Solana Token üretimi içindeki iç saldırı arbitraj araştırması

Özet

Bu rapor, Solana üzerindeki yaygın ve yüksek derecede işbirlikçi bir meme Token'ı çiftçilik modelini araştırmaktadır: Token dağıtıcıları, "nişan alma cüzdanlarına" SOL aktarmakta, bu cüzdanların Token piyasaya sürüldüğü aynı blokta bu Token'ı satın almasını sağlamaktadır. Dağıtıcılar ile nişancıların arasındaki net, kanıtlanabilir fon zincirine odaklanarak, yüksek güvenilirlikte bir dizi çekimsel davranışı belirledik.

Analizler gösteriyor ki, bu strateji ne rastgele bir olgu ne de marjinal bir davranıştır. Sadece son bir ayda, bu yöntemle 15,000'den fazla token üretiminden 15,000'den fazla SOL gerçekleştirilmiş kâr elde edilmiştir ve bu süreçte 4,600'den fazla nişancı cüzdanı ve 10,400'den fazla dağıtıcı yer almıştır. Bu cüzdanlar, (87%'lik olağanüstü yüksek bir başarı oranı, nişancı kârı ), temiz ve düzenli çıkış yöntemleri ile yapılandırılmış bir operasyon modeli sergilemektedir.

Anahtar bulgular:

• Dağıtıcı tarafından finanse edilen sniper'lar sistematik, kârlı ve genellikle otomatik olup, sniper faaliyetleri ABD çalışma saatleri içinde en yoğun şekilde gerçekleşmektedir.
• Çoklu cüzdan tarım yapısı oldukça yaygındır, genellikle geçici cüzdanlar kullanarak gerçek talebi simüle etmek için iş birliği ile geri çekilme yapılır.
• Karmaşık yöntemler sürekli olarak gelişiyor, örneğin çoklu atlama finansal zincirleri ve çoklu imza ile hedeflenen işlemler, tespit edilmekten kaçınmak için.
• Sınırlamalara rağmen, bir sıçrama fon filtreleyici hala en net, tekrarlanabilir büyük ölçekli "içeriden öğrenen" davranış örneklerini yakalayabilir.
• Bu rapor, protokol ekiplerinin ve ön uçların bu tür faaliyetleri gerçek zamanlı olarak tanımlamasına, etiketlemesine ve bunlara yanıt vermesine yardımcı olacak uygulanabilir bir sezgisel yöntem seti sunmaktadır.

Analiz, yalnızca aynı bloktaki tuzak davranışlarının bir alt kümesini kapsasa da, ölçeği, yapısı ve kârlılığı, Solana token üretiminin işbirlikçi ağlar tarafından aktif bir şekilde manipüle edildiğini gösteriyor ve mevcut savunma önlemleri yetersiz kalıyor.

metodoloji

Bu analiz, Solana üzerinde işbirliği yapan meme Token'larının çiftçilik davranışlarını tanımlamayı hedeflemektedir, özellikle de dağıtımcıların Token'ın piyasaya sürüldüğü aynı blokta tuzak cüzdanlarına fon sağladığı durumlar. Sorular aşağıdaki aşamalara ayrılmıştır:

1. Aynı blokta hedef seçimi
2. Dağıtıcı ile ilişkili cüzdanı tanıyın ve dağıtın
3. Sniper ile Token kârını ilişkilendirin
4. Ölçek ve cüzdan davranışını ölçme
5. Makine faaliyet izleri
6. Çıkış Davranış Analizi

en net tehditlere odaklanmak

Öncelikle, token üretimi sırasında aynı bloktaki tuzakların ölçeğini ölçtük; sonuçlar şok edici: %50'den fazla token, blok oluşturulmadan önce tuzaklanıyor. Aynı bloktaki tuzak, kenar durumu olmaktan çıkıp baskın üretim modeli haline geldi.

