Analisis Perilaku Arbitrase Jebakan Koordinasi dalam Penerbitan Token Solana
Ringkasan
Laporan ini menyelidiki sebuah model pertanian token yang umum dan sangat kolaboratif di Solana: penerbit token mentransfer SOL ke "dompet sniper", memungkinkan dompet ini untuk membeli token tersebut dalam blok yang sama saat token diluncurkan. Dengan memfokuskan pada rantai dana yang jelas dan dapat dibuktikan antara penerbit dan penembak jitu, kami mengidentifikasi sekumpulan perilaku ekstraksi dengan tingkat kepercayaan yang tinggi.
Analisis menunjukkan bahwa strategi ini bukanlah fenomena kebetulan, maupun perilaku marginal. Hanya dalam sebulan terakhir, lebih dari 15,000 SOL telah diambil sebagai keuntungan yang direalisasikan dari lebih dari 15,000 penerbitan token dengan melibatkan lebih dari 4,600 dompet sniper dan lebih dari 10,400 pengembang. Dompet ini menunjukkan tingkat keberhasilan yang sangat tinggi (87% dalam meraih keuntungan sniper ), cara keluar yang bersih dan terstruktur serta pola operasi yang terencana.
Temuan kunci:
Alat sniping yang dibiayai oleh penyebar memiliki sifat sistematis, menguntungkan, dan biasanya otomatis, kegiatan sniping paling banyak terjadi selama jam kerja di Amerika Serikat.
Struktur pertanian multi-dompet sangat umum, sering menggunakan dompet sementara dan pengembalian kolaboratif untuk mensimulasikan permintaan nyata.
Metode pengaburan terus meningkat, seperti rantai dana multi-lompatan dan serangan transaksi multi-tanda tangan, untuk menghindari deteksi.
Meskipun ada batasan, filter dana lompatan kami masih dapat menangkap contoh perilaku "orang dalam" yang paling jelas dan dapat diulang dalam skala besar.
Laporan ini mengusulkan serangkaian metode heuristik yang dapat dioperasikan, membantu tim protokol dan frontend untuk secara real-time mengidentifikasi, menandai, dan menangani aktivitas semacam itu - termasuk melacak konsentrasi kepemilikan awal, memberi label pada dompet yang terkait dengan penyebar, dan mengeluarkan peringatan frontend kepada pengguna dalam penerbitan berisiko tinggi.
Meskipun analisis kami hanya mencakup subset dari perilaku sniping blok yang sama, skala, struktur, dan profitabilitasnya menunjukkan: penerbitan token Solana sedang dikendalikan secara aktif oleh jaringan kolaboratif, sementara langkah pertahanan yang ada jauh dari memadai.
Metodologi
Analisis ini dimulai dengan tujuan yang jelas: mengidentifikasi perilaku penyalahgunaan token kolaboratif di Solana, terutama situasi di mana penyebar memberikan dana kepada dompet penembak saat token diluncurkan pada blok yang sama. Kami membagi masalah ini menjadi beberapa tahap:
Menyaring sniping dalam blok yang sama
Mengidentifikasi dompet yang terkait dengan penyebar
Mengaitkan sniper dengan keuntungan Token
Mengukur skala dan perilaku dompet
Jejak aktivitas mesin
Analisis Perilaku Keluar
Fokus pada Ancaman Terjelas
Kami pertama-tama mengukur skala penembakan blok di platform penerbitan token, dan hasilnya mengejutkan: lebih dari 50% token diserang pada saat blok dibuat - penembakan blok telah berubah dari kasus pinggiran menjadi mode penerbitan yang dominan.
Di Solana, partisipasi dalam blok yang sama biasanya memerlukan: transaksi pra-tanda tangan; koordinasi off-chain; atau penyedia dan pembeli berbagi infrastruktur.
Tidak semua serangan blok dengan niat jahat sama, setidaknya ada dua jenis peran: "Robot yang mencoba peruntungannya" - menguji heuristik atau spekulasi kecil; kolaborasi dengan orang dalam - termasuk penyebar yang menyediakan dana untuk pembeli mereka sendiri.
