Исследование феномена снайпинга в одном блоке при выпуске токена Solana
В этом отчете исследуется распространенная и высоко координированная модель "фарминга" токенов на Solana: развертыватели токенов переводят SOL на "снайперские кошельки", позволяя этим кошелькам покупать токен в том же Блоке, когда токен был запущен. Анализируя явные денежные потоки между развертывателями и снайперами, мы определили набор высоконадёжных действий по отбору средств.
Анализ показывает, что эта стратегия не является случайным явлением и не относится к пограничному поведению. Только за последний месяц было извлечено более 15 000 SOL реализованной прибыли через более чем 15 000 выпусков токенов, вовлечено более 4 600 снайперских кошельков и более 10 400 разработчиков. Эти кошельки демонстрируют необычно высокий уровень успеха (87% в снайперской прибыли ), аккуратные выходы и структурированные операционные модели.
Основные выводы:
Финансируемые развертывателем снайперы имеют системный, прибыльный и обычно автоматизированный характер, а снайперская активность наиболее сосредоточена в рабочее время в США.
Многофондовая структура ферм очень распространена, часто используют временные кошельки и совместный вывод для симуляции реального спроса.
Методы сокрытия постоянно усовершенствуются, например, многоуровневые цепочки средств и многофакторные атаки на сделки, чтобы избежать обнаружения.
Хотя есть ограничения, наш фильтр капитала все же может захватить самые четкие и повторяемые примеры массового "внутреннего" поведения.
В этом отчете предложен набор практических эвристических методов, помогающих командам протоколов и фронтенда в реальном времени выявлять, маркировать и реагировать на такие действия - включая отслеживание концентрации ранних позиций, присвоение меток кошелькам разработчиков и выдачу фронтенд-уведомлений пользователям при высокорисковом выпуске.
Несмотря на то, что наш анализ охватывает лишь подмножество поведения в рамках одних и тех же Блоков, его масштаб, структура и прибыльность указывают на то, что выпуск токена Solana активно контролируется с помощью синергетических сетей, а существующие меры защиты совершенно недостаточны.
Методология
Этот анализ начинается с четкой цели: выявить действия, указывающие на манипуляции с токенами на Solana, особенно в случае, когда деплойеры обеспечивают финансирование для кошельков, использующих токены, в одном и том же блоке, когда токены выходят на рынок. Мы разделили проблему на следующие этапы:
Фильтрация по одному Блоку
Определите кошелек, связанный с развертывателем
Связать снайпинг с прибылью от токенов
Оценка масштаба и поведения кошельков
Следы активности машин
Анализ поведения выхода
Сосредоточение на самых ясных угрозах
Мы сначала оценили масштабы одновременного нацеливания на блоки при выпуске токенов, и результаты оказались шокирующими: более 50% токенов были захвачены при создании блока - одновременное нацеливание на блоки превратилось из краевого случая в доминирующую модель выпуска.
На Solana участие в одном блоке обычно требует: предварительной подписки сделки; координации вне сети; или совместного использования инфраструктуры между разработчиком и покупателем.
Не все блоковые снайперы одинаково злонамеренны, по крайней мере, существует две категории ролей: "Робот, который бросает сеть и надеется на удачу" - тестирует эвристики или небольшие спекуляции; сотрудничество с инсайдером - включает в себя финансирование покупателей от развертывателя.
Чтобы уменьшить ложные срабатывания и выделить истинное совместное поведение, мы ввели строгую фильтрацию в конечный показатель: учитываются только прямые переводы SOL между развертывателем до выхода на рынок и кошельками-стрелками. Это позволяет нам уверенно определить: кошельки, которые напрямую контролируются развертывателем; кошельки, действующие под руководством развертывателя; кошельки, имеющие внутренние каналы.
Исследование случая 1: Прямое финансирование
Кошелек развертывателя отправляет в три разных кошелька в общей сложности 1.2 SOL, а затем развертывает токен под названием "SOL > BNB". Три получателя средств завершают покупку токенов в одном и том же блоке, в котором они были созданы, до того, как они станут видимыми на более широком рынке. Затем они быстро продают и получают прибыль, выполняя согласованный молниеносный выход. Это классический пример использования предфинансирования с кошельками для захвата токенов, который был непосредственно зафиксирован нашим методом цепочки фондов. Несмотря на простоту маневра, это происходит в массовом масштабе за тысячи выпусков.
Исследование случая 2: Многоуровневое финансирование
Некоторый кошелек связан с многократными выпусками токенов. Эта сущность не финансировала кошелек для снайпинга напрямую, а отправила SOL через 5-7 промежуточных кошельков к конечному кошельку для снайпинга, таким образом завершив снайпинг в одном блоке.
