Solana'daki token üretimi iç yüzü: Dağıtıcıların finanse ettiği aynı blok saldırısı

Bu rapor, Solana üzerindeki yaygın ve yüksek düzeyde işbirliği içinde bulunan bir meme token çiftliği modelini derinlemesine araştırmaktadır: Token dağıtıcıları, "sniper cüzdanlarına" SOL transfer ederek, bu cüzdanların tokenin aynı blokta alım yapabilmesini sağlamaktadır. Dağıtıcı ile sniperlar arasındaki belirgin finansman zincirine odaklanarak, yüksek güvenilirliğe sahip bir çekim davranışları grubunu belirlemiş bulunmaktayız.

Analizler, bu stratejinin rastgele bir fenomen veya marjinal bir davranış olmadığını göstermektedir. Sadece son bir ay içinde, bu şekilde 15,000'den fazla token üretiminden 15,000'den fazla SOL gerçekleştirilmiş kar elde edilmiştir ve 4,600'den fazla nişancı cüzdanı ile 10,400'den fazla dağıtıcıyı kapsamaktadır. Bu cüzdanlar, olağanüstü yüksek bir başarı oranı (87% nişancı karı ), hızlı çıkış yöntemleri ve yapılandırılmış işlem modelleri sergilemektedir.

Ana bulgular:

• Yatırımcı tarafından finanse edilen sniper'lar sistematik, kârlı ve genellikle otomatik olup, sniper faaliyetleri Amerika Birleşik Devletleri'nin çalışma saatleri içinde en yoğun olarak gerçekleşmektedir.
• Çoklu cüzdan tarım yapısı oldukça yaygındır, genellikle gerçek talebi simüle etmek için geçici cüzdanlar ve işbirlikçi çekim kullanılır.
• Karıştırma yöntemleri sürekli olarak gelişiyor, örneğin, tespit edilmekten kaçınmak için çoklu atlama fon zinciri ve çoklu imza hedefleme işlemleri.
• Sınırlamalara rağmen, tek atlamalı fon filtremimiz en belirgin, tekrarlanabilir büyük ölçekli "içeriden öğrenen" davranış örneklerini yakalayabiliyor.
• Bu rapor, protokol ekiplerinin ve ön yüzün bu tür faaliyetleri gerçek zamanlı olarak tanımlayıp etiketlemesine ve buna yanıt vermesine yardımcı olacak uygulanabilir bir sezgisel yöntem sunmaktadır; bu, erken dönem pozisyon yoğunluğunu izlemeyi, dağıtıcı cüzdanları etiketlemeyi ve yüksek riskli üretimlerde kullanıcılara ön yüz uyarıları göndermeyi içerir.

Analizimiz sadece aynı bloktaki nişan alma davranışlarının bir alt kümesini kapsasa da, ölçeği, yapısı ve kârlılığı, Solana token üretiminin işbirlikçi bir ağ tarafından aktif olarak manipüle edildiğini ve mevcut savunma önlemlerinin yetersiz olduğunu göstermektedir.

Metodoloji

Bu analiz, belirli bir hedefle başlamaktadır: Solana'da işbirliğine dayalı meme tokenlarının tarımsal faaliyetlerini gösteren davranışları tanımlamak, özellikle de dağıtıcıların tokenların piyasaya sürülmesiyle aynı blokta vurmaya çalışan cüzdanlara fon sağlaması durumunu incelemektir. Sorunu aşağıdaki aşamalara ayırıyoruz:

1. Aynı blokta avlanmayı filtrele

Öncelikle, dağıtım sonrası aynı blokta saldırıya uğrayan cüzdanları filtreliyoruz. Bunun nedeni: Solana'nın küresel mempool'e sahip olmaması; token'ın kamu ön yüzünde görünmeden önce adresini bilmek; ve dağıtım ile ilk DEX etkileşimi arasındaki zamanın çok kısa olması. Bu tür bir davranışın doğal olarak gerçekleşmesi neredeyse imkansızdır, bu nedenle "aynı blok saldırısı" potansiyel işbirliği veya ayrıcalıklı faaliyetleri tanımlamak için yüksek güvenilirlikte bir filtre haline gelmiştir.