Untuk mengurangi laporan palsu dan menonjolkan perilaku kolaboratif yang sebenarnya, kami menambahkan penyaringan ketat dalam indikator akhir: hanya menghitung serangan yang memiliki transfer SOL langsung antara penyebar yang dikerahkan sebelum peluncuran dan dompet penyerang. Ini memungkinkan kami untuk dengan percaya diri mengidentifikasi: dompet yang dikendalikan langsung oleh penyebar; dompet yang bertindak atas perintah penyebar; dompet yang memiliki saluran internal.
Studi Kasus 1: Pendanaan Langsung
Dompet penyebar mengirim total 1,2 SOL ke 3 dompet berbeda, kemudian menerbitkan token bernama SOL > BNB. Tiga dompet penerima dana menyelesaikan pembelian dalam blok yang sama dengan pembuatan token, sebelum terlihat di pasar yang lebih luas. Setelah itu, mereka dengan cepat menjual untuk mendapatkan keuntungan, melakukan keluar kilat yang terkoordinasi. Ini adalah contoh klasik dari dompet sniper pra-dana yang menggarap token pertanian, yang ditangkap langsung oleh metode rantai dana kami. Meskipun tekniknya sederhana, itu dilakukan secara besar-besaran dalam ribuan penerbitan.
Studi Kasus 2: Pendanaan Multi-Lompatan
Sebuah dompet terkait dengan beberapa serangan token. Entitas tersebut tidak secara langsung mendanai dompet serangan, melainkan mengalirkan SOL melalui 5-7 lapisan dompet perantara sebelum sampai ke dompet serangan akhir, sehingga dapat melakukan serangan dalam blok yang sama.
Metode kami yang ada hanya mendeteksi beberapa transfer awal dari penyebar, tetapi gagal menangkap seluruh jalur ke dompet penembak akhir. Dompet relay ini biasanya "digunakan sekali", hanya untuk mentransfer SOL, sehingga sulit untuk menghubungkannya melalui kueri sederhana. Celah ini bukanlah cacat desain, tetapi hasil dari pertimbangan sumber daya komputasi - melacak jalur dana multi-lompatan dalam data besar memang mungkin, tetapi biayanya sangat tinggi. Oleh karena itu, implementasi saat ini lebih memilih jalur langsung dengan kepercayaan tinggi untuk menjaga kejelasan dan reprodusibilitas.
Temukan
Fokus pada sub-kelompok "serangan blok yang sama + rantai dana langsung", kami mengungkapkan perilaku kolaboratif on-chain yang luas, terstruktur, dan sangat menguntungkan. Berikut adalah semua data yang mencakup dari 15 Maret hingga sekarang:
Sniping yang didanai oleh penyebar yang sama dan terstruktur sangat umum
Dalam sebulan terakhir, lebih dari 15.000 Token telah langsung diserang oleh dompet investasi pada saat peluncuran blok.
Melibatkan lebih dari 4.600 dompet sniper, lebih dari 10.400 penyebar
Jumlah penerbitan di platform penerbitan token sekitar 1,75%
Tindakan ini menghasilkan keuntungan besar-besaran
Langsung mendapatkan modal, serangan dompet telah mencapai laba bersih >15,000 SOL
Tingkat keberhasilan sniper 87%, transaksi gagal sangat sedikit
Hasil tipikal dompet tunggal 1-100 SOL, sebagian kecil lebih dari 500 SOL
Penyebaran ulang dan penargetan untuk menyikat jaringan pertanian
Banyak penyebar menggunakan dompet baru untuk membuat puluhan hingga ratusan Token secara massal
Beberapa dompet sniper melakukan ratusan kali sniper dalam satu hari
Mengamati struktur "pusat-radiasi": satu dompet membiayai beberapa dompet sniper, semua menyasar Token yang sama.
Menembak memperlihatkan pola waktu yang berpusat pada manusia
Puncak aktivitas terjadi pada UTC 14:00-23:00; UTC 00:00-08:00 hampir tidak beroperasi
Sesuai dengan jam kerja di Amerika Serikat, menunjukkan bahwa ini adalah pemicu manual/cron terjadwal, dan bukan otomatis 24 jam global.
