Разработчик одновременно вносит средства в несколько кошельков и подписывает сделку для атаки;
b. Эти кошельки больше не будут подписывать никакие транзакции;
c. Разработчик делит первоначальную покупку на 2-4 кошелька, маскируя истинный спрос.
Выходное поведение
Чтобы глубже понять, как эти кошельки выходят, мы разбираем данные по двум основным поведенческим измерениям:
Скорость выхода ( Время выхода ) - от первой покупки до последней продажи;
Количество продаж ( Swap Count ) - количество независимых продаж, использованных для выхода.
Данные заключение
Скорость выхода
a. 55% снайперов было продано за 1 минуту;
b. 85% распродажа в течение 5 минут;
c. 11% завершено за 15 секунд.
Количество продаж
a. Более 90% снайперских кошельков выходят только с 1-2 продажами;
b. Очень редко используется поэтапная распродажа.
Тенденция прибыли
a. Самый прибыльный - это кошелек на выход за <1 минуту, затем <5 минут;
b. Более длительное удержание или многократная продажа, хотя средняя прибыль за раз немного выше, но количество крайне мало и имеет ограниченный вклад в общую прибыль.
объяснение
Эти модели указывают на то, что финансируемые развертывателем снайперы не являются торговыми действиями, а представляют собой автоматизированные, низкорисковые стратегии извлечения:
Заблаговременная покупка → Быстрая продажа → Полный выход.
Одноразовая продажа означает полное игнорирование колебаний цен, просто использование возможности для сброса.
Некоторые более сложные стратегии выхода являются лишь исключением, не основным направлением.
Заключение
Данный отчет раскрывает стратегию извлечения токенов Solana с высоким уровнем прибыли, основанную на постоянном, структурированном подходе: снайпинг в пределах одного блока, финансируемый развертывателем. Отслеживая прямые переводы SOL от развертывателя к снайперскому кошельку, мы выявили ряд действий в стиле инсайдеров, использующих высокопроизводительную архитектуру Solana для совместного извлечения.
Хотя этот метод захватывает лишь часть снайпинга в одном блоке, его масштаб и модель указывают на то, что это не случайная спекуляция, а операторы с привилегированным положением, повторяемой системой и ясными намерениями. Важность этой стратегии проявляется в:
Искажение ранних рыночных сигналов, чтобы токены казались более
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
16 Лайков
Награда
16
4
Репост
Поделиться
комментарий
0/400
GasOptimizer
· 08-17 03:15
Успех в фермерстве 87%? Может, сделаем Excel, чтобы посчитать общий ROI?
Посмотреть ОригиналОтветить0
MysteriousZhang
· 08-17 03:14
Будут играть для лохов так высокотехнологично уже, а?
Раскрытие стратегии выпуска токена Solana: арбитраж 15000 SOL и координированная сеть ловушки на 4600 кошельках
Анализ выпуска токенов на Solana
Резюме
В этом отчете исследуется распространенная и высоко скоординированная модель «мем-токенов» на Solana: эмитенты токенов переводят SOL в «снайперские кошельки», чтобы эти кошельки могли купить токен в том же блоке, где он был запущен. Сосредоточив внимание на четкой и проверяемой цепочке средств между эмитентами и снайперами, мы выделили группу высоконадежных вытягивающих действий.
Анализ показывает, что эта стратегия не является случайным явлением и не относится к крайним проявлениям. Всего за последний месяц было извлечено более 15,000 SOL реализованной прибыли из более чем 15,000 выпусков токенов таким образом, вовлекая более 4,600 снайперских кошельков и более 10,400 развертывателей. Эти кошельки демонстрируют аномально высокую степень успеха (87% в снайперской прибыли ), чистые и быстрые выходы, а также структурированные операционные модели.
Ключевое открытие:
Несмотря на то, что анализ охватывает лишь подмножество поведения по атаке на один блок, его масштаб, структура и прибыльность указывают на то, что выпуск токена Solana активно контролируется синергетической сетью, а существующие меры защиты явно недостаточны.
