Penelitian Arbitrase Sniping Internal dalam Penerbitan Token Solana

Ringkasan

Laporan ini menyelidiki pola pertanian meme token yang umum dan sangat kolaboratif di Solana: Penerbit token mentransfer SOL ke "dompet sniper", memungkinkan dompet ini untuk membeli token tersebut dalam blok yang sama saat token diluncurkan. Dengan memfokuskan pada rantai dana yang jelas dan dapat dibuktikan antara penerbit dan sniper, kami mengidentifikasi sekelompok perilaku ekstraksi dengan tingkat kepercayaan yang tinggi.

Analisis menunjukkan bahwa strategi ini bukan fenomena kebetulan, dan juga bukan perilaku pinggiran. Hanya dalam sebulan terakhir, lebih dari 15,000 SOL telah diambil sebagai keuntungan yang direalisasikan melalui lebih dari 15,000 penerbitan token, melibatkan lebih dari 4,600 dompet jebakan dan lebih dari 10,400 pelaksana. Dompet ini menunjukkan tingkat keberhasilan yang sangat tinggi (87% dalam keuntungan jebakan ), cara keluar yang bersih dan rapi, serta pola operasi yang terstruktur.

Temuan kunci:

• Sniping yang didanai oleh penyebar memiliki sistematis, menguntungkan dan biasanya otomatis, aktivitas sniping paling terkonsentrasi selama jam kerja di Amerika Serikat.
• Struktur pertanian multi-dompet sangat umum, sering menggunakan dompet sementara dan kolaborasi untuk mensimulasikan permintaan yang sebenarnya.
• Metode pengaburan terus meningkat, seperti rantai dana multi-lompatan dan penangkapan transaksi multi-tanda tangan, untuk menghindari deteksi.
• Meskipun ada batasan, filter dana loncatan masih dapat menangkap kasus perilaku "orang dalam" besar yang paling jelas dan dapat diulang.
• Laporan ini mengusulkan serangkaian metode heuristik yang dapat diterapkan, membantu tim protokol dan antarmuka pengguna untuk secara real-time mengidentifikasi, menandai, dan merespons aktivitas semacam itu.

Meskipun analisis hanya mencakup subset dari perilaku sniping blok yang sama, skala, struktur, dan profitabilitasnya menunjukkan bahwa penerbitan token Solana sedang aktif dikendalikan oleh jaringan kolaboratif, sementara langkah pertahanan yang ada masih sangat kurang.

metodologi

Analisis ini bertujuan untuk mengidentifikasi perilaku kolaborasi meme Token di Solana, terutama situasi di mana penerbit menyediakan dana untuk dompet sniper pada saat peluncuran Token di blok yang sama. Masalah dibagi menjadi tahap-tahap berikut:

1. Menyaring sniper di blok yang sama
2. Mengidentifikasi dompet yang terkait dengan penyebar
3. Mengaitkan sniper dengan keuntungan Token
4. Mengukur Skala dan Perilaku Dompet
5. Jejak aktivitas mesin
6. Analisis perilaku keluar

Fokus pada ancaman yang paling jelas

Kami pertama-tama mengukur skala penangkapan blok yang sama dalam penerbitan token, dan hasilnya mengejutkan: lebih dari 50% token ditangkap saat blok dibuat. Penangkapan blok yang sama telah berubah dari kasus pinggiran menjadi mode penerbitan yang dominan.

Untuk mengurangi laporan palsu dan menonjolkan perilaku kolaboratif yang sebenarnya, kami telah menambahkan penyaringan ketat dalam indikator akhir: hanya menghitung serangan yang memiliki transfer SOL langsung antara pengembang yang diterapkan sebelum peluncuran dan dompet penyerang. Ini memungkinkan kami untuk dengan percaya diri mengidentifikasi: dompet yang dikendalikan langsung oleh pengembang; dompet yang bertindak atas perintah pengembang; dompet yang memiliki saluran internal.

Studi Kasus 1: Pendanaan Langsung

Dompet penyebar mengirim total 1,2 SOL ke 3 dompet berbeda, lalu menerbitkan token. Ketiga dompet penerima dana menyelesaikan pembelian dalam blok yang sama saat token dibuat, sebelum terlihat di pasar yang lebih luas. Selanjutnya, mereka cepat-cepat menjual untuk mendapatkan keuntungan, melakukan keluar kilat yang terkoordinasi. Ini adalah contoh klasik dari dompet sniper yang dibekali dana awal yang menyikat token pertanian, ditangkap langsung oleh metode rantai dana kami. Meskipun tekniknya sederhana, namun dipentaskan secara besar-besaran dalam ribuan penerbitan.

Studi Kasus 2: Pendanaan Multi-lompatan

Sebuah dompet terkait dengan beberapa serangan token. Entitas tersebut tidak langsung membiayai dompet serangan, melainkan mentransfer SOL melalui 5-7 dompet perantara ke dompet serangan akhir, sehingga serangan dapat diselesaikan dalam blok yang sama.

Metode kami yang ada hanya mendeteksi beberapa transfer awal dari pengembang, tetapi tidak dapat menangkap seluruh rantai yang menuju dompet target akhir. Dompet relay ini biasanya digunakan "sekali pakai", hanya untuk mentransfer SOL, sehingga sulit untuk mengaitkannya melalui pencarian sederhana. Celah ini bukanlah cacat desain, melainkan hasil dari pertimbangan sumber daya komputasi. Implementasi saat ini lebih memilih jalur langsung dengan tingkat kepercayaan tinggi untuk menjaga kejelasan dan reproduktibilitas.