Kebingungan kepemilikan antara dompet sekali pakai dan transaksi multisignature
Penempatan dilakukan oleh beberapa dompet yang menyetor sekaligus dan menandatangani serangan dalam transaksi yang sama
Dompet yang terbakar ini tidak akan menandatangani transaksi apapun lagi
Penerbit melakukan pembelian awal dengan membagi ke 2-4 dompet, menyamarkan permintaan yang sebenarnya
Perilaku Keluar
Untuk memahami lebih dalam bagaimana dompet ini keluar, kami membagi data menjadi dua dimensi perilaku utama:
Kecepatan keluar ( Waktu Keluar ) - Dari pembelian pertama hingga penjualan akhir
Jumlah Penjualan ( Jumlah Swap ) - Jumlah transaksi penjualan independen yang digunakan untuk keluar
kesimpulan data
Kecepatan keluar
55% dari sniper terjual habis dalam 1 menit
85% dalam 5 menit dibersihkan
11% selesai dalam 15 detik
Jumlah penjualan
Lebih dari 90% dompet sniper hanya menggunakan 1-2 penjualan untuk keluar
Sangat sedikit menggunakan penjualan bertahap
Tren Keuntungan
Yang paling menguntungkan adalah dompet keluar dalam waktu kurang dari 1 menit, diikuti dengan kurang dari 5 menit.
Menahan lebih lama atau menjual beberapa kali meskipun rata-rata keuntungan per transaksi sedikit lebih tinggi, namun jumlahnya sangat sedikit, sehingga kontribusi terhadap total keuntungan terbatas.
Model ini menunjukkan: Pendanaan sniper yang dikerjakan oleh penyebar bukan merupakan tindakan perdagangan, melainkan strategi ekstraksi otomatis dengan risiko rendah:
Beli lebih awal → Jual cepat → Keluar sepenuhnya
Penjualan sekali menunjukkan ketidakpedulian terhadap fluktuasi harga, hanya memanfaatkan kesempatan untuk menjual.
Beberapa strategi keluar yang lebih kompleks hanyalah pengecualian, bukan pola arus utama
Kesimpulan
Laporan ini mengungkapkan strategi pengambilan yang berkelanjutan, terstruktur, dan menguntungkan tinggi untuk penerbitan token Solana: penyerangan blok yang didanai oleh pengembang. Dengan melacak transfer SOL langsung dari pengembang ke dompet penyerang, kami mengidentifikasi perilaku gaya insider yang memanfaatkan arsitektur throughput tinggi Solana untuk melakukan pengambilan secara kolaboratif.
Meskipun metode ini hanya menangkap sebagian dari penembakan blok yang sama, skala dan pola menunjukkan: ini bukan spekulasi acak, tetapi operator yang memiliki posisi istimewa, sistem yang dapat diulang, dan niat yang jelas. Pentingnya strategi ini terletak pada:
Menciptakan sinyal pasar awal yang terdistorsi, sehingga token terlihat lebih menarik atau kompetitif
Membahayakan investor kecil - Mereka menjadi keluar dari likuiditas tanpa mengetahui.
Melemahkan kepercayaan terhadap penerbitan token terbuka, terutama dalam mengejar kecepatan dan kemudahan platform penerbitan token
Untuk mengatasi masalah ini, yang dibutuhkan bukan hanya pertahanan pasif, tetapi juga heuristik yang lebih baik, peringatan awal di front-end, penghalang di tingkat protokol, serta upaya pemetaan dan pemantauan perilaku kolaboratif yang berkelanjutan. Alat deteksi sudah ada - masalahnya adalah apakah ekosistem benar-benar bersedia untuk menggunakannya.
