Analisis Perilaku Arbitrase Sniping Internal dalam Penerbitan Token Solana

Ringkasan

Laporan ini menyelidiki mode pertanian token yang umum dan sangat kolaboratif di Solana: penerbit token mentransfer SOL ke "dompet sniper", memungkinkan dompet ini untuk membeli token tersebut dalam blok yang sama saat token diluncurkan. Dengan fokus pada rantai dana yang jelas dan dapat dibuktikan antara penerbit dan penembak jitu, kami mengidentifikasi sekelompok perilaku ekstraksi dengan tingkat kepercayaan yang tinggi.

Analisis menunjukkan bahwa strategi ini bukanlah fenomena kebetulan, juga bukan perilaku marginal - hanya dalam sebulan terakhir, lebih dari 15.000 SOL telah diekstrak dari lebih dari 15.000 penerbitan token dengan cara ini, melibatkan lebih dari 4.600 dompet sniper dan lebih dari 10.400 pengembang. Dompet-dompet ini menunjukkan tingkat keberhasilan yang sangat tinggi (87% dalam meraih keuntungan sniper ), cara keluar yang bersih dan terstruktur, serta pola operasi yang terorganisir.

Temuan utama:

• Sniping yang didanai oleh penyebar memiliki sistematis, menguntungkan, dan biasanya otomatis, kegiatan sniping paling terkonsentrasi selama jam kerja di Amerika Serikat.
• Struktur pertanian multi-dompet sangat umum, sering menggunakan dompet sementara dan kolaboratif untuk mensimulasikan permintaan nyata.
• Metode pengaburan terus meningkat, seperti rantai dana multi-lompatan dan serangan transaksi multisignature, untuk menghindari deteksi.
• Meskipun ada batasan, filter dana loncat masih dapat menangkap contoh perilaku "orang dalam" yang paling jelas dan dapat diulang dalam skala besar.
• Laporan ini mengusulkan serangkaian metode heuristik yang dapat dioperasikan, membantu tim protokol dan frontend untuk secara real-time mengidentifikasi, menandai, dan merespons aktivitas semacam itu - termasuk melacak konsentrasi kepemilikan awal, memberi label pada dompet yang terkait dengan pengembang, dan mengeluarkan peringatan frontend kepada pengguna dalam penerbitan berisiko tinggi.

Meskipun analisis hanya mencakup subset dari perilaku penembakan blok yang sama, skala, struktur, dan profitabilitasnya menunjukkan bahwa penerbitan token Solana sedang terpengaruh oleh manipulasi aktif dari jaringan kolaboratif, sementara langkah-langkah pertahanan yang ada jauh dari cukup.

Metodologi

Analisis ini dimulai dengan tujuan yang jelas: mengidentifikasi perilaku penyebaran koin kolaboratif di Solana, terutama dalam situasi di mana penyebar menyediakan dana untuk dompet sniper pada saat peluncuran token di blok yang sama. Kami membagi masalah ini menjadi beberapa tahap:

1. Penyaringan sniping dalam satu blok

2. Mengidentifikasi dompet yang terkait dengan pengembang

3. Mengaitkan sniper dengan keuntungan Token

4. Mengukur skala dan perilaku dompet

5. Jejak aktivitas mesin

6. Analisis perilaku keluar

Fokus pada Ancaman yang Paling Jelas

Kami pertama-tama mengukur skala penerbitan token di platform penerbitan token, dan hasilnya mengejutkan: lebih dari 50% token diserang saat blok dibuat - serangan blok telah berubah dari kasus pinggiran menjadi mode penerbitan yang dominan.

Di Solana, partisipasi dalam blok yang sama biasanya memerlukan: transaksi yang telah ditandatangani sebelumnya; koordinasi di luar rantai; atau infrastruktur yang dibagi antara penyelenggara dan pembeli.

Tidak semua penangkapan blok di daerah yang sama memiliki niat jahat yang sama, setidaknya ada dua jenis peran: "robot 'melempar jala dan mencoba keberuntungan'" - menguji heuristik atau spekulasi kecil; kolaborator orang dalam - termasuk penyelenggara yang menyediakan dana untuk pembeli mereka sendiri.