Наши текущие методы только обнаруживают некоторые предварительные переводы от развертывателя, но не могут захватить всю цепочку переводов к конечному кошельку-мишени. Эти промежуточные кошельки обычно "используются один раз", только для передачи SOL, что затрудняет их связь через простые запросы. Этот пробел не является недостатком дизайна, а является результатом компромисса по вычислительным ресурсам - отслеживание многократных путей финансирования в больших объемах данных, хотя и осуществимо, но требует огромных затрат. Поэтому текущее решение отдает приоритет высокому уровню уверенности и прямым связям, чтобы обеспечить ясность и воспроизводимость.
Открытие
Сосредоточившись на подмножестве "групповой блок-выстрел + прямая финансовая цепочка", мы раскрыли широкий, структурированный и высокоприбыльный совместный онлайн-эффект. Все данные ниже охватывают период с 15 марта по настоящее время:
Одноквартирные блоки и финансируемые разработчиком снайперы весьма распространены и систематизированы.
a. За последний месяц было подтверждено 15,000+ токенов, которые сразу же были атакованы кошельками на блоках запуска;
b. Включает более 4600 снайперских кошельков, более 10400 развертывателей;
c. Занимает около 1,75% от выпуска токена.
Это действие приносит огромную прибыль
a. Прямое получение средств через кошелек уже реализовало чистую прибыль >15,000 SOL;
b. Успешность снайперской атаки 87%, количество неудачных сделок крайне мало;
c. Типичная доходность одного кошелька 1-100 SOL, некоторые превышают 500 SOL.
Повторное развертывание и прицеливание на сеть фермеров
a. Многие развертыватели используют новые кошельки для массового создания десятков и сотен токенов;
b. Некоторые снайперские кошельки выполняют сотни снайпов за один день;
c. Наблюдается структура "центр-радиус": один кошелек инвестирует в несколько снайперских кошельков, все снайпят один и тот же токен.
Снайперы представляют собой ориентированную на человека временную модель
a. Активные пики с 14:00 до 23:00 UTC; с 00:00 до 08:00 UTC почти остановлено;
b. Совпадает с рабочим временем США, что означает, что это ручной/периодический триггер, а не глобальная 24-часовая автоматизация.
Путаница между одноразовым кошельком и многоподписной сделкой
a. Разработчик вносит средства в несколько кошельков одновременно и подписывает их в одной транзакции для атаки.
b. Эти кошельки больше не будут подписывать никаких транзакций;
c. Разработчик разбивает первоначальную покупку на 2-4 кошелька, маскируя реальные потребности.
Поведение выхода
Чтобы глубже понять, как эти кошельки выводятся, мы разбили данные по двум основным измерениям поведения:
Скорость выхода - время от первой покупки до окончательной продажи;
Количество продаж - количество независимых продаж, использованных для выхода.
данные выводы
Скорость выхода
a. 55% снайперских продаж было завершено за 1 минуту;
b. 85% ликвидировано в течение 5 минут;
c. 11% завершено за 15 секунд.
Количество продаж
a. Более 90% снайперских кошельков выходят только с 1-2 продажами;
b. Очень редко используется поэтапная распродажа.
Тренд прибыли
a. Самый прибыльный - это кошелек на <1 минуту, затем <5 минут;
b. Долгосрочное удержание или многократная продажа, хотя средняя прибыль с каждой сделки немного выше, но количество сделок крайне мало, что ограничивает общий вклад в прибыль.
Эти модели показывают: финансируемые развертывателем снайперы не являются торговыми действиями, а представляют собой автоматизированные, низкорискованные стратегии извлечения.
Купить заранее → Быстро продать → Полностью выйти.
Одна продажа представляет собой полное безразличие к колебаниям цен, просто использование возможности для продажи.
Немногие более сложные стратегии выхода являются исключением, не основным вариантом.
Заключение
Этот отчет раскрывает стратегию извлечения токенов Solana с постоянным, структурированным и высоким уровнем прибыли: финансируемый развертывателем захват в одном блоке. Отслеживая прямые переводы SOL от развертывателя к кошельку захвата, мы зафиксировали ряд действий в стиле инсайдеров, используя высокопроизводительную архитектуру Solana для совместного извлечения.
Хотя данный метод захватывает лишь часть охоты на Блок, его масштаб и модель указывают на то, что это не случайная спекуляция, а операторы с привилегированным положением, повторяемой системой и четкими намерениями. Важность этой стратегии заключается в:
Искажение ранних рыночных сигналов, чтобы токены казались более привлекательными или конкурентоспособными;
Угроза для розничных инвесторов - они становятся ликвидностью для выхода, не подозревая об этом;
Ослабление доверия к открытому выпуску токена, особенно на платформах, ориентированных на скорость и удобство.
