Дослідження явища снайпінгу в одному Блоці під час випуску токена Solana

Цей звіт досліджує поширену та високо координовану модель "прокладок" токенів на Solana: розробники токенів переводять SOL на "снайперські гаманці", щоб ці гаманці могли купувати токен в одному й тому ж блоці, коли токен виходить на ринок. Аналізуючи чіткі фінансові потоки між розробниками та снайперами, ми визначили групу високодостовірних схем вилучення.

Аналіз показує, що ця стратегія не є випадковим явищем і не є краєугольним поведінкою. Лише за останній місяць через цей спосіб було витягнуто понад 15,000 SOL реалізованого прибутку з понад 15,000 випусків токена, задіяних більше ніж 4,600 снайперських гаманців і понад 10,400 розробників. Ці гаманці демонструють аномально високий рівень успіху (87% прибутку від снайперських угод ), чисті виходи та структуровану операційну модель.

Основні висновки:

• Фінансовані розгортання снайперів є системними, прибутковими і зазвичай автоматизованими, а снайперські активності найбільш зосереджені під час робочого часу в США.
• Багато гаманців з сільськогосподарською структурою є дуже поширеними, часто використовуються тимчасові гаманці та синхронний вихід для імітації реального попиту.
• Засоби маскування постійно вдосконалюються, наприклад, багаторазові фінансові ланцюги та багатопідписні атаки на交易, щоб уникнути виявлення.
• Хоча є обмеження, але наш фільтр капіталу все ще може захопити найчистіші, повторювані великомасштабні випадки "інсайдерської" поведінки.
• Цей звіт пропонує набір практичних евристичних методів, які допомагають командам протоколу та фронтенду в реальному часі виявляти, маркувати та реагувати на такі дії - включаючи відстеження концентрації ранніх позицій, надання тегів гаманцям, пов'язаним із розробниками, та надсилання попереджень користувачам на фронтенді під час високих ризиків випуску.

Хоча наш аналіз охоплює лише підмножину дій з блокування в одному блоці, його масштаб, структура та прибутковість свідчать про те, що випуск токена Solana активно контролюється співпрацюючими мережами, а існуючі заходи захисту є абсолютно недостатніми.

Методологія

Цей аналіз починається з чіткого завдання: визначити поведінку, що вказує на спільний випуск токенів на Solana, особливо випадки, коли розробники фінансують гаманці для атаки в одному блоці з випуском токена. Ми розділили питання на такі етапи:

1. Фільтрувати за однаковим блоком
2. Визначення гаманця, пов'язаного з розробником
3. Зв'язати снайпінг з прибутком токена
4. Оцінка масштабу та поведінки гаманців
5. Сліди активності машин
6. Аналіз поведінки виходу

Зосередження на найчіткіших загрозах

Ми спочатку оцінили масштаб атаки на токен під час випуску в одному блоці, і результати виявилися шокуючими: понад 50% токенів були атаковані під час створення блоку - атака в одному блоці перетворилася з краю випадків на домінуючий режим випуску.

На Solana участь у одному блоці зазвичай вимагає: попереднього підписання угод; координації поза мережею; або спільного використання інфраструктури між розробником і покупцем.

Не всі блокові снайпери однаково злі, принаймні існує два типи ролей: "Робот, що кидає мережу на удачу" - тестує евристики або незначну спекуляцію; співпраця з внутрішніми людьми - включає в себе постачальників, які забезпечують фінансування для своїх покупців.

Щоб зменшити кількість помилкових сповіщень і підкреслити справжню спільну діяльність, ми додали суворий фільтр до остаточного показника: враховуються лише прямі перекази SOL між розробником, який розгортає, і снайперським гаманцем перед виходом на ринок. Це дозволяє нам впевнено ідентифікувати: гаманці, які безпосередньо контролюються розробником; гаманці, які діють під керівництвом розробника; гаманці, що мають внутрішні канали.

Дослідження випадку 1: пряму фінансування

Гаманець розробника надіслав 1.2 SOL трьом різним гаманцям, а потім випустив токен під назвою "SOL > BNB". Три отримувачі коштів завершили купівлю токена в одному й тому ж блоці, перш ніж він став видимим на більш широкому ринку. Потім вони швидко продали його, отримавши прибуток, реалізувавши узгоджений блискавичний вихід. Це яскравий приклад того, як за допомогою попередньо профінансованого снайперського гаманця був отриманий токен, зафіксований нашим методом фінансового ланцюга. Незважаючи на простоту методу, це масово відбувається під час тисяч випусків.

Дослідження випадку 2: Багатосекундне фінансування

Деякий гаманець пов'язаний з кількома атаками на токени. Цей суб'єкт не вкладав кошти безпосередньо в гаманець для атак, а передавав SOL через 5-7 проміжних гаманців до фінального гаманця для атак, що дозволяло здійснювати атаки в одному блоці.

Наші поточні методи виявляють лише деякі початкові перекази від розробника, але не можуть охопити всю ланцюг до остаточного гнучкого гаманця. Ці релейні гаманці зазвичай "використовуються один раз", лише для передачі SOL, що ускладнює їх зв'язок через простий запит. Ця прогалина не є дефектом дизайну, а є наслідком компромісу в обчислювальних ресурсах - хоча простеження багатоступеневих фінансових шляхів у великих обсягах даних можливе, але має величезні витрати. Тому поточна реалізація надає пріоритет шляхам з високою впевненістю та безпосередніми з'єднаннями для збереження ясності та відтворюваності.

