Điều tra hiện tượng săn lùng cùng khối trong phát hành token Solana
Báo cáo này nghiên cứu một mô hình rửa token phổ biến và có tính phối hợp cao trên Solana: người phát hành token chuyển SOL vào "ví săn" để cho phép những ví này mua token trong cùng một khối khi token ra mắt. Bằng cách phân tích dòng tiền rõ ràng giữa người phát hành và kẻ săn, chúng tôi xác định một nhóm hành vi rút tiền có độ tin cậy cao.
Phân tích cho thấy, chiến lược này không phải là hiện tượng ngẫu nhiên, cũng không phải là hành vi biên. Chỉ trong tháng qua, đã rút ra được hơn 15,000 SOL lợi nhuận thực hiện từ hơn 15,000 lần phát hành token theo cách này, liên quan đến hơn 4,600 ví săn lùng và hơn 10,400 nhà triển khai. Những ví này thể hiện tỷ lệ thành công bất thường cao (87% trong việc săn lùng lợi nhuận ), cách thoát sạch sẽ và mô hình hoạt động có cấu trúc.
Phát hiện chính:
Các cuộc tấn công của nhà tài trợ có tính hệ thống, sinh lợi và thường được tự động hóa, các hoạt động tấn công tập trung chủ yếu vào giờ làm việc tại Hoa Kỳ.
Cấu trúc nông dân đa ví rất phổ biến, thường sử dụng ví tạm thời và hợp tác để mô phỏng nhu cầu thực tế.
Các phương pháp mờ ám không ngừng nâng cao, chẳng hạn như chuỗi tài chính đa bước và giao dịch tấn công đa chữ ký, nhằm tránh bị phát hiện.
Mặc dù có giới hạn, nhưng bộ lọc vốn của chúng tôi vẫn có thể nắm bắt các trường hợp hành vi "người trong cuộc" quy mô lớn rõ ràng và có thể lặp lại.
Báo cáo này đề xuất một phương pháp heuristics có thể thực hiện được, giúp đội ngũ giao thức và frontend nhận diện, đánh dấu và ứng phó với các hoạt động như vậy trong thời gian thực - bao gồm theo dõi độ tập trung nắm giữ sớm, gán nhãn ví liên quan cho người triển khai, và gửi cảnh báo frontend cho người dùng trong các đợt phát hành có rủi ro cao.
Mặc dù phân tích của chúng tôi chỉ bao phủ một tập con của hành vi tấn công khối cùng nhau, nhưng quy mô, cấu trúc và tính sinh lợi cho thấy: việc phát hành token Solana đang bị thao túng tích cực bởi mạng lưới phối hợp, trong khi các biện pháp phòng thủ hiện có là hoàn toàn không đủ.
Phương pháp luận
Phân tích này bắt đầu từ một mục tiêu rõ ràng: nhận diện hành vi cộng tác trong việc "đánh" token trên Solana, đặc biệt là trường hợp nhà phát triển cung cấp nguồn vốn cho ví tấn công khi token được phát hành cùng khối. Chúng tôi chia vấn đề thành các giai đoạn sau:
Lọc cùng khối nhắm mục tiêu
Nhận diện ví liên kết với nhà phát hành
Liên kết việc ngắm bắn với lợi nhuận từ token
Đo lường quy mô và hành vi ví
Dấu vết hoạt động của máy
Phân tích hành vi thoát
Tập trung vào mối đe dọa rõ ràng nhất
Chúng tôi đầu tiên đã đo lường quy mô của việc phát hành token trong việc săn lùng cùng khối, kết quả thật đáng kinh ngạc: Hơn 50% token đã bị săn lùng ngay khi tạo khối - việc săn lùng cùng khối đã biến từ trường hợp biên thành mô hình phát hành chiếm ưu thế.
Trên Solana, tham gia cùng khối thường cần: giao dịch đã ký trước; phối hợp ngoài chuỗi; hoặc nhà phát triển và người mua chia sẻ cơ sở hạ tầng.