Чтобы смягчить эту проблему, требуется не только пассивная защита, но и лучшие эвристики, предупреждения на переднем крае, барьеры на уровне протокола, а также постоянные усилия по отслеживанию и мониторингу совместного поведения. Инструменты для обнаружения уже существуют - проблема в том, готова ли экосистема действительно их применять.
Этот отчет сделал первый шаг: он предоставил надежный и воспроизводимый фильтр для выявления самых очевидных совместных действий. Но это только начало. Настоящая проблема заключается в обнаружении высокозапутанных, постоянно эволюционирующих стратегий и создании культуры на блокчейне, которая вознаграждает прозрачность, а не извлечение.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
13 Лайков
Награда
13
5
Поделиться
комментарий
0/400
JustHereForMemes
· 5ч назад
С таким количеством ловушек разве можно писать отчет о расследовании?
Посмотреть ОригиналОтветить0
GasBandit
· 7ч назад
Эй, это действительно жесткое разыгрывание неудачников, 15k sol просто унесли.
Посмотреть ОригиналОтветить0
LiquidityWitch
· 7ч назад
sry普通неудачники已经玩不动了
Посмотреть ОригиналОтветить0
LayerZeroHero
· 7ч назад
Много шерсти стригли, лысеем.
Посмотреть ОригиналОтветить0
AirdropSkeptic
· 7ч назад
Снова играем по новой схеме. Как бы ни разогревали, это все равно неудачники под ножом.
Анализ феномена одновременного нападения в одном блоке при выпуске токена Solana: прибыль в 15000 SOL раскрывает широкую модель «фермерства».
Исследование феномена снайпинга в одном блоке при выпуске токена Solana
В этом отчете исследуется распространенная и высоко координированная модель "фарминга" токенов на Solana: развертыватели токенов переводят SOL на "снайперские кошельки", позволяя этим кошелькам покупать токен в том же Блоке, когда токен был запущен. Анализируя явные денежные потоки между развертывателями и снайперами, мы определили набор высоконадёжных действий по отбору средств.
Анализ показывает, что эта стратегия не является случайным явлением и не относится к пограничному поведению. Только за последний месяц было извлечено более 15 000 SOL реализованной прибыли через более чем 15 000 выпусков токенов, вовлечено более 4 600 снайперских кошельков и более 10 400 разработчиков. Эти кошельки демонстрируют необычно высокий уровень успеха (87% в снайперской прибыли ), аккуратные выходы и структурированные операционные модели.
Основные выводы:
Несмотря на то, что наш анализ охватывает лишь подмножество поведения в рамках одних и тех же Блоков, его масштаб, структура и прибыльность указывают на то, что выпуск токена Solana активно контролируется с помощью синергетических сетей, а существующие меры защиты совершенно недостаточны.
Методология
Этот анализ начинается с четкой цели: выявить действия, указывающие на манипуляции с токенами на Solana, особенно в случае, когда деплойеры обеспечивают финансирование для кошельков, использующих токены, в одном и том же блоке, когда токены выходят на рынок. Мы разделили проблему на следующие этапы:
Сосредоточение на самых ясных угрозах
Мы сначала оценили масштабы одновременного нацеливания на блоки при выпуске токенов, и результаты оказались шокирующими: более 50% токенов были захвачены при создании блока - одновременное нацеливание на блоки превратилось из краевого случая в доминирующую модель выпуска.
На Solana участие в одном блоке обычно требует: предварительной подписки сделки; координации вне сети; или совместного использования инфраструктуры между разработчиком и покупателем.
Не все блоковые снайперы одинаково злонамеренны, по крайней мере, существует две категории ролей: "Робот, который бросает сеть и надеется на удачу" - тестирует эвристики или небольшие спекуляции; сотрудничество с инсайдером - включает в себя финансирование покупателей от развертывателя.
Чтобы уменьшить ложные срабатывания и выделить истинное совместное поведение, мы ввели строгую фильтрацию в конечный показатель: учитываются только прямые переводы SOL между развертывателем до выхода на рынок и кошельками-стрелками. Это позволяет нам уверенно определить: кошельки, которые напрямую контролируются развертывателем; кошельки, действующие под руководством развертывателя; кошельки, имеющие внутренние каналы.
Исследование случая 1: Прямое финансирование
Кошелек развертывателя отправляет в три разных кошелька в общей сложности 1.2 SOL, а затем развертывает токен под названием "SOL > BNB". Три получателя средств завершают покупку токенов в одном и том же блоке, в котором они были созданы, до того, как они станут видимыми на более широком рынке. Затем они быстро продают и получают прибыль, выполняя согласованный молниеносный выход. Это классический пример использования предфинансирования с кошельками для захвата токенов, который был непосредственно зафиксирован нашим методом цепочки фондов. Несмотря на простоту маневра, это происходит в массовом масштабе за тысячи выпусков.