Untuk mengurangi laporan palsu dan menonjolkan perilaku kolaboratif yang sebenarnya, kami menambahkan penyaringan ketat dalam indikator akhir: hanya menghitung serangan yang memiliki transfer SOL langsung antara penyebar dan dompet sniper sebelum peluncuran. Ini memungkinkan kami untuk secara percaya diri mengidentifikasi: dompet yang dikendalikan langsung oleh penyebar; dompet yang bertindak atas perintah penyebar; dompet yang memiliki saluran internal.

Studi Kasus 1: Pendanaan Langsung

Dompet penyebar mengirim total 1,2 SOL ke 3 dompet berbeda, lalu menerbitkan token bernama SOL > BNB. Tiga dompet penerima dana menyelesaikan pembelian di blok yang sama dengan pembuatan token, sebelum terlihat di pasar yang lebih luas. Selanjutnya, mereka cepat-cepat menjual untuk mendapatkan keuntungan, melakukan keluaran kilat yang terkoordinasi. Ini adalah contoh tekstbook dari dompet sniper pra-dana yang menggeser token pertanian, ditangkap langsung oleh metode rantai modal kami. Meskipun tekniknya sederhana, ini dipentaskan secara besar-besaran dalam ribuan penerbitan.

Studi Kasus 2: Pendanaan Multi-Lompatan

Sebuah dompet terkait dengan beberapa serangan token. Entitas ini tidak langsung mendanai dompet serangan, melainkan mengalirkan SOL melalui 5-7 dompet perantara sebelum sampai ke dompet serangan akhir, sehingga serangan dapat dilakukan dalam blok yang sama.

Metode kami saat ini hanya mendeteksi beberapa transfer awal dari penempat, tetapi tidak berhasil menangkap seluruh rantai ke dompet sniper akhir. Dompet perantara ini biasanya digunakan "sekali pakai", hanya untuk mentransfer SOL, sehingga sulit untuk mengaitkannya melalui pencarian sederhana. Kekurangan ini bukanlah cacat desain, melainkan hasil dari pertimbangan sumber daya komputasi - meskipun melacak jalur dana multi-lompatan dalam data besar dapat dilakukan, tetapi biayanya sangat besar. Oleh karena itu, implementasi saat ini lebih memilih jalur langsung dengan tingkat kepercayaan tinggi untuk menjaga kejelasan dan dapat direproduksi.

Temukan

Fokus pada "Penangkapan blok yang sama + rantai dana langsung" subset ini, kami mengungkapkan perilaku kolaboratif on-chain yang luas, terstruktur, dan sangat menguntungkan. Semua data berikut mencakup dari 15 Maret hingga saat ini:

1. Sniping yang didanai oleh penyebaran yang sama dan pelaksana sangat umum dan sistematis.

a. Selama sebulan terakhir, lebih dari 15.000 token telah dikonfirmasi langsung diserang oleh dompet pendanaan pada saat peluncuran blok.

b. Melibatkan lebih dari 4.600 dompet sniper, lebih dari 10.400 pengembang;

c. Memiliki sekitar 1,75% dari total penerbitan di suatu platform.

2. Tindakan ini menghasilkan keuntungan secara besar-besaran

a. Langsung mendapatkan dana, menyerang dompet telah mencapai laba bersih >15.000 SOL;

b. Tingkat keberhasilan sniping 87%, transaksi gagal sangat sedikit;

c. Pendapatan tipikal dompet tunggal 1-100 SOL, beberapa melebihi 500 SOL.

3. Pengulangan penyebaran dan penargetan jaringan pertanian

a. Banyak penyebar menggunakan dompet baru untuk membuat puluhan hingga ratusan Token secara massal;

b. Beberapa dompet sniper melakukan ratusan kali sniper dalam satu hari;

c. Mengamati struktur "pusat-radiasi": satu dompet mendanai beberapa dompet sniper, semua menyasar koin yang sama.

4. Menyajikan pola waktu yang berpusat pada manusia

a. Puncak aktivitas tinggi pada UTC 14:00-23:00; UTC 00:00-08:00 hampir terhenti;

b. Sesuai dengan jam kerja di Amerika, dijelaskan sebagai pemicu manual/cron, bukan otomatis 24 jam global.