Методология
Данный анализ начинается с четкой цели: выявить поведение, свидетельствующее о совместном использовании мем- токенов на Solana, особенно в случаях, когда развертыватели предоставляют средства для кошелька-мишени в момент выпуска токена на том же блоке. Мы разделили проблему на следующие этапы:
Сначала отбираются кошельки, которые были снайпированы в одном и том же блоке после развертывания. Поскольку у Solana нет глобального мемпула; необходимо знать его адрес до того, как токен появится на публичном фронте; и время между развертыванием и первым взаимодействием с DEX крайне короткое. Такое поведение почти невозможно естественным образом, поэтому "снайпинг в одном блоке" стал высоконадежным фильтром для выявления потенциальной сговора или привилегированных действий.
Чтобы различить высококлассных снайперов и "внутренних" агентов, мы отслеживали переводы SOL между развертывателями и снайперами до выхода токена, помечая только те кошельки, которые соответствуют следующим условиям: получение SOL непосредственно от развертывателя; отправка SOL непосредственно развертывателю. Только кошельки, у которых были прямые переводы до выхода токена, были включены в окончательный набор данных.
Для каждого снайперского кошелька мы сопоставляем его торговую активность с захваченными токенами, конкретно рассчитывая: общую сумму SOL, потраченную на покупку этого токена; общую сумму SOL, полученную от продажи на DEX; реализованную чистую прибыль (, а не номинальную прибыль ). Таким образом, можно точно определить прибыль, извлеченную из каждой атаки у разработчика.
Мы анализируем масштаб таких мероприятий с нескольких точек зрения: количество независимых развертывателей и кошельков для снайпинга; количество подтвержденных снайпов в одном блоке; распределение прибыли от снайпинга; количество токенов, выпущенных каждым развертывателем; использование кошельков для снайпинга через различные токены.
Чтобы понять, как выполняются эти операции, мы сгруппировали действия снайперов по часам UTC. Результаты показывают: активность сосредоточена в определённые временные окна; значительно снижается в глубокой ночи по UTC; это указывает на то, что скорее это задачи cron или окна выполнения вручную, согласованные с США, чем глобальная, постоянная автоматизация.
В конце концов, мы изучаем поведение связанных кошельков депонента при продаже токенов, на которые было совершено нападение: измеряем время между первой покупкой и окончательной продажей (, время удержания ); статистика количества независимых продаж, использованных каждым кошельком для выхода. Таким образом, мы различаем, выбирает ли кошелек быструю ликвидацию или постепенную продажу, и исследуем связь между скоростью выхода и прибыльностью.
Сосредоточьтесь на наиболее явных угрозах
Мы сначала оценили масштаб одновременного захвата блоков в выпуске pump.fun, и результаты потрясают: более 50% токенов были захвачены при создании блока - одновременный захват блоков стал доминирующим режимом выпуска.
На Solana участие в одном блоке обычно требует: предварительной подписки на транзакцию; координации вне сети; или совместного использования инфраструктуры между развертывателем и покупателем.
Не все блок-снайперы одинаково зловредны, по крайней мере, существуют две категории ролей: "роботы, которые бросают сеть на удачу" - тестирование эвристик или небольшие спекуляции; "сотрудничающие инсайдеры" - включая тех, кто предоставляет средства покупателям от своего имени.
Чтобы уменьшить количество ложных срабатываний и выделить истинное кооперативное поведение, мы ввели строгую фильтрацию в конечный показатель: учитываются только прямые SOL-трансакции между деплойером и кошельками-стрелками, совершенные до выхода на рынок. Это позволяет нам с уверенностью определить: кошельки, находящиеся под прямым контролем деплойера; кошельки, действующие по указанию деплойера; кошельки, имеющие внутренние каналы.
Исследование случая 1: Прямое финансирование
Кошелек развертывателя отправил 1,2 SOL на 3 разных кошелька, затем был развернут токен под названием SOL > BNB. Три кошелька, получившие финансирование, завершили покупку в том же блоке, в котором был создан токен, опередив более широкий рынок. Затем они быстро продали полученную прибыль, осуществив согласованный молниеносный выход. Это является образцовым примером охоты на предфинансирование через кошелек, захватывающим токены, зафиксированным нашим методом цепочки финансирования. Несмотря на простоту метода, он массово разыгрывался в тысячи раз.