Không phải tất cả các cuộc tấn công vào cùng một khối đều có ác ý như nhau, ít nhất có hai loại vai trò: "robot thả lưới thử vận may" - thử nghiệm các phương pháp heuristics hoặc đầu cơ nhỏ; nhân viên nội bộ hợp tác - bao gồm cả người triển khai cung cấp vốn cho người mua của mình.
Để giảm thiểu báo cáo sai và làm nổi bật hành vi hợp tác thực sự, chúng tôi đã thêm bộ lọc nghiêm ngặt vào chỉ số cuối cùng: chỉ thống kê các giao dịch SOL trực tiếp giữa người triển khai trước khi lên mạng và ví săn. Điều này cho phép chúng tôi tự tin xác định: ví do người triển khai kiểm soát trực tiếp; ví hoạt động dưới sự chỉ huy của người triển khai; ví có kênh nội bộ.
Nghiên cứu trường hợp 1: tài trợ trực tiếp
Ví của nhà phát triển đã gửi tổng cộng 1.2 SOL đến 3 ví khác nhau, sau đó phát hành một token mang tên "SOL > BNB". 3 ví nhận được vốn đã hoàn tất việc mua ngay trong cùng một khối tạo token, trước khi nó có thể được nhìn thấy trên thị trường rộng lớn hơn. Sau đó, chúng nhanh chóng bán ra để kiếm lợi nhuận, thực hiện một cuộc thoát nhanh chóng có phối hợp. Đây là một ví dụ điển hình về việc sử dụng ví săn đón để làm nông token, được phương pháp chuỗi vốn của chúng tôi ghi lại trực tiếp. Mặc dù phương pháp đơn giản, nhưng nó đã diễn ra một cách quy mô trong hàng ngàn lần phát hành.
Nghiên cứu trường hợp 2: Tài trợ nhiều bước
Một ví liên quan đến việc nhiều lần nhắm mục tiêu token. Thực thể này không trực tiếp đầu tư vào ví nhắm mục tiêu, mà chuyển SOL qua 5-7 ví trung gian trước khi đến ví nhắm mục tiêu cuối cùng, từ đó thực hiện việc nhắm mục tiêu trong cùng một khối.
Phương pháp hiện tại của chúng tôi chỉ phát hiện một số chuyển khoản ban đầu của người triển khai, nhưng không thể nắm bắt toàn bộ chuỗi đến ví cuối cùng. Những ví trung gian này thường được "sử dụng một lần", chỉ để truyền SOL, làm cho chúng khó liên kết qua truy vấn đơn giản. Lỗ hổng này không phải là sự thiếu sót trong thiết kế, mà là do cân nhắc về tài nguyên tính toán - việc theo dõi các lộ trình tài chính nhiều bước trong dữ liệu quy mô lớn mặc dù khả thi, nhưng chi phí rất lớn. Do đó, triển khai hiện tại ưu tiên lựa chọn các liên kết trực tiếp có độ tin cậy cao để duy trì sự rõ ràng và khả năng tái hiện.
Khám Phá
Tập trung vào "Sát thủ cùng khối + Chuỗi tài chính trực tiếp" trong tập con này, chúng tôi đã tiết lộ một hành vi hợp tác trên chuỗi rộng rãi, có cấu trúc và có lợi nhuận cao. Tất cả dữ liệu dưới đây bao gồm từ ngày 15 tháng 3 đến nay:
Sự nhắm mục tiêu được tài trợ bởi cùng một khối và nhà phát triển là rất phổ biến và có hệ thống.
a. Trong tháng qua, đã xác nhận hơn 15,000 token bị tấn công trực tiếp vào ví tài trợ ngay khi lên khối.
b. Liên quan đến hơn 4,600 ví săn, hơn 10,400 nhà triển khai;
c. Chiếm khoảng 1.75% tổng số lượng phát hành token.
Hành vi này mang lại lợi nhuận lớn
a. Đạt được lợi nhuận ròng từ việc đầu tư trực tiếp vào ví đã vượt 15,000 SOL;
b. Tỉ lệ thành công của việc bắn tỉa là 87%, giao dịch thất bại rất ít;
c. Lợi nhuận điển hình của một ví là 1-100 SOL, một số ít vượt quá 500 SOL.
Triển khai lặp lại và nhắm vào mạng nông dân
a. Nhiều nhà triển khai sử dụng ví mới để tạo ra hàng chục đến hàng trăm token.
b. Một số ví đột kích thực hiện hàng trăm lần đột kích trong một ngày;
c. Quan sát cấu trúc "trung tâm - tỏa ra": một ví đầu tư cho nhiều ví săn lùng, tất cả đều nhắm đến cùng một token.
Săn lùng các mô hình thời gian tập trung vào con người
a. Đỉnh hoạt động cao vào UTC 14:00-23:00; UTC 00:00-08:00 gần như ngừng hoạt động;
b. Phù hợp với thời gian làm việc ở Mỹ, giải thích là kích hoạt bằng tay/định thời, chứ không phải tự động 24 giờ toàn cầu.
Nhầm lẫn quyền sở hữu giữa ví đơn và giao dịch đa chữ ký
a. Những người triển khai đồng thời đầu tư vào nhiều ví và ký tên vào một giao dịch để tấn công.
b. Những ví này sẽ không ký bất kỳ giao dịch nào sau đó;
c. Người triển khai chia nhỏ giao dịch mua ban đầu thành 2-4 ví, ngụy trang nhu cầu thực.
Hành vi thoát
Để hiểu sâu về cách những ví này thoát ra, chúng tôi phân tích dữ liệu theo hai chiều hành vi chính:
Tốc độ thoát - Thời gian từ khi mua đầu tiên đến khi bán cuối cùng;
Số lượng bán - Số lượng giao dịch bán độc lập được sử dụng để thoát.
kết luận dữ liệu
Tốc độ thoát
a. 55% số lượng đã bán hết trong 1 phút;
b. 85% được thanh lý trong 5 phút;
c. 11% hoàn thành trong 15 giây.
Số lượng bán ra
a. Hơn 90% ví sniper chỉ sử dụng 1-2 lệnh bán để thoát ra;
b. Rất ít sử dụng bán dần.
Xu hướng lợi nhuận
a. Tối đa lợi nhuận là ví rút tiền trong <1 phút, tiếp theo là <5 phút;
b. Việc nắm giữ lâu hơn hoặc bán ra nhiều lần mặc dù lợi nhuận trung bình mỗi lần cao hơn một chút, nhưng số lượng rất ít, đóng góp cho tổng lợi nhuận là hạn chế.
Những mô hình này cho thấy: việc bắn tỉa được tài trợ bởi nhà phát triển không phải là hành vi giao dịch, mà là chiến lược rút tiền tự động, rủi ro thấp:
Mua trước → Bán nhanh → Hoàn toàn thoát.
Giao dịch bán đơn lẻ đại diện cho việc không quan tâm đến sự biến động giá, chỉ tận dụng cơ hội để bán ra.
Một số chiến lược thoát phức tạp hơn chỉ là ngoại lệ, mô hình không phổ biến.
Kết luận
Báo cáo này tiết lộ một chiến lược rút tiền phát hành token Solana có lợi nhuận cao, liên tục và có cấu trúc: Săn đuổi cùng khối do người triển khai tài trợ. Bằng cách theo dõi các chuyển tiền SOL trực tiếp từ người triển khai đến ví săn đuổi, chúng tôi đã xác định được một loạt hành vi kiểu nội bộ, tận dụng kiến trúc thông lượng cao của Solana để thực hiện rút tiền phối hợp.
Mặc dù phương pháp này chỉ nắm bắt một phần của việc nhắm mục tiêu trong cùng một khối, nhưng quy mô và mô hình của nó cho thấy: đây không phải là đầu cơ rời rạc, mà là những nhà điều hành có vị trí đặc quyền, hệ thống có thể lặp lại và ý định rõ ràng. Tầm quan trọng của chiến lược này thể hiện ở:
Bẻ cong tín hiệu thị trường ban đầu, làm cho token có vẻ hấp dẫn hoặc cạnh tranh hơn;
Nguy cơ cho nhà đầu tư nhỏ lẻ - Họ trở thành thanh khoản rút lui mà không biết.
Làm suy yếu niềm tin vào việc phát hành token mở, đặc biệt trên các nền tảng theo đuổi tốc độ và tính dễ sử dụng.