5. Kebingungan kepemilikan antara dompet sekali pakai dan transaksi multi-tanda tangan

a. Penyalur menginvestasikan beberapa dompet secara bersamaan dan menandatangani serangan dalam transaksi yang sama;

b. Dompet ini tidak akan menandatangani transaksi lagi;

c. Penempatan awal dibagi menjadi 2-4 dompet, menyamarkan permintaan yang sebenarnya.

Perilaku Keluar

Untuk memahami lebih dalam bagaimana dompet ini keluar, kami membagi data berdasarkan dua dimensi perilaku utama:

1. Kecepatan Keluar ( Waktu Keluar ) - Waktu dari pembelian pertama hingga penjualan terakhir;

2. Jumlah Penjualan ( Jumlah Swap ) - Jumlah transaksi penjualan independen yang digunakan untuk keluar.

kesimpulan data

1. Kecepatan keluar

a. 55% dari sniper terjual habis dalam 1 menit;

b. 85% dibersihkan dalam 5 menit;

c. 11% diselesaikan dalam 15 detik.

2. Jumlah penjualan

a. Lebih dari 90% dompet sniping hanya menggunakan 1-2 order jual untuk keluar;

b. Sangat jarang menggunakan penjualan bertahap.

3. Tren Keuntungan

a. Yang paling menguntungkan adalah dompet keluar dalam waktu <1 menit, diikuti dengan <5 menit;

b. Memegang lebih lama atau menjual berkali-kali meskipun rata-rata keuntungan per transaksi sedikit lebih tinggi, namun jumlahnya sangat sedikit, sehingga kontribusinya terhadap total keuntungan terbatas.

penjelasan

Model-model ini menunjukkan: Pendanaan sniper oleh penyebar bukanlah tindakan perdagangan, melainkan strategi pengambilan otomatis dan berisiko rendah.

• Beli lebih awal → Jual cepat → Keluar sepenuhnya.
• Penjualan tunggal mewakili ketidakpedulian terhadap fluktuasi harga, hanya memanfaatkan kesempatan untuk menjual.
• Beberapa strategi keluar yang lebih kompleks hanya merupakan pengecualian, bukan model arus utama.

Kesimpulan

Laporan ini mengungkapkan strategi ekstraksi penerbitan token Solana yang berkelanjutan, terstruktur, dan sangat menguntungkan: sniper dalam blok yang dibiayai oleh pengembang. Dengan melacak transfer SOL langsung dari pengembang ke dompet sniper, kami mengidentifikasi serangkaian perilaku gaya orang dalam, yang memanfaatkan arsitektur throughput tinggi Solana untuk melakukan ekstraksi secara kolaboratif.

Meskipun metode ini hanya menangkap sebagian dari serangan blok yang sama, skala dan polanya menunjukkan: ini bukan spekulasi yang terputus-putus, tetapi operator dengan posisi yang diutamakan, sistem yang dapat diulang, dan maksud yang jelas. Pentingnya strategi ini tercermin dalam:

1. Memutarbalik sinyal pasar awal, membuat token tampak lebih menarik atau kompetitif;

2. Membahayakan investor ritel - mereka menjadi likuiditas keluar tanpa mengetahui hal tersebut;

3. Melemahkan kepercayaan terhadap penerbitan token terbuka, terutama di platform penerbitan token yang mengutamakan kecepatan dan kemudahan penggunaan.

Untuk mengatasi masalah ini, yang dibutuhkan bukan hanya pertahanan pasif, tetapi juga heuristik yang lebih baik, peringatan dini di front-end, pagar tingkat protokol, serta upaya pemetaan dan pemantauan perilaku kolaboratif secara berkelanjutan. Alat deteksi sudah ada - masalahnya adalah apakah ekosistem benar-benar mau menerapkannya.

Laporan ini telah mengambil langkah pertama: menyediakan sebuah filter yang dapat diandalkan dan dapat direproduksi untuk mengidentifikasi perilaku kolaboratif yang paling jelas. Namun, ini baru permulaan. Tantangan sebenarnya adalah mendeteksi strategi yang sangat membingungkan dan terus berkembang, serta membangun budaya di atas rantai yang memberi penghargaan pada transparansi alih-alih penarikan.