Исследование случая 2: Многоуровневое финансирование
Некоторый кошелек связан с многократными атаками на токены. Это учреждение не финансировало кошелек для атак напрямую, а передавало SOL через 5-7 промежуточных кошельков до окончательного кошелька для атак, таким образом завершая атаку в одном блоке.
Наши существующие методы обнаруживают лишь некоторые предварительные транзакции развертывателя, но не могут отследить всю цепочку до конечного адреса кошелька. Эти релейные кошельки обычно используются "один раз" и предназначены только для передачи SOL, что затрудняет их ассоциацию через простые запросы. Этот недостаток не является дефектом дизайна, а обусловлен компромиссами в вычислительных ресурсах - отслеживание многопрыжковых путей средств в больших объемах данных хотя и возможно, но требует огромных затрат. Поэтому текущее решение предпочитает высокую степень уверенности и прямые связи для поддержания ясности и воспроизводимости.
Мы с помощью визуальных инструментов показали эту более длинную цепочку финансирования, графически представив, как средства от начального кошелька через оболоченный кошелек доходят до кошелька конечного развертывателя. Это подчеркивает сложность запутывания источника средств и указывает направление для будущего совершенствования методов детекции.
Обнаружение
Сфокусировавшись на подмножестве "одинаковая блоковая атака + прямые финансовые цепочки", мы раскрыли широкий, структурированный и высокодоходный совместный онлайн-поведение. Все данные охватывают период с 15 марта по настоящее время:
a. За последний месяц было подтверждено, что более 15,000 токенов были непосредственно атакованы кошельками на момент их выпуска в блокчейн; b. Затрагивает более 4,600 снайперских кошельков, более 10,400 развертывателей; c. Занимает примерно 1.75% от выпуска pump.fun.
a. Прямое получение средств с кошелька с чистой прибылью > 15,000 SOL; b. Успешность снайпинга 87%, количество неудачных сделок крайне мало; c. Типичная доходность одного кошелька 1-100 SOL, в редких случаях свыше 500 SOL.
a. Многие развертыватели используют новые кошельки для массового создания десятков до сотен токенов; b. Некоторые снайперские кошельки выполняют сотни снайперов в течение одного дня; c. Наблюдается структура "центр-радиус": один кошелек инвестирует в несколько снайперских кошельков, все снайперы на один и тот же Токен.
a. Активный пик с 14:00 до 23:00 UTC; почти полная остановка с 00:00 до 08:00 UTC; b. Совпадает с рабочим временем в США, что указывает на ручное/cron триггерное срабатывание, а не на глобальную 24-часовую автоматизацию.
a. Разработчик одновременно вносит средства в несколько кошельков и подписывает сделку для атаки; b. Эти кошельки больше не будут подписывать никакие транзакции; c. Разработчик делит первоначальную покупку на 2-4 кошелька, маскируя истинный спрос.
Выходное поведение
Чтобы глубже понять, как эти кошельки выходят, мы разбираем данные по двум основным поведенческим измерениям:
Данные заключение
a. 55% снайперов было продано за 1 минуту; b. 85% распродажа в течение 5 минут; c. 11% завершено за 15 секунд.
a. Более 90% снайперских кошельков выходят только с 1-2 продажами; b. Очень редко используется поэтапная распродажа.
a. Самый прибыльный - это кошелек на выход за <1 минуту, затем <5 минут; b. Более длительное удержание или многократная продажа, хотя средняя прибыль за раз немного выше, но количество крайне мало и имеет ограниченный вклад в общую прибыль.
объяснение
Эти модели указывают на то, что финансируемые развертывателем снайперы не являются торговыми действиями, а представляют собой автоматизированные, низкорисковые стратегии извлечения:
Заключение
Данный отчет раскрывает стратегию извлечения токенов Solana с высоким уровнем прибыли, основанную на постоянном, структурированном подходе: снайпинг в пределах одного блока, финансируемый развертывателем. Отслеживая прямые переводы SOL от развертывателя к снайперскому кошельку, мы выявили ряд действий в стиле инсайдеров, использующих высокопроизводительную архитектуру Solana для совместного извлечения.
Хотя этот метод захватывает лишь часть снайпинга в одном блоке, его масштаб и модель указывают на то, что это не случайная спекуляция, а операторы с привилегированным положением, повторяемой системой и ясными намерениями. Важность этой стратегии проявляется в: