Révéler les coulisses de l'émission de jetons sur Solana : le ciblage dans le même bloc par des financeurs de déployeurs

Ce rapport examine en profondeur un modèle de mème largement répandu et hautement collaboratif des jetons sur Solana : les émetteurs de jetons transfèrent des SOL vers des "portefeuilles de sniping", permettant à ces portefeuilles d'acheter le jeton dans le même bloc que son émission. En se concentrant sur la chaîne de financement explicite entre l'émetteur et le sniper, nous avons identifié un ensemble de comportements d'extraction à haute crédibilité.

L'analyse montre que cette stratégie n'est pas un phénomène aléatoire ou un comportement marginal. Au cours du mois dernier, plus de 15 000 SOL de profits réalisés ont été obtenus par ce biais à partir de plus de 15 000 émissions de jetons, impliquant plus de 4 600 portefeuilles de snipers et plus de 10 400 déployeurs. Ces portefeuilles affichent un taux de réussite anormalement élevé de (87 % de profits de sniper ), des méthodes de sortie rapides et un modèle opérationnel structuré.

Principales découvertes :

• Les frappes financées par les déployeurs sont systématiques, rentables et généralement automatisées, les activités de frappe étant le plus concentrées pendant les heures de travail aux États-Unis.
• La structure de plusieurs portefeuilles est très courante, utilisant souvent des portefeuilles temporaires et des retraits collaboratifs pour simuler une demande réelle.
• Les méthodes de camouflage se perfectionnent constamment, telles que les chaînes de fonds multi-sauts et les transactions ciblées multi-signatures, pour éviter la détection.
• Bien qu'il y ait des limitations, notre filtre de fonds à saut unique peut toujours capturer les cas de comportement "d'initiés" les plus évidents et répétitifs à grande échelle.
• Ce rapport propose une méthode heuristique opérationnelle pour aider les équipes de protocole et les interfaces frontend à identifier, marquer et réagir en temps réel à de telles activités - y compris le suivi de la concentration des positions précoces, l'attribution de labels aux portefeuilles associés aux émetteurs, et l'envoi d'alertes en frontend aux utilisateurs lors d'émissions à haut risque.

Bien que notre analyse ne couvre qu'un sous-ensemble des comportements de ciblage de blocs, son ampleur, sa structure et sa rentabilité indiquent que l'émission de jetons Solana est activement manipulée par un réseau collaboratif, tandis que les mesures de défense existantes sont largement insuffisantes.

Méthodologie

Cette analyse commence par un objectif clair : identifier les comportements indiquant un farming collaboratif de jetons meme sur Solana, en particulier les cas où le déployeur fournit des fonds au portefeuille cible au moment de l'émission du jeton dans le même bloc. Nous divisons la question en plusieurs phases :

1. Filtrer les snipes dans le même bloc

Nous filtrons d'abord les portefeuilles qui ont été ciblés dans le même bloc après le déploiement. En raison de : Solana n'a pas de mempool global ; il est nécessaire de connaître son adresse avant que le jeton n'apparaisse sur le front public ; et le temps entre le déploiement et la première interaction avec le DEX est très court. Ce type de comportement est presque impossible à se produire naturellement, c'est pourquoi "ciblage dans le même bloc" devient un filtre de haute confiance pour identifier les activités potentielles de collusion ou de privilège.

2. Identifier et déployer le portefeuille associé au déployeur

Pour distinguer les tireurs d'élite techniquement compétents des "initiés" collaboratifs, nous avons suivi les transferts de SOL entre les déployeurs et les tireurs d'élite avant le lancement des jetons, en ne marquant que les portefeuilles satisfaisant aux conditions suivantes : recevoir directement des SOL du déployeur ; envoyer directement des SOL au déployeur. Seuls les portefeuilles ayant des transferts directs avant le lancement ont été inclus dans l'ensemble de données final.

3. Associer le tir avec les profits du jeton

Pour chaque portefeuille de sniper, nous traçons ses activités de trading sur le jeton ciblé, en calculant précisément : le montant total de SOL dépensé pour acheter ce jeton ; le montant total de SOL obtenu en le vendant sur le DEX ; le profit net réalisé ( et non le bénéfice nominal ). Cela permet d'attribuer avec précision le profit extrait de chaque sniper au déployeur.

4. Mesurer la taille et le comportement des portefeuilles

Nous analysons l'échelle de ce type d'activité sous plusieurs dimensions : le nombre de déployeurs indépendants et de portefeuilles de sniper ; le nombre de fois où des blocs de sniper confirmés ont été coordonnés ; la répartition des profits de sniper ; le nombre de jetons émis par chaque déployeur ; et la réutilisation des portefeuilles de sniper entre les jetons.