Để giảm thiểu vấn đề này, cần không chỉ phòng thủ thụ động mà còn bao gồm các phương pháp phát hiện tốt hơn, cảnh báo trước ở phía trước, hàng rào cấp giao thức, cũng như nỗ lực liên tục trong việc lập bản đồ và giám sát hành vi hợp tác. Công cụ phát hiện đã tồn tại - vấn đề là liệu hệ sinh thái có thực sự sẵn sàng áp dụng chúng hay không.
Báo cáo này đã thực hiện bước đầu tiên: cung cấp một bộ lọc đáng tin cậy và có thể lặp lại, nhằm xác định những hành vi cộng sinh rõ ràng nhất. Nhưng đây chỉ là khởi đầu. Thách thức thực sự nằm ở việc phát hiện những chiến lược bị che đậy cao độ và luôn biến đổi, và xây dựng một văn hóa trên chuỗi, thưởng cho sự minh bạch thay vì việc trục lợi.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
13 thích
Phần thưởng
13
5
Chia sẻ
Bình luận
0/400
JustHereForMemes
· 5giờ trước
Chỉ với bấy nhiêu bẫy mà còn dám viết báo cáo điều tra.
Xem bản gốcTrả lời0
GasBandit
· 7giờ trước
Ê hê, đợt này được chơi cho Suckers thật sự ác liệt, 15k sol trực tiếp mang đi.
Xem bản gốcTrả lời0
LiquidityWitch
· 7giờ trước
sry普通đồ ngốc đã không chơi được nữa
Xem bản gốcTrả lời0
LayerZeroHero
· 7giờ trước
Cắt lông cừu nhiều quá nên hói rồi nhé
Xem bản gốcTrả lời0
AirdropSkeptic
· 8giờ trước
Lại chơi chiêu trò mới, dù có nóng đến đâu cũng chỉ là đồ ngốc.
Phân tích hiện tượng săn lùng cùng khối trong phát hành token Solana 15000SOL lợi nhuận tiết lộ mô hình canh tác rộng rãi
Điều tra hiện tượng săn lùng cùng khối trong phát hành token Solana
Báo cáo này nghiên cứu một mô hình rửa token phổ biến và có tính phối hợp cao trên Solana: người phát hành token chuyển SOL vào "ví săn" để cho phép những ví này mua token trong cùng một khối khi token ra mắt. Bằng cách phân tích dòng tiền rõ ràng giữa người phát hành và kẻ săn, chúng tôi xác định một nhóm hành vi rút tiền có độ tin cậy cao.
Phân tích cho thấy, chiến lược này không phải là hiện tượng ngẫu nhiên, cũng không phải là hành vi biên. Chỉ trong tháng qua, đã rút ra được hơn 15,000 SOL lợi nhuận thực hiện từ hơn 15,000 lần phát hành token theo cách này, liên quan đến hơn 4,600 ví săn lùng và hơn 10,400 nhà triển khai. Những ví này thể hiện tỷ lệ thành công bất thường cao (87% trong việc săn lùng lợi nhuận ), cách thoát sạch sẽ và mô hình hoạt động có cấu trúc.
Phát hiện chính:
Mặc dù phân tích của chúng tôi chỉ bao phủ một tập con của hành vi tấn công khối cùng nhau, nhưng quy mô, cấu trúc và tính sinh lợi cho thấy: việc phát hành token Solana đang bị thao túng tích cực bởi mạng lưới phối hợp, trong khi các biện pháp phòng thủ hiện có là hoàn toàn không đủ.
Phương pháp luận
Phân tích này bắt đầu từ một mục tiêu rõ ràng: nhận diện hành vi cộng tác trong việc "đánh" token trên Solana, đặc biệt là trường hợp nhà phát triển cung cấp nguồn vốn cho ví tấn công khi token được phát hành cùng khối. Chúng tôi chia vấn đề thành các giai đoạn sau:
Tập trung vào mối đe dọa rõ ràng nhất
Chúng tôi đầu tiên đã đo lường quy mô của việc phát hành token trong việc săn lùng cùng khối, kết quả thật đáng kinh ngạc: Hơn 50% token đã bị săn lùng ngay khi tạo khối - việc săn lùng cùng khối đã biến từ trường hợp biên thành mô hình phát hành chiếm ưu thế.