2. Dağıtıcı ile ilişkili cüzdanı tanımlayın

Teknik olarak yetenekli nişancılar ile "içeriden" işbirliği yapanları ayırt etmek için, token üretimi öncesinde dağıtıcı ile nişancılar arasındaki SOL transferlerini takip ettik, sadece aşağıdaki koşulları karşılayan cüzdanları etiketledik: doğrudan dağıtıcıdan SOL almak; doğrudan dağıtıcıya SOL göndermek. Yalnızca lansman öncesinde doğrudan transfer olan cüzdanlar nihai veri setine dahil edilmiştir.

3. Keskin nişancılığı Token karıyla ilişkilendirin

Her bir hedef cüzdan için, hedef alınan token üzerindeki işlem aktivitelerini haritalıyoruz. Özellikle hesaplanan: o token'ı satın almak için harcanan toplam SOL miktarı; DEX'te satıldığında elde edilen toplam SOL miktarı; gerçekleştirilmiş net kar ( değil, nominal kazanç ). Bu şekilde, her bir hedef almanın geliştiriciden çektiği karı kesin bir şekilde atfedebiliriz.

4. Ölçek ve Cüzdan Davranışını Ölçme

Bu tür etkinliklerin ölçeğini birkaç boyuttan analiz ediyoruz: bağımsız dağıtıcılar ve sniper cüzdan sayısı; onaylanmış eşgüdümlü blok sniper sayısı; sniper kar dağılımı; dağıtıcı başına çıkarılan token sayısı; sniper cüzdanlarının tokenler arası yeniden kullanımı.

5. Makine Aktivite İzleri

Bu işlemlerin nasıl yapıldığını anlamak için, UTC saatine göre keskin nişancı faaliyetlerini gruplandırdık. Sonuçlar, faaliyetlerin belirli bir zaman diliminde yoğunlaştığını; UTC gece yarısı döneminde belirgin bir düşüş gösterdiğini ortaya koydu; bu, global ve sürekli otomasyondan çok, ABD ile uyumlu bir cron görevi veya manuel yürütme penceresi olduğunu gösteriyor.

6. Çıkış Davranışı Analizi

Son olarak, dağıtımcıyla ilişkili cüzdanların, hedef alınan Token'ları satarkenki davranışlarını inceliyoruz: ilk alım ile son satış arasındaki süreyi ölçmek ( pozisyon süresi ); her cüzdanın çıkış için kullandığı bağımsız satış işlem sayısını istatistiksel olarak çıkarıyoruz. Böylece cüzdanın hızlı bir şekilde likidite sağlama mı yoksa kademeli olarak satma mı seçtiğini ayırt edebiliriz ve çıkış hızının kârlılıkla ilişkisini araştırıyoruz.

En Belirgin Tehditlere Odaklanmak

Öncelikle, aynı blokta yapılan token üretimi platformlarındaki ölçeği değerlendirdik ve sonuçlar şok edici: %50'den fazla token, blok oluşturulmadan önce hedef alındı - aynı blokta hedef alma, kenar durumu olmaktan çıkıp baskın bir üretim modeli haline geldi.

Solana'da aynı blokta yer almak genellikle şunları gerektirir: ön imzalı işlemler; zincir dışı koordinasyon; veya dağıtıcı ile alıcı arasında altyapı paylaşımı.

Tüm blokları hedef alan saldırılar aynı derecede kötü niyetli değildir; en azından iki tür rol vardır: "Ağ atıp şansını deneme" robotları - sezgisel testler veya küçük spekülasyonlar için; işbirliği yapan iç kişiler - dağıtıcıların kendi alıcılarına fon sağlaması gibi.

Yanlış pozitifleri azaltmak ve gerçek işbirliği davranışlarını vurgulamak için, nihai göstergelere katı bir filtre ekledik: yalnızca önceden dağıtım yapanlar ile saldırı cüzdanları arasında doğrudan SOL transferi olan saldırıları sayıyoruz. Bu, bize güvenle şunu belirleme olanağı tanır: dağıtıcı tarafından doğrudan kontrol edilen cüzdanlar; dağıtıcı tarafından yönlendirilen cüzdanlar; iç kanallara sahip cüzdanlar.