5. Traces d'activité de la machine

Pour comprendre comment ces opérations se déroulent, nous regroupons les activités de sniping par heure UTC. Les résultats montrent : les activités sont concentrées dans des fenêtres temporelles spécifiques ; elles diminuent sensiblement pendant les heures tardives de la nuit UTC ; cela indique qu'il s'agit moins d'une automatisation mondiale et continue que d'une tâche cron alignée avec les États-Unis ou d'une fenêtre d'exécution manuelle.

6. Analyse du comportement de sortie

Enfin, nous étudions le comportement des portefeuilles associés aux déployeurs lors de la vente de jetons ciblés : mesurer le temps entre le premier achat et la vente finale ( durée de détention ) ; comptabiliser le nombre de transactions de vente indépendantes utilisées par chaque portefeuille pour sortir. Cela permet de distinguer si le portefeuille choisit un déstockage rapide ou une vente progressive, et d'examiner la relation entre la vitesse de sortie et la rentabilité.

Se concentrer sur les menaces les plus évidentes

Nous avons d'abord mesuré l'échelle des émissions de jetons sur les plateformes d'émission en ciblant le même bloc, et les résultats sont choquants : plus de 50 % des jetons sont ciblés dès la création du bloc - le ciblage du même bloc est passé d'un cas marginal à un mode d'émission dominant.

Sur Solana, la participation au même bloc nécessite généralement : des transactions pré-signées ; une coordination hors chaîne ; ou le partage d'infrastructures entre le déployeur et l'acheteur.

Tous les snipers de blocs ne sont pas également malveillants, il existe au moins deux types de rôles : "robots de pêche" - testant des heuristiques ou des spéculations à faible montant ; complices internes - y compris les déployeurs qui fournissent des fonds à leurs propres acheteurs.

Pour réduire les faux positifs et mettre en évidence les véritables comportements collaboratifs, nous avons intégré un filtrage strict dans l'indicateur final : seules les attaques où il existe un transfert direct de SOL entre le déployeur avant la mise en ligne et le portefeuille de sniper sont comptabilisées. Cela nous permet de cibler avec confiance : les portefeuilles directement contrôlés par le déployeur ; les portefeuilles agissant sous les ordres du déployeur ; les portefeuilles ayant des canaux internes.

Étude de cas 1 : financement direct

Le portefeuille du déployeur envoie un total de 1,2 SOL à 3 portefeuilles différents, puis déploie un jeton nommé SOL > BNB. Les 3 portefeuilles de financement complètent l'achat dans le même bloc de création du jeton, avant qu'il ne soit visible sur le marché plus large. Ensuite, ils le vendent rapidement pour réaliser un profit, exécutant une sortie éclair coordonnée. Cela représente un exemple typique de l'utilisation d'un portefeuille de prédéfinition pour frapper des jetons agricoles, directement capturé par notre méthode de chaîne de financement. Bien que la méthode soit simple, elle se produit à grande échelle lors de milliers d'émissions.

Étude de cas 2 : financement multi-saut

Un certain portefeuille est lié à plusieurs attaques de jetons. Cette entité n'a pas directement financé le portefeuille d'attaque, mais a transféré des SOL via des portefeuilles intermédiaires de 5 à 7 couches jusqu'au portefeuille d'attaque final, permettant ainsi de réaliser l'attaque dans le même bloc.

Notre méthode actuelle ne détecte que quelques transferts préliminaires du déployeur, mais n'a pas réussi à capturer l'ensemble de la chaîne menant au portefeuille final ciblé. Ces portefeuilles relais sont généralement "à usage unique", utilisés uniquement pour transmettre des SOL, ce qui rend difficile leur association par une simple requête. Ce manque n'est pas un défaut de conception, mais plutôt un compromis en termes de ressources de calcul - bien qu'il soit possible de suivre des chemins de fonds multi-sauts dans de grandes quantités de données, cela entraîne des coûts énormes. Par conséquent, l'implémentation actuelle privilégie les chaînes de connexion directes à haute confiance pour maintenir la clarté et la reproductibilité.

Pourquoi se concentrer sur "les portefeuilles de financement direct et de ciblage de blocs"

Dans la suite de cet article, nous n'étudierons que les portefeuilles de sniper qui obtiennent directement des fonds des déployeurs avant le lancement et qui ciblent dans le même bloc. Les raisons sont les suivantes : ils contribuent à des profits considérables ; les moyens de confusion sont minimes ; ils représentent le sous-ensemble malveillant le plus opérationnel ; les étudier peut fournir le cadre heuristique le plus clair pour détecter et atténuer des stratégies d'extraction plus avancées.

