Nội tình phát hành token trên Solana: Khám phá kinh doanh chênh lệch giá phối hợp

Tóm tắt

Báo cáo này đã điều tra một mô hình chăn nuôi meme token phổ biến và hợp tác cao trên Solana: người phát hành token chuyển SOL vào "ví săn" để cho phép những ví này mua token trong cùng một khối khi token được niêm yết. Bằng cách tập trung vào chuỗi tiền tệ rõ ràng và có thể chứng minh giữa người phát hành và những kẻ săn lùng, chúng tôi đã xác định một tập hợp các hành vi rút tiền có độ tin cậy cao.

Phân tích cho thấy, chiến lược này không phải là hiện tượng ngẫu nhiên, cũng không phải là hành vi biên. Chỉ trong tháng qua, đã rút ra được hơn 15,000 SOL lợi nhuận đã thực hiện từ hơn 15,000 lần phát hành token theo cách này, liên quan đến hơn 4,600 ví bẫy và hơn 10,400 người triển khai. Những ví này thể hiện tỷ lệ thành công bất thường cao (87% trong việc kinh doanh chênh lệch giá ), cách thoát sạch sẽ và mô hình hoạt động có cấu trúc.

Phát hiện chính:

• Công cụ ngắm bắn được hỗ trợ bởi nhà triển khai có tính hệ thống, sinh lợi và thường tự động, hoạt động ngắm bắn tập trung nhất vào giờ làm việc ở Mỹ.
• Cấu trúc nông nghiệp nhiều ví rất phổ biến, thường sử dụng ví tạm thời và hợp tác để mô phỏng nhu cầu thực tế.
• Các phương pháp làm mờ ngày càng tinh vi, chẳng hạn như chuỗi tiền nhiều bước và giao dịch ký tên nhiều bên, để tránh bị phát hiện.
• Dù có giới hạn, bộ lọc vốn một lần vẫn có thể nắm bắt các trường hợp hành vi "nội bộ" quy mô lớn rõ ràng và có thể lặp lại.
• Báo cáo này đưa ra một phương pháp trực quan có thể hành động, giúp các nhóm giao thức và giao diện người dùng nhận diện, đánh dấu và phản ứng với các hoạt động như vậy trong thời gian thực - bao gồm theo dõi độ tập trung nắm giữ sớm, gán nhãn ví liên kết cho người phát hành, và đưa ra cảnh báo giao diện người dùng cho người dùng trong các đợt phát hành rủi ro cao.

Mặc dù phân tích chỉ bao phủ một tập hợp con của hành vi săn lùng trong cùng một khối, nhưng quy mô, cấu trúc và tính sinh lợi cho thấy: việc phát hành token Solana đang bị thao túng tích cực bởi mạng lưới hợp tác, trong khi các biện pháp phòng thủ hiện tại là không đủ.

Phương pháp luận

Phân tích này bắt đầu với một mục tiêu rõ ràng: nhận diện hành vi hợp tác trong việc đánh bẫy token meme trên Solana, đặc biệt là trường hợp người phát hành cung cấp vốn cho ví săn lùng trong cùng một khối khi token được phát hành. Chúng tôi sẽ chia vấn đề thành các giai đoạn sau:

1. Lọc cùng khu vực để săn lùng

Đầu tiên, lọc các ví bị săn đuổi trong cùng một khối ngay sau khi triển khai. Do: Solana không có mempool toàn cầu; cần biết địa chỉ của nó trước khi token xuất hiện trên giao diện công cộng; và thời gian giữa việc triển khai và tương tác lần đầu với DEX là cực kỳ ngắn. Hành vi này gần như không thể xảy ra một cách tự nhiên, vì vậy "săn đuổi trong cùng khối" trở thành bộ lọc có độ tin cậy cao để nhận diện các hoạt động thông đồng hoặc đặc quyền tiềm năng.

2. Nhận diện ví liên kết với người triển khai

Để phân biệt giữa những người bắn tỉa có kỹ thuật cao và "người nội bộ" phối hợp, chúng tôi đã theo dõi các giao dịch SOL giữa người triển khai token và những người bắn tỉa trước khi token được phát hành, chỉ đánh dấu những ví đáp ứng các điều kiện sau: nhận SOL trực tiếp từ người triển khai; gửi SOL trực tiếp đến người triển khai. Chỉ những ví có giao dịch trực tiếp trước khi phát hành mới được đưa vào bộ dữ liệu cuối cùng.

3. Liên kết việc ngắm bắn với lợi nhuận token

Đối với mỗi ví bị tấn công, chúng tôi ánh xạ hoạt động giao dịch của nó trên các Token bị tấn công, cụ thể tính toán: tổng số SOL đã chi để mua Token đó; tổng số SOL thu được từ việc bán trên DEX; lợi nhuận ròng đã thực hiện ( chứ không phải lợi nhuận danh nghĩa ). Như vậy, có thể chính xác quy kết lợi nhuận bị rút ra từ mỗi lần tấn công từ người phát hành.

4. Đo lường quy mô và hành vi ví

Chúng tôi phân tích quy mô của các hoạt động như vậy từ nhiều khía cạnh: số lượng nhà triển khai độc lập và ví săn; số lần xác nhận cùng khối săn; phân bố lợi nhuận săn; số lượng token mà mỗi nhà triển khai phát hành; tình trạng tái sử dụng ví săn giữa các token.

5. Dấu vết hoạt động của máy

Để hiểu cách thức thực hiện các hoạt động này, chúng tôi nhóm các hoạt động đấu giá theo giờ UTC. Kết quả cho thấy: hoạt động tập trung vào các khoảng thời gian cụ thể; giảm đáng kể trong khoảng thời gian nửa đêm UTC; điều này cho thấy, thay vì là một quá trình tự động hóa toàn cầu, liên tục, nó giống như một nhiệm vụ cron hoặc thời gian thực hiện thủ công được căn chỉnh với Mỹ.