Vaka Çalışması 1: Doğrudan Fonlama

Dağıtıcı cüzdan, 3 farklı cüzdana toplamda 1.2 SOL gönderdi ve ardından SOL > BNB adı verilen bir token üretti. 3 finansman cüzdanı, token yaratımının gerçekleştiği aynı blokta hızlı bir şekilde satın alma işlemini tamamladı ve daha geniş piyasada görünmeden önce hareket etti. Sonrasında, hızlı bir şekilde satıp kâr elde ettiler ve koordine bir şekilde hızlı çıkış gerçekleştirdiler. Bu, ön finansman hedefli cüzdanların tarım tokenlerini avladığı tipik bir örnek olup, doğrudan finansman zinciri yöntemimizle yakalandı. Yöntem basit olmasına rağmen, binlerce üretimle büyük ölçekte sergilendi.

Vaka Çalışması 2: Çoklu Atlama Fonlama

Belirli bir cüzdan, birden fazla token saldırısıyla ilişkilidir. Bu varlık, doğrudan saldırı cüzdanına yatırım yapmamış, bunun yerine SOL'u 5-7 katmanlı ara cüzdanlar aracılığıyla nihai saldırı cüzdanına göndermiştir, böylece aynı blokta saldırı gerçekleştirilmiştir.

Mevcut yöntemlerimiz, dağıtıcıların bazı ön transferlerini tespit edebilmekte, ancak nihai hedef cüzdanına giden tüm zinciri yakalayamamaktadır. Bu ara cüzdanlar genellikle "tek kullanımlık" olup, yalnızca SOL iletmek için kullanıldıklarından, basit sorgularla ilişkilendirilmesi zordur. Bu açık bir tasarım hatası değil, hesaplama kaynakları ile ilgili bir denge seçimidir - büyük veri setlerinde çoklu atlama fon akışlarını izlemek mümkün olsa da, maliyeti oldukça yüksektir. Bu nedenle, mevcut uygulama, netlik ve yeniden üretilebilirliği korumak için yüksek güvenilirlikte, doğrudan bağlantı yollarını tercih etmektedir.

Neden "doğrudan fonlama ve aynı bloktaki avcı cüzdanlarına" odaklanılıyor?

Bu makalenin geri kalanında, yalnızca lansman öncesinde doğrudan dağıtıcı fonlarına erişen ve aynı blok içinde hedef alan hedef cüzdanları inceleyeceğiz. Sebepleri şunlardır: önemli karlar sağlıyorlar; karışıklık yöntemleri en az; en operasyonel kötü niyetli alt kümesini temsil ediyorlar; bunları incelemek, daha gelişmiş çekim stratejilerini tespit etme ve hafifletme için en net sezgisel çerçeveyi sağlayabilir.

Keşfet

"Aynı blokta avlanma + doğrudan finansal zincir" alt kümesine odaklanarak, geniş, yapılandırılmış ve yüksek kârlı bir zincir üstü işbirliği davranışını ortaya koyuyoruz. Aşağıdaki tüm veriler 15 Mart'tan bugüne kadar olanı kapsamaktadır:

1. Aynı blokta ve dağıtıcı tarafından finanse edilen saldırılar oldukça yaygın ve sistematiktir.

a. Geçtiğimiz ay 15,000+ Token'in piyasaya sürülen Blok'ta doğrudan finansman cüzdanlarına saldırıya uğradığı doğrulandı;

b. 4,600+ keskin nişancı cüzdanı, 10,400+ dağıtıcı ile ilgili;

c. Belirli bir Token üretim platformunda üretim miktarı yaklaşık %1.75'tir.

2. Bu eylem büyük ölçekli kâr sağlıyor.

a. Doğrudan yatırım hedef cüzdanı net karı 15,000 SOL'den fazladır;

b. Kesme başarısı %87, başarısız işlem çok az;

c. Tek cüzdan tipik getirisi 1-100 SOL, az sayıda 500 SOL'ü aşmaktadır.