Laporan ini telah mengambil langkah pertama: menyediakan filter yang dapat diandalkan dan dapat direproduksi untuk mengidentifikasi perilaku kolaboratif yang paling jelas. Namun, ini baru permulaan. Tantangan sebenarnya terletak pada mendeteksi strategi yang sangat membingungkan dan terus berkembang, serta menciptakan budaya di atas rantai yang memberi penghargaan pada transparansi, bukan ekstraksi.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Status penerbitan token Solana: kolaborasi dalam arbitrase yang merajalela, penyebar langsung membiayai dompet jebakan.
Analisis Perilaku Arbitrase Jebakan Koordinasi dalam Penerbitan Token Solana
Ringkasan
Laporan ini menyelidiki sebuah model pertanian token yang umum dan sangat kolaboratif di Solana: penerbit token mentransfer SOL ke "dompet sniper", memungkinkan dompet ini untuk membeli token tersebut dalam blok yang sama saat token diluncurkan. Dengan memfokuskan pada rantai dana yang jelas dan dapat dibuktikan antara penerbit dan penembak jitu, kami mengidentifikasi sekumpulan perilaku ekstraksi dengan tingkat kepercayaan yang tinggi.
Analisis menunjukkan bahwa strategi ini bukanlah fenomena kebetulan, maupun perilaku marginal. Hanya dalam sebulan terakhir, lebih dari 15,000 SOL telah diambil sebagai keuntungan yang direalisasikan dari lebih dari 15,000 penerbitan token dengan melibatkan lebih dari 4,600 dompet sniper dan lebih dari 10,400 pengembang. Dompet ini menunjukkan tingkat keberhasilan yang sangat tinggi (87% dalam meraih keuntungan sniper ), cara keluar yang bersih dan terstruktur serta pola operasi yang terencana.
Temuan kunci:
Meskipun analisis kami hanya mencakup subset dari perilaku sniping blok yang sama, skala, struktur, dan profitabilitasnya menunjukkan: penerbitan token Solana sedang dikendalikan secara aktif oleh jaringan kolaboratif, sementara langkah pertahanan yang ada jauh dari memadai.
Metodologi
Analisis ini dimulai dengan tujuan yang jelas: mengidentifikasi perilaku penyalahgunaan token kolaboratif di Solana, terutama situasi di mana penyebar memberikan dana kepada dompet penembak saat token diluncurkan pada blok yang sama. Kami membagi masalah ini menjadi beberapa tahap:
Fokus pada Ancaman Terjelas
Kami pertama-tama mengukur skala penembakan blok di platform penerbitan token, dan hasilnya mengejutkan: lebih dari 50% token diserang pada saat blok dibuat - penembakan blok telah berubah dari kasus pinggiran menjadi mode penerbitan yang dominan.
Di Solana, partisipasi dalam blok yang sama biasanya memerlukan: transaksi pra-tanda tangan; koordinasi off-chain; atau penyedia dan pembeli berbagi infrastruktur.
Tidak semua serangan blok dengan niat jahat sama, setidaknya ada dua jenis peran: "Robot yang mencoba peruntungannya" - menguji heuristik atau spekulasi kecil; kolaborasi dengan orang dalam - termasuk penyebar yang menyediakan dana untuk pembeli mereka sendiri.
Untuk mengurangi laporan palsu dan menonjolkan perilaku kolaboratif yang sebenarnya, kami menambahkan penyaringan ketat dalam indikator akhir: hanya menghitung serangan yang memiliki transfer SOL langsung antara penyebar yang dikerahkan sebelum peluncuran dan dompet penyerang. Ini memungkinkan kami untuk dengan percaya diri mengidentifikasi: dompet yang dikendalikan langsung oleh penyebar; dompet yang bertindak atas perintah penyebar; dompet yang memiliki saluran internal.
Studi Kasus 1: Pendanaan Langsung
Dompet penyebar mengirim total 1,2 SOL ke 3 dompet berbeda, kemudian menerbitkan token bernama SOL > BNB. Tiga dompet penerima dana menyelesaikan pembelian dalam blok yang sama dengan pembuatan token, sebelum terlihat di pasar yang lebih luas. Setelah itu, mereka dengan cepat menjual untuk mendapatkan keuntungan, melakukan keluar kilat yang terkoordinasi. Ini adalah contoh klasik dari dompet sniper pra-dana yang menggarap token pertanian, yang ditangkap langsung oleh metode rantai dana kami. Meskipun tekniknya sederhana, itu dilakukan secara besar-besaran dalam ribuan penerbitan.