Trên Solana, tham gia cùng khối thường cần: giao dịch đã ký trước; phối hợp ngoài chuỗi; hoặc nhà phát triển và người mua chia sẻ cơ sở hạ tầng.
Không phải tất cả các cuộc tấn công vào cùng một khối đều có ác ý như nhau, ít nhất có hai loại vai trò: "robot thả lưới thử vận may" - thử nghiệm các phương pháp heuristics hoặc đầu cơ nhỏ; nhân viên nội bộ hợp tác - bao gồm cả người triển khai cung cấp vốn cho người mua của mình.
Để giảm thiểu báo cáo sai và làm nổi bật hành vi hợp tác thực sự, chúng tôi đã thêm bộ lọc nghiêm ngặt vào chỉ số cuối cùng: chỉ thống kê các giao dịch SOL trực tiếp giữa người triển khai trước khi lên mạng và ví săn. Điều này cho phép chúng tôi tự tin xác định: ví do người triển khai kiểm soát trực tiếp; ví hoạt động dưới sự chỉ huy của người triển khai; ví có kênh nội bộ.
Nghiên cứu trường hợp 1: tài trợ trực tiếp
Ví của nhà phát triển đã gửi tổng cộng 1.2 SOL đến 3 ví khác nhau, sau đó phát hành một token mang tên "SOL > BNB". 3 ví nhận được vốn đã hoàn tất việc mua ngay trong cùng một khối tạo token, trước khi nó có thể được nhìn thấy trên thị trường rộng lớn hơn. Sau đó, chúng nhanh chóng bán ra để kiếm lợi nhuận, thực hiện một cuộc thoát nhanh chóng có phối hợp. Đây là một ví dụ điển hình về việc sử dụng ví săn đón để làm nông token, được phương pháp chuỗi vốn của chúng tôi ghi lại trực tiếp. Mặc dù phương pháp đơn giản, nhưng nó đã diễn ra một cách quy mô trong hàng ngàn lần phát hành.
Nghiên cứu trường hợp 2: Tài trợ nhiều bước
Một ví liên quan đến việc nhiều lần nhắm mục tiêu token. Thực thể này không trực tiếp đầu tư vào ví nhắm mục tiêu, mà chuyển SOL qua 5-7 ví trung gian trước khi đến ví nhắm mục tiêu cuối cùng, từ đó thực hiện việc nhắm mục tiêu trong cùng một khối.
Phương pháp hiện tại của chúng tôi chỉ phát hiện một số chuyển khoản ban đầu của người triển khai, nhưng không thể nắm bắt toàn bộ chuỗi đến ví cuối cùng. Những ví trung gian này thường được "sử dụng một lần", chỉ để truyền SOL, làm cho chúng khó liên kết qua truy vấn đơn giản. Lỗ hổng này không phải là sự thiếu sót trong thiết kế, mà là do cân nhắc về tài nguyên tính toán - việc theo dõi các lộ trình tài chính nhiều bước trong dữ liệu quy mô lớn mặc dù khả thi, nhưng chi phí rất lớn. Do đó, triển khai hiện tại ưu tiên lựa chọn các liên kết trực tiếp có độ tin cậy cao để duy trì sự rõ ràng và khả năng tái hiện.
Khám Phá
Tập trung vào "Sát thủ cùng khối + Chuỗi tài chính trực tiếp" trong tập con này, chúng tôi đã tiết lộ một hành vi hợp tác trên chuỗi rộng rãi, có cấu trúc và có lợi nhuận cao. Tất cả dữ liệu dưới đây bao gồm từ ngày 15 tháng 3 đến nay:
a. Trong tháng qua, đã xác nhận hơn 15,000 token bị tấn công trực tiếp vào ví tài trợ ngay khi lên khối. b. Liên quan đến hơn 4,600 ví săn, hơn 10,400 nhà triển khai; c. Chiếm khoảng 1.75% tổng số lượng phát hành token.