Yanlış alarmı azaltmak ve gerçek işbirliği davranışlarını vurgulamak için, nihai göstergede sıkı bir filtre uyguladık: yalnızca dağıtımcı ile avcı cüzdanı arasında doğrudan SOL transferi olan avcılara istatistik tutuyoruz. Bu, bize güvenle belirlememizi sağlıyor: Dağıtımcı tarafından doğrudan kontrol edilen cüzdanlar; dağıtımcı tarafından yönlendirilen cüzdanlar; iç kanallara sahip cüzdanlar.

Vaka Çalışması 1: Doğrudan Finansman

Yükleyici cüzdan, 3 farklı cüzdana toplamda 1.2 SOL gönderdi ve ardından token üretimi gerçekleştirdi. 3 finansman cüzdanı, token oluşturulmasının yapıldığı aynı blokta alımı tamamladı ve daha geniş pazarın görünürlüğünden önce hareket etti. Ardından, hızlı bir şekilde kar elde etmek için sattılar ve uyumlu bir şekilde hızlı çıkış gerçekleştirdiler. Bu, ön finansman avcı cüzdanının tarım tokenlerini kullanarak yapılan örnek bir durumdur ve doğrudan finansman zinciri yöntemimizle yakalandı. Yöntem basit olmasına rağmen, binlerce kez yapılan dağıtımlarda büyük ölçekte sahnelendi.

Vaka Çalışması 2: Çoklu Atlama Fonlama

Bir cüzdan, birden fazla token tuzağı ile ilgilidir. Bu varlık, tuzak cüzdanına doğrudan yatırım yapmamış, bunun yerine SOL'u 5-7 katmanlı ara cüzdanlar üzerinden nihai tuzak cüzdanına göndermiştir ve böylece aynı blokta tuzağı tamamlamıştır.

Mevcut yöntemlerimiz, dağıtıcıların bazı ilk para transferlerini tespit ediyor, ancak nihai hedef cüzdanına giden tüm zinciri yakalayamıyor. Bu ara cüzdanlar genellikle "tek kullanımlık" olup, yalnızca SOL iletmek için kullanıldığından, basit sorgularla ilişkilendirilmesi zor hale geliyor. Bu boşluk bir tasarım hatası değil, hesaplama kaynakları ile ilgili bir dengelemeyi yansıtıyor. Mevcut uygulama, netlik ve yeniden üretilebilirliği korumak için yüksek güvenilirlik ve doğrudan bağlantıları önceliklendiriyor.

keşfetmek

"Aynı blok keskin nişancı + doğrudan finansman zinciri" alt kümesine odaklanarak, geniş, yapılandırılmış ve son derece kârlı bir zincir içi işbirliği davranışını ortaya koyuyoruz. Aşağıdaki tüm veriler 15 Mart'tan bugüne kadar kapsamaktadır:

1. Aynı blokta ve geliştirici tarafından finanse edilen tuzaklar oldukça yaygın ve sistematik.

• Geçtiğimiz ay, 15.000'den fazla Token'ın, çevrimiçi blokta doğrudan finansman cüzdanı tarafından hedef alındığı onaylandı.
• 4,600+ keskin nişancı cüzdanları, 10,400+ dağıtıcıyla ilgili
• token üretimi miktarının yaklaşık %1.75'i

2. Bu davranış büyük ölçekli kâr

• Doğrudan kazanç hedefleyen cüzdanın net karı 15,000 SOL'u aştı.
• Keskin nişancı başarı oranı %87, başarısız işlem çok az
• Tek cüzdan tipik getirisi 1-100 SOL, az sayıda 500 SOL'u aşan

3. Tekrar dağıtım ve nişan alma, çiftçilik ağını hedef alıyor

• Birçok dağıtıcı, yeni cüzdan kullanarak ondan fazla veya yüzlerce Token topluca oluşturuyor.
• Bazı sniper cüzdanları bir gün içinde yüzlerce kez nişan alıyor.
• "Merkez-İçten Dışa" yapısı gözlemlendi: bir cüzdan, birden fazla sniper cüzdanına yatırım yapıyor, tüm snipet aynı Token'a yöneliyor.