Исследование случая 2: Многоуровневое финансирование
Некоторый кошелек связан с многократными выпусками токенов. Эта сущность не финансировала кошелек для снайпинга напрямую, а отправила SOL через 5-7 промежуточных кошельков к конечному кошельку для снайпинга, таким образом завершив снайпинг в одном блоке.
Наши текущие методы только обнаруживают некоторые предварительные переводы от развертывателя, но не могут захватить всю цепочку переводов к конечному кошельку-мишени. Эти промежуточные кошельки обычно "используются один раз", только для передачи SOL, что затрудняет их связь через простые запросы. Этот пробел не является недостатком дизайна, а является результатом компромисса по вычислительным ресурсам - отслеживание многократных путей финансирования в больших объемах данных, хотя и осуществимо, но требует огромных затрат. Поэтому текущее решение отдает приоритет высокому уровню уверенности и прямым связям, чтобы обеспечить ясность и воспроизводимость.
Открытие
Сосредоточившись на подмножестве "групповой блок-выстрел + прямая финансовая цепочка", мы раскрыли широкий, структурированный и высокоприбыльный совместный онлайн-эффект. Все данные ниже охватывают период с 15 марта по настоящее время:
a. За последний месяц было подтверждено 15,000+ токенов, которые сразу же были атакованы кошельками на блоках запуска; b. Включает более 4600 снайперских кошельков, более 10400 развертывателей; c. Занимает около 1,75% от выпуска токена.
a. Прямое получение средств через кошелек уже реализовало чистую прибыль >15,000 SOL; b. Успешность снайперской атаки 87%, количество неудачных сделок крайне мало; c. Типичная доходность одного кошелька 1-100 SOL, некоторые превышают 500 SOL.
a. Многие развертыватели используют новые кошельки для массового создания десятков и сотен токенов; b. Некоторые снайперские кошельки выполняют сотни снайпов за один день; c. Наблюдается структура "центр-радиус": один кошелек инвестирует в несколько снайперских кошельков, все снайпят один и тот же токен.
a. Активные пики с 14:00 до 23:00 UTC; с 00:00 до 08:00 UTC почти остановлено; b. Совпадает с рабочим временем США, что означает, что это ручной/периодический триггер, а не глобальная 24-часовая автоматизация.
a. Разработчик вносит средства в несколько кошельков одновременно и подписывает их в одной транзакции для атаки. b. Эти кошельки больше не будут подписывать никаких транзакций; c. Разработчик разбивает первоначальную покупку на 2-4 кошелька, маскируя реальные потребности.
Поведение выхода
Чтобы глубже понять, как эти кошельки выводятся, мы разбили данные по двум основным измерениям поведения:
данные выводы
a. 55% снайперских продаж было завершено за 1 минуту; b. 85% ликвидировано в течение 5 минут; c. 11% завершено за 15 секунд.
a. Более 90% снайперских кошельков выходят только с 1-2 продажами; b. Очень редко используется поэтапная распродажа.
a. Самый прибыльный - это кошелек на <1 минуту, затем <5 минут; b. Долгосрочное удержание или многократная продажа, хотя средняя прибыль с каждой сделки немного выше, но количество сделок крайне мало, что ограничивает общий вклад в прибыль.
Эти модели показывают: финансируемые развертывателем снайперы не являются торговыми действиями, а представляют собой автоматизированные, низкорискованные стратегии извлечения.
Заключение
Этот отчет раскрывает стратегию извлечения токенов Solana с постоянным, структурированным и высоким уровнем прибыли: финансируемый развертывателем захват в одном блоке. Отслеживая прямые переводы SOL от развертывателя к кошельку захвата, мы зафиксировали ряд действий в стиле инсайдеров, используя высокопроизводительную архитектуру Solana для совместного извлечения.
Хотя данный метод захватывает лишь часть охоты на Блок, его масштаб и модель указывают на то, что это не случайная спекуляция, а операторы с привилегированным положением, повторяемой системой и четкими намерениями. Важность этой стратегии заключается в:
Чтобы смягчить эту проблему, требуется не только пассивная защита, но и лучшие эвристики, предупреждения на переднем крае, барьеры на уровне протокола, а также постоянные усилия по отслеживанию и мониторингу совместного поведения. Инструменты для обнаружения уже существуют - проблема в том, готова ли экосистема действительно их применять.
Этот отчет сделал первый шаг: он предоставил надежный и воспроизводимый фильтр для выявления самых очевидных совместных действий. Но это только начало. Настоящая проблема заключается в обнаружении высокозапутанных, постоянно эволюционирующих стратегий и создании культуры на блокчейне, которая вознаграждает прозрачность, а не извлечение.