a. Đạt được lợi nhuận ròng từ việc đầu tư trực tiếp vào ví đã vượt 15,000 SOL; b. Tỉ lệ thành công của việc bắn tỉa là 87%, giao dịch thất bại rất ít; c. Lợi nhuận điển hình của một ví là 1-100 SOL, một số ít vượt quá 500 SOL.
a. Nhiều nhà triển khai sử dụng ví mới để tạo ra hàng chục đến hàng trăm token. b. Một số ví đột kích thực hiện hàng trăm lần đột kích trong một ngày; c. Quan sát cấu trúc "trung tâm - tỏa ra": một ví đầu tư cho nhiều ví săn lùng, tất cả đều nhắm đến cùng một token.
a. Đỉnh hoạt động cao vào UTC 14:00-23:00; UTC 00:00-08:00 gần như ngừng hoạt động; b. Phù hợp với thời gian làm việc ở Mỹ, giải thích là kích hoạt bằng tay/định thời, chứ không phải tự động 24 giờ toàn cầu.
a. Những người triển khai đồng thời đầu tư vào nhiều ví và ký tên vào một giao dịch để tấn công. b. Những ví này sẽ không ký bất kỳ giao dịch nào sau đó; c. Người triển khai chia nhỏ giao dịch mua ban đầu thành 2-4 ví, ngụy trang nhu cầu thực.
Hành vi thoát
Để hiểu sâu về cách những ví này thoát ra, chúng tôi phân tích dữ liệu theo hai chiều hành vi chính:
kết luận dữ liệu
a. 55% số lượng đã bán hết trong 1 phút; b. 85% được thanh lý trong 5 phút; c. 11% hoàn thành trong 15 giây.
a. Hơn 90% ví sniper chỉ sử dụng 1-2 lệnh bán để thoát ra; b. Rất ít sử dụng bán dần.
a. Tối đa lợi nhuận là ví rút tiền trong <1 phút, tiếp theo là <5 phút; b. Việc nắm giữ lâu hơn hoặc bán ra nhiều lần mặc dù lợi nhuận trung bình mỗi lần cao hơn một chút, nhưng số lượng rất ít, đóng góp cho tổng lợi nhuận là hạn chế.
Những mô hình này cho thấy: việc bắn tỉa được tài trợ bởi nhà phát triển không phải là hành vi giao dịch, mà là chiến lược rút tiền tự động, rủi ro thấp:
Kết luận
Báo cáo này tiết lộ một chiến lược rút tiền phát hành token Solana có lợi nhuận cao, liên tục và có cấu trúc: Săn đuổi cùng khối do người triển khai tài trợ. Bằng cách theo dõi các chuyển tiền SOL trực tiếp từ người triển khai đến ví săn đuổi, chúng tôi đã xác định được một loạt hành vi kiểu nội bộ, tận dụng kiến trúc thông lượng cao của Solana để thực hiện rút tiền phối hợp.
Mặc dù phương pháp này chỉ nắm bắt một phần của việc nhắm mục tiêu trong cùng một khối, nhưng quy mô và mô hình của nó cho thấy: đây không phải là đầu cơ rời rạc, mà là những nhà điều hành có vị trí đặc quyền, hệ thống có thể lặp lại và ý định rõ ràng. Tầm quan trọng của chiến lược này thể hiện ở:
Để giảm thiểu vấn đề này, cần không chỉ phòng thủ thụ động mà còn bao gồm các phương pháp phát hiện tốt hơn, cảnh báo trước ở phía trước, hàng rào cấp giao thức, cũng như nỗ lực liên tục trong việc lập bản đồ và giám sát hành vi hợp tác. Công cụ phát hiện đã tồn tại - vấn đề là liệu hệ sinh thái có thực sự sẵn sàng áp dụng chúng hay không.
Báo cáo này đã thực hiện bước đầu tiên: cung cấp một bộ lọc đáng tin cậy và có thể lặp lại, nhằm xác định những hành vi cộng sinh rõ ràng nhất. Nhưng đây chỉ là khởi đầu. Thách thức thực sự nằm ở việc phát hiện những chiến lược bị che đậy cao độ và luôn biến đổi, và xây dựng một văn hóa trên chuỗi, thưởng cho sự minh bạch thay vì việc trục lợi.