3. Tekrar dağıtım ve nişan alma yönü tarım ağı

a. Birçok dağıtıcı, yeni cüzdanları kullanarak ondan yüzlerce token üretimi için toplu olarak oluşturuyor;

b. Bazı sniper cüzdanları bir günde yüzlerce kez nişan alıyor;

c. "Merkez-ışın" yapısının gözlemlenmesi: Bir cüzdan, birden fazla keskin nişancı cüzdanına yatırım yapar, tüm keskin nişancılar aynı Token'a yönelir.

4. İnsan merkezli zaman modellerinin sunumu

a. Aktif zirve UTC 14:00-23:00; UTC 00:00-08:00 neredeyse durma noktasında;

b. Amerika Birleşik Devletleri'ndeki çalışma saatleriyle uyumlu olup, bunun manuel/cron ile tetiklendiğini, küresel 24 saat otomatik olmadığını açıklamaktadır.

5. Tek kullanımlık cüzdan ve çok imzalı işlem mülkiyeti karıştırır

a. Dağıtıcı, birkaç cüzdana aynı anda yatırım yapar ve aynı işlemde imza atarak hedef alır;

b. Bu geçici cüzdanlar daha sonra hiçbir işlem imzalamaz;

c. Dağıtıcı, başlangıç alımını 2-4 cüzdana ayırarak gerçek talebi gizler.

Çıkış Davranışı

Bu cüzdanların nasıl çıkış yaptığını daha iyi anlamak için verileri iki ana davranış boyutuna ayırdık:

1. Çıkış Hızı ( Çıkış Zamanı )—ilk alımdan son satışa kadar geçen zaman;

2. Satış sayısı ( Swap Sayısı )—Çıkış için kullanılan bağımsız satış işlem sayısı.

veri sonucu

1. Çıkış Hızı

a. %55'lik nişan 1 dakika içinde tamamen satıldı;

b. 85% 5 dakika içinde tasfiye edilir;

c. %11 15 saniye içinde tamamlandı.

2. Satış Sayısı

a. %90'dan fazlası keskin nişancı cüzdanları yalnızca 1-2 satış emri ile çıkıyor;

b. Çok az kademeli satış kullanılır.

3. Karlılık Eğilimi

a. En karlı olanı <1 dakika içinde çıkan cüzdan, ardından <5 dakika;

b. Daha uzun süre tutmak veya birden fazla kez satmak, ortalama tek seferlik karı biraz daha yüksek olsa da, miktar çok azdır ve toplam kar üzerindeki katkısı sınırlıdır.

Bu modeller, dağıtıcı tarafından finanse edilen keskin nişancılığın bir işlem davranışı olmadığını, bunun yerine otomatik, düşük riskli bir çıkarım stratejisi olduğunu göstermektedir:

·Önce al → Hızlı sat → Tamamen çık.

·Tek satış, fiyat dalgalanmalarına kayıtsız kalmayı temsil eder, sadece fırsatı değerlendirerek satış yapar.

·Az sayıda daha karmaşık çıkış stratejileri sadece istisnadır, ana akım model değildir.

Sonuç

Bu rapor, sürekli, yapılandırılmış ve yüksek kârlı bir Solana token üretimi çekim stratejisini ortaya koymaktadır: dağıtıcıların finanse ettiği aynı blokta vurma. Dağıtıcıların vurma cüzdanına doğrudan SOL transferlerini izleyerek, Solana'nın yüksek işlem hacmi mimarisini kullanarak iş birliği içinde çekim gerçekleştiren bir grup içeriden bilgi sahibi davranışını hedefledik.

Bu yöntem sadece aynı blokta hedef almanın bir kısmını yakalasa da, ölçeği ve modeli şunu gösteriyor: Bu, dağınık bir spekülasyon değil, ayrıcalıklı bir konuma sahip, tekrarlanabilir bir sisteme ve net bir amaca sahip operatörlerdir. Bu stratejinin önemi şurada yatıyor:

1. Erken piyasa sinyallerini çarpıtmak, token'ı daha çekici göstermek için veya