4. Keskin nişancı, insan merkezli zaman modellerini sunar.

• Aktif zirve UTC 14:00-23:00'de; UTC 00:00-08:00 neredeyse durma noktasında.
• Amerika ile çalışma saatlerine uyumlu, bu da manuel/zamanlı tetikleme olduğunu ve 24 saat boyunca tamamen otomatik olmadığını gösterir.

5. Tek seferlik cüzdan ve çoklu imza işlemleri mülkiyeti karıştırır

• Dağıtıcı, birkaç cüzdanı aynı anda yatırarak ve aynı işlemde imza atarak saldırı gerçekleştirir.
• Bu cüzdanlar bundan sonra hiçbir işlem imzalamayacak.
• Dağıtıcı, başlangıç alımını 2-4 cüzdana ayırır, gerçek talebi gizler.

çıkış davranışı

Bu cüzdanların nasıl çıkış yaptığını daha iyi anlamak için verileri iki ana davranış boyutunda analiz ettik:

1. Çıkış hızı - İlk alımdan nihai satıma kadar geçen süre
2. Satış sayısı - Çıkış için kullanılan bağımsız satış işlem sayısı

Veri sonucu:

1. Çıkış hızı

• 55% sniping 1 dakika içinde tamamen satıldı
• 5 dakika içinde %85 tasfiye
• 11% 15 saniye içinde tamamlandı

2. Satış sayısı

• %90'dan fazlası sniper cüzdanları sadece 1-2 satış işlemi ile çıkış yapar
• Çok az aşamalı satış yapılıyor

3. Karlılık Trendi

• En kârlı olanı <1 dakikada çıkan cüzdan, ikincisi <5 dakika
• Daha uzun süre tutmak veya birden fazla kez satmak, her bir işlemdeki ortalama karı biraz daha yüksek olsa da, miktar son derece azdır ve toplam kar üzerindeki katkısı sınırlıdır.

Bu modeller, dağıtıcıların finanse ettiği nişancıların bir işlem davranışı olmadığını, bunun yerine otomatik, düşük riskli bir çekim stratejisi olduğunu göstermektedir.

Sonuç

Bu rapor, sürekli, yapılandırılmış ve yüksek kârlı Solana token üretimi arbitraj stratejisini ortaya koymaktadır: dağıtıcılar tarafından finanse edilen aynı bloktaki tuzak. Dağıtıcıların tuzak cüzdanına doğrudan SOL transferlerini takip ederek, Solana'nın yüksek işlem hacmi mimarisini kullanarak, içgözlem tarzında bir davranış grubunu hedefledik.

Bu yöntem yalnızca aynı bloktaki nişancıların bir kısmını yakalasa da, ölçeği ve modeli, bunun dağınık bir spekülasyon değil, ayrıcalıklı bir konuma sahip, tekrarlanabilir bir sisteme ve net bir amaca sahip operatörler tarafından gerçekleştirildiğini göstermektedir. Bu stratejinin önemi şudur:

1. Erken piyasa sinyallerini çarpıtmak, token'i daha çekici veya rekabetçi göstermektedir.
2. Bireysel yatırımcıları tehlikeye atmak - Bilmeden likiditeden çıkış yapıyorlar.
3. Açık token üretimini zayıflatmak, özellikle hız ve kullanım kolaylığı arayan platformlarda.

Bu sorunu hafifletmek için sadece pasif savunma değil, aynı zamanda daha iyi sezgisel yaklaşımlar, önceden uyarılar, protokol düzeyinde koruma ve sürekli olarak işbirliği davranışlarını haritalama ve izleme çabaları gereklidir. Tespit araçları mevcut - sorun, ekosistemlerin bunları gerçekten uygulayıp uygulamayacaklarıdır.

Bu rapor ilk adımı attı: En belirgin işbirliği davranışlarını hedeflemek için güvenilir ve tekrarlanabilir bir filtre sağladı. Ancak bu sadece bir başlangıç. Gerçek zorluk, yüksek derecede karmaşık ve sürekli evrilen stratejileri tespit etmek ve şeffaflığı ödüllendiren, çıkarım değil, bir zincir içi kültür oluşturmaktır.