Découverte

En se concentrant sur le sous-ensemble "sniping de bloc dans la même zone + chaîne de financement directe", nous révélons un comportement collaboratif on-chain large, structuré et hautement rentable. Toutes les données suivantes couvrent la période du 15 mars à aujourd'hui :

1. Il est très courant et systématique que les snipers soient financés par le même bloc et le même déployeur.

a. Au cours du mois dernier, plus de 15 000 jetons ont été directement ciblés par des portefeuilles de financement dès l'émission dans le bloc;

b. Impliquant plus de 4 600 portefeuilles de sniper et plus de 10 400 déployeurs;

c. Représente environ 1,75 % de l'émission de jetons sur une plateforme d'émission de jetons.

2. Cette action génère d'énormes profits

a. Le portefeuille de financement direct a réalisé un bénéfice net >15 000 SOL;

b. Taux de réussite de la cible de 87 %, très peu de transactions échouées;

c. Rendement typique d'un seul portefeuille 1-100 SOL, quelques-uns dépassant 500 SOL.

3. Déploiement répété et ciblage du réseau de farming.

a. De nombreux déployeurs utilisent de nouveaux portefeuilles pour créer en masse des dizaines à des centaines de jetons;

b. Certains portefeuilles de sniper effectuent des centaines de snipes en une journée;

c. Observation de la structure "centre-rayonnement" : un portefeuille finance plusieurs portefeuilles de sniper, tous visant le même jeton.

4. La présentation de la cible selon un modèle temporel centré sur l'humain

a. Les pics d'activité sont entre 14h00 et 23h00 UTC ; de 00h00 à 08h00 UTC, presque à l'arrêt ;

b. S'alignant avec les heures de travail américaines, cela indique un déclenchement manuel/cron, et non une automatisation complète 24 heures sur 24.

5. Confusion de la propriété entre les portefeuilles à usage unique et les transactions multi-signatures

a. Le déployeur injecte simultanément des fonds dans plusieurs portefeuilles et signe dans la même transaction pour un coup de poing;

b. Ces portefeuilles temporaires ne signeront plus aucune transaction par la suite;

c. Le déployeur divise l'achat initial en 2 à 4 portefeuilles pour masquer la demande réelle.

Comportement de sortie

Pour mieux comprendre comment ces portefeuilles se retirent, nous décomposons les données selon deux grandes dimensions de comportement :

1. Vitesse de sortie ( Timing de sortie ) — du premier achat à la vente finale;

2. Nombre de ventes ( Swap Count ) — Nombre de transactions de vente indépendantes utilisées pour quitter.

conclusion des données

1. Vitesse de retrait

a. 55% des tirs ont été vendus en une minute;

b. 85% décharger dans les 5 minutes;

c. 11% terminé en 15 secondes.

2. Nombre de ventes

a. Plus de 90 % des portefeuilles de sniper ne sortent qu'avec 1 ou 2 ordres de vente.

b. Très peu de ventes progressives sont adoptées.

3. Tendance des bénéfices

a. Le portefeuille le plus rentable est celui qui sort en <1 minute, suivi de <5 minutes;

b. Bien que le profit moyen par vente unique soit légèrement plus élevé pour une détention plus longue ou des ventes multiples, la quantité est très faible et la contribution au profit total est limitée.

Ces modèles indiquent que le ciblage financé par le déployeur n'est pas une activité de trading, mais plutôt une stratégie d'extraction automatisée et à faible risque :

·Acheter en avance → Vendre rapidement → Sortir complètement.

·Une vente unique représente un désintérêt total pour les fluctuations de prix, se contentant de profiter de l'opportunité pour vendre.

·Quelques stratégies de sortie plus complexes ne sont que des exceptions, des modes non mainstream.

Conclusion

Ce rapport révèle une stratégie d'extraction continue, structurée et à haute rentabilité pour l'émission de jetons Solana : le ciblage de blocs financé par les déployeurs. En suivant les transferts directs de SOL des déployeurs vers le portefeuille de ciblage, nous avons identifié un ensemble de comportements de style interne, exploitant l'architecture à haut débit de Solana pour une extraction collaborative.

Bien que cette méthode ne capture qu'une partie de la spéculation sur le même bloc, son ampleur et son modèle indiquent : ce n'est pas une spéculation éparse, mais des opérateurs ayant une position privilégiée, un système répétable et une intention claire. L'importance de cette stratégie se reflète dans :

1. Distorsion des signaux précoces du marché, rendant les jetons apparemment plus attractifs ou