Studi Kasus 2: Pendanaan Multi-Lompatan
Sebuah dompet terkait dengan beberapa serangan token. Entitas tersebut tidak secara langsung mendanai dompet serangan, melainkan mengalirkan SOL melalui 5-7 lapisan dompet perantara sebelum sampai ke dompet serangan akhir, sehingga dapat melakukan serangan dalam blok yang sama.
Metode kami yang ada hanya mendeteksi beberapa transfer awal dari penyebar, tetapi gagal menangkap seluruh jalur ke dompet penembak akhir. Dompet relay ini biasanya "digunakan sekali", hanya untuk mentransfer SOL, sehingga sulit untuk menghubungkannya melalui kueri sederhana. Celah ini bukanlah cacat desain, tetapi hasil dari pertimbangan sumber daya komputasi - melacak jalur dana multi-lompatan dalam data besar memang mungkin, tetapi biayanya sangat tinggi. Oleh karena itu, implementasi saat ini lebih memilih jalur langsung dengan kepercayaan tinggi untuk menjaga kejelasan dan reprodusibilitas.
Temukan
Fokus pada sub-kelompok "serangan blok yang sama + rantai dana langsung", kami mengungkapkan perilaku kolaboratif on-chain yang luas, terstruktur, dan sangat menguntungkan. Berikut adalah semua data yang mencakup dari 15 Maret hingga sekarang:
Sniping yang didanai oleh penyebar yang sama dan terstruktur sangat umum
Tindakan ini menghasilkan keuntungan besar-besaran
Penyebaran ulang dan penargetan untuk menyikat jaringan pertanian
Menembak memperlihatkan pola waktu yang berpusat pada manusia
Kebingungan kepemilikan antara dompet sekali pakai dan transaksi multisignature
Perilaku Keluar
Untuk memahami lebih dalam bagaimana dompet ini keluar, kami membagi data menjadi dua dimensi perilaku utama:
kesimpulan data
Kecepatan keluar
Jumlah penjualan
Tren Keuntungan
Model ini menunjukkan: Pendanaan sniper yang dikerjakan oleh penyebar bukan merupakan tindakan perdagangan, melainkan strategi ekstraksi otomatis dengan risiko rendah:
Kesimpulan
Laporan ini mengungkapkan strategi pengambilan yang berkelanjutan, terstruktur, dan menguntungkan tinggi untuk penerbitan token Solana: penyerangan blok yang didanai oleh pengembang. Dengan melacak transfer SOL langsung dari pengembang ke dompet penyerang, kami mengidentifikasi perilaku gaya insider yang memanfaatkan arsitektur throughput tinggi Solana untuk melakukan pengambilan secara kolaboratif.
Meskipun metode ini hanya menangkap sebagian dari penembakan blok yang sama, skala dan pola menunjukkan: ini bukan spekulasi acak, tetapi operator yang memiliki posisi istimewa, sistem yang dapat diulang, dan niat yang jelas. Pentingnya strategi ini terletak pada:
Untuk mengatasi masalah ini, yang dibutuhkan bukan hanya pertahanan pasif, tetapi juga heuristik yang lebih baik, peringatan awal di front-end, penghalang di tingkat protokol, serta upaya pemetaan dan pemantauan perilaku kolaboratif yang berkelanjutan. Alat deteksi sudah ada - masalahnya adalah apakah ekosistem benar-benar bersedia untuk menggunakannya.
Laporan ini telah mengambil langkah pertama: menyediakan filter yang dapat diandalkan dan dapat direproduksi untuk mengidentifikasi perilaku kolaboratif yang paling jelas. Namun, ini baru permulaan. Tantangan sebenarnya terletak pada mendeteksi strategi yang sangat membingungkan dan terus berkembang, serta menciptakan budaya di atas rantai yang memberi penghargaan pada transparansi, bukan ekstraksi.