Відкриття

Зосереджуючись на підмножині "один блок снайпер + пряма ланцюгова фінансова система", ми виявили широку, структуровану та високо прибуткову співпрацю в ланцюзі. Усі дані охоплюють період з 15 березня до сьогодні:

1. Снайпінг, що фінансується розробником і відбувається в одному блоці, є дуже поширеним і систематизованим.

a. Протягом минулого місяця було підтверджено, що понад 15,000 Токенів були прямо захоплені грошовими коштами в момент випуску в Блок; b. Включає понад 4,600 снайперських гаманців, понад 10,400 розробників; c. займає приблизно 1,75% від випуску токена.

2. Ця діяльність є масштабно прибутковою

a. Прямий залучення коштів для атаки на гаманці реалізував чистий прибуток >15,000 SOL; b. Відсоток успішних снайпів 87%, дуже мало невдалих угод; c. Типовий дохід з одного гаманця 1-100 SOL, деякі перевищують 500 SOL.

3. Повторне розгортання та прицілювання на мережу фермерства

a. Багато розробників використовують нові гаманці для масового створення десятків або сотень токенів; b. Деякі снайперські гаманці виконують кілька сотень снайпів за один день; c. Спостережено структуру "центр-радіація": один гаманець фінансує кілька снайперських гаманців, всі снайпери на один і той же токен.

4. Снайперська презентація людяної моделі часу

a. Активність досягає піку з 14:00 до 23:00 UTC; з 00:00 до 08:00 UTC майже зупиняється; b. Відповідає робочому часу США, що означає, що це ручний/регульований триггер, а не повністю автоматизований 24 години на добу.

5. Плутанина прав власності між одноразовими гаманцями та мультипідписними транзакціями

a. Розробник одночасно вносить кошти кількох гаманців та підписує атаку в одній транзакції; b. Ці гарячі гаманці більше не підписують жодних транзакцій; c. Розробник розподіляє початкову покупку на 2-4 гаманці, маскуючи справжній попит.

Вихідна поведінка

Щоб детально зрозуміти, як ці гаманці виходять, ми розбили дані на два великі виміри поведінки:

1. Швидкість виходу - час від першої покупки до остаточного продажу;
2. Кількість продажів - Кількість незалежних продажів, використаних для виходу.

Дані висновки

1. Швидкість виходу

a. 55% відстрілу було продано за 1 хвилину; b. 85% за 5 хвилин ліквідовано; c. 11% завершено за 15 секунд.

2. Кількість продажів

a. Понад 90% снайперських гаманців виходять лише з 1-2 продажів; b. Дуже рідко використовують поступовий продаж.

3. Тенденція прибутку

a. Найбільш прибутковим є<1 хвилина виходу з гаманця, далі<5 хвилин; b. Довше утримання або багаторазовий продаж, хоча середній прибуток за одну угоду трохи вищий, але кількість дуже мала, що обмежує внесок у загальний прибуток.

Ці моделі свідчать про те, що фінансовані розгортачем снайпери не є торговими операціями, а є автоматизованими, малоризиковими стратегіями вилучення:

• Швидка покупка → Швидкий продаж → Повний вихід.
• Одна продажа означає повне ігнорування коливань ціни, просто використання нагоди для продажу.
• Деякі більш складні стратегії виходу є лише винятком, нефундаментальна модель.

Висновок

Цей звіт розкриває стратегію безперервного, структурованого та високоприбуткового випуску токенів Solana: снайпінг у тому ж блоці, профінансований розробником. Відстежуючи прямі перекази SOL від розробника до снайперського гаманця, ми виявили партію поведінки в стилі інсайдерів, яка використовує високу пропускну здатність Solana для спільного снайпінгу.

Хоча цей метод захоплює лише частину нападів у межах одного блоку, його масштаб і модель вказують на те, що це не випадкова спекуляція, а оператори з привілейованими позиціями, повторюваними системами та чіткими намірами. Важливість цієї стратегії проявляється в:

1. Викривлення ранніх ринкових сигналів, щоб токен виглядав більш привабливим або конкурентоспроможним;
2. Загроза для роздрібних інвесторів - вони стають ліквідністю при відсутності знання про це;
3. Послаблення довіри до відкритого випуску токенів, особливо на платформах, що прагнуть швидкості та зручності.

Щоб пом'якшити цю проблему, необхідно не лише пасивний захист, а й кращі евристики, попередження з фронтальної сторони, бар'єри на рівні протоколу, а також постійне картографування та моніторинг спільних дій. Інструменти для виявлення вже існують - проблема в тому, чи готова екосистема насправді їх використовувати.

Цей звіт зробив перший крок: надав надійний, відтворюваний фільтр для виявлення найочевидніших спільних дій. Але це лише початок. Справжнім викликом є виявлення сильно заплутаних, постійно еволюціонуючих стратегій та створення культури в блокчейні, яка винагорджує прозорість, а не витягування.