Ditemukan

Fokus pada subset "penembakan blok yang sama + rantai dana langsung", kami mengungkapkan perilaku kolaboratif on-chain yang luas, terstruktur, dan sangat menguntungkan. Semua data berikut mencakup dari 15 Maret hingga sekarang:

1. Sniping yang didanai oleh penyebar yang sama dan terstruktur sangat umum.

• Selama sebulan terakhir, lebih dari 15.000 Token telah dikonfirmasi langsung diserang oleh dompet pendanaan saat diluncurkan di blok.
• Melibatkan lebih dari 4.600 dompet sniper, lebih dari 10.400 penyebar
• Menguasai sekitar 1,75% dari total penerbitan token

2. Tindakan ini menghasilkan keuntungan besar-besaran

• Langsung mendapatkan dana serangan dompet telah mencapai laba bersih >15,000 SOL
• Tingkat keberhasilan sniping 87%, transaksi gagal sangat sedikit
• Pendapatan tipikal satu dompet 1-100 SOL, beberapa di antaranya lebih dari 500 SOL

3. Penyebaran ulang dan penargetan jaringan pertanian

• Banyak penyebar menggunakan dompet baru untuk membuat puluhan hingga ratusan Token secara massal
• Beberapa dompet sniper melakukan ratusan kali sniper dalam satu hari
• Mengamati struktur "pusat-radiasi": satu dompet menginvestasikan untuk beberapa dompet sniper, semua menyasar token yang sama

4. Penembakan menampilkan pola waktu yang berpusat pada manusia

• Puncak aktivitas terjadi pada UTC 14:00-23:00; UTC 00:00-08:00 hampir terhenti
• Sesuai dengan waktu kerja di Amerika Serikat, menunjukkan bahwa ini adalah pemicu manual/terjadwal, bukan otomatis 24 jam di seluruh dunia.

5. Kebingungan kepemilikan antara dompet sekali pakai dan transaksi multi-tanda tangan

• Penempatan dana simultan oleh beberapa dompet dan menandatangani serangan dalam transaksi yang sama
• Dompet yang terbakar ini tidak akan menandatangani transaksi apapun lagi
• Penerbit menyebarkan pembelian awal ke 2-4 dompet, menyamarkan permintaan yang sebenarnya

tindakan keluar

Untuk memahami lebih dalam bagaimana dompet ini keluar, kami membagi data menjadi dua dimensi perilaku utama:

1. Kecepatan keluar - Dari pembelian pertama hingga penjualan akhir
2. Jumlah penjualan - Jumlah transaksi penjualan independen yang digunakan untuk keluar

Kesimpulan data:

1. Kecepatan keluar

• 55% dari sniper terjual habis dalam 1 menit
• 85% dalam 5 menit dijual habis
• 11% selesai dalam 15 detik

2. Jumlah penjualan

• Lebih dari 90% dompet sniper hanya menggunakan 1-2 penjualan untuk keluar
• Sangat sedikit menggunakan penjualan bertahap

3. Tren Keuntungan

• Yang paling menguntungkan adalah dompet keluar dalam <1 menit, diikuti dengan <5 menit
• Memegang lebih lama atau menjual beberapa kali meskipun rata-rata keuntungan per transaksi sedikit lebih tinggi, tetapi jumlahnya sangat sedikit, sehingga kontribusinya terhadap total keuntungan terbatas.

Polanya menunjukkan: Pendanaan sniper oleh penyebar bukanlah tindakan perdagangan, melainkan strategi penarikan otomatis dan berisiko rendah.

Kesimpulan

Laporan ini mengungkapkan strategi penarikan penerbitan token Solana yang berkelanjutan, terstruktur, dan menguntungkan tinggi: jebakan blok yang didanai oleh penyebar. Dengan melacak transfer SOL langsung dari penyebar ke dompet jebakan, kami mengidentifikasi serangkaian perilaku gaya orang dalam, memanfaatkan arsitektur throughput tinggi Solana untuk melakukan penarikan secara kolaboratif.

Meskipun metode ini hanya menangkap sebagian dari serangan sniper dalam blok yang sama, skala dan polanya menunjukkan: ini bukan spekulasi acak, melainkan operator dengan posisi istimewa, sistem yang dapat diulang, dan niat yang jelas. Pentingnya strategi ini tercermin dalam:

1. Membelokkan sinyal pasar awal, membuat Token tampak lebih menarik atau kompetitif
2. Membahayakan investor ritel - Mereka menjadi likuiditas keluar tanpa mengetahui.
3. Melemahkan kepercayaan dalam penerbitan token terbuka, terutama pada platform yang mengutamakan kecepatan dan kemudahan penggunaan.

Untuk mengatasi masalah ini, yang dibutuhkan tidak hanya pertahanan pasif, tetapi juga heuristik yang lebih baik, peringatan awal di depan, pagar di tingkat protokol, serta upaya pemetaan dan pemantauan perilaku kolaboratif yang berkelanjutan. Alat deteksi sudah ada - masalahnya adalah apakah ekosistem benar-benar bersedia untuk menerapkannya.

Laporan ini telah mengambil langkah pertama: menyediakan filter yang dapat diandalkan dan dapat direproduksi untuk mengidentifikasi perilaku kolaborasi yang paling jelas. Namun, ini baru permulaan. Tantangan sebenarnya adalah mendeteksi strategi yang sangat membingungkan dan terus berkembang, serta membangun budaya di atas rantai yang memberi penghargaan pada transparansi dan bukan pada pengambilan.