6. Phân tích hành vi thoát

Cuối cùng, chúng tôi nghiên cứu hành vi của ví liên kết với nhà phát triển khi bán các token bị nhắm đến: đo thời gian từ lần mua đầu tiên đến lần bán cuối cùng ( thời gian nắm giữ ); thống kê số lượng giao dịch bán độc lập mà mỗi ví sử dụng để thoát ra. Từ đó, phân biệt xem ví chọn thanh lý nhanh chóng hay bán ra từ từ, và khảo sát mối liên hệ giữa tốc độ thoát và tính sinh lợi.

Tập trung vào mối đe dọa rõ ràng nhất

Chúng tôi đã đầu tiên đo lường quy mô của việc săn lùng trong cùng một khối của một nền tảng nào đó, kết quả thật đáng kinh ngạc: Hơn 50% token đã bị săn lùng ngay khi khối được tạo ra - việc săn lùng trong cùng một khối đã chuyển từ trường hợp biên thành mô hình phát hành thống trị.

Trên Solana, việc tham gia cùng khối thường cần: giao dịch đã ký trước; phối hợp ngoài chuỗi; hoặc cơ sở hạ tầng chung giữa người triển khai và người mua.

Không phải tất cả các cuộc tấn công cùng một khối đều độc hại như nhau, ít nhất có hai loại vai trò: "robot thử vận may" - thử nghiệm các phương pháp heuristics hoặc đầu cơ nhỏ; người trong cuộc hợp tác - bao gồm cả những người triển khai cung cấp vốn cho người mua của họ.

Để giảm thiểu báo động giả và làm nổi bật hành vi hợp tác thực sự, chúng tôi đã đưa vào chỉ số cuối cùng một bộ lọc nghiêm ngặt: chỉ thống kê các giao dịch SOL trực tiếp giữa người triển khai trước khi lên mạng và ví săn. Điều này cho phép chúng tôi tự tin xác định: ví được kiểm soát trực tiếp bởi người triển khai; ví hoạt động theo chỉ đạo của người triển khai; ví có kênh nội bộ.

Nghiên cứu trường hợp 1: Tài trợ trực tiếp

Ví của nhà phát triển đã gửi tổng cộng 1.2 SOL đến 3 ví khác nhau, sau đó phát hành một token có tên SOL > BNB. 3 ví nhận vốn đã hoàn thành việc mua trước trong cùng một khối nơi token được tạo ra, trước khi nó trở nên thấy được trong thị trường rộng lớn hơn. Sau đó, chúng nhanh chóng bán ra để thu lợi, thực hiện một cuộc thoát nhanh chóng đồng bộ. Đây là một ví dụ điển hình về việc sử dụng ví săn đón trước khi phát hành token, được phương pháp chuỗi vốn của chúng tôi ghi lại trực tiếp. Mặc dù phương pháp đơn giản, nhưng nó đã diễn ra quy mô lớn trong hàng ngàn lần phát hành.

Nghiên cứu trường hợp 2: Tài trợ nhiều bước

Một ví liên quan đến việc tấn công nhiều lần vào token. Thực thể này không trực tiếp đầu tư vào ví tấn công, mà chuyển SOL thông qua 5-7 ví trung gian trước khi đến ví tấn công cuối cùng, từ đó hoàn thành việc tấn công trong cùng một khối.

Phương pháp hiện tại của chúng tôi chỉ phát hiện một số giao dịch ban đầu của người triển khai, nhưng không thể nắm bắt toàn bộ chuỗi giao dịch đến ví mục tiêu cuối cùng. Những ví trung gian này thường "được sử dụng một lần", chỉ để chuyển SOL, khiến việc liên kết qua truy vấn đơn giản trở nên khó khăn. Lỗ hổng này không phải là thiếu sót trong thiết kế, mà là do sự cân nhắc về tài nguyên tính toán - việc theo dõi các đường dẫn tài chính đa bước trong dữ liệu quy mô lớn mặc dù khả thi nhưng tốn kém rất nhiều. Do đó, việc triển khai hiện tại ưu tiên các liên kết trực tiếp có độ tin cậy cao để giữ cho rõ ràng và có thể tái tạo.

Chúng tôi đã sử dụng công cụ phân tích dữ liệu để hiển thị chuỗi tài chính dài hơn này, hình ảnh hóa cách mà vốn từ ví ban đầu đi qua ví vỏ để đến ví của nhà phát triển cuối cùng. Điều này làm nổi bật mức độ phức tạp trong việc làm mờ nguồn gốc tài chính, đồng thời chỉ ra hướng đi cho việc hoàn thiện các phương pháp phát hiện trong tương lai.

Tại sao lại tập trung vào "ví tiền trực tiếp tài trợ và đồng khu vực tấn công"

Trong phần còn lại của bài viết, chúng tôi chỉ nghiên cứu các ví bẫy đã nhận được tiền từ nhà phát triển trước khi ra mắt và đã thực hiện các đòn tấn công trong cùng một khối. Lý do như sau: chúng đóng góp lợi nhuận đáng kể; phương pháp gây nhầm lẫn tối thiểu; đại diện cho tập hợp độc hại có tính thao tác cao nhất; nghiên cứu chúng có thể cung cấp khuôn khổ suy diễn rõ ràng nhất để phát hiện và giảm thiểu các chiến lược rút tiền tinh vi hơn.

Phát hiện

Tập trung vào tập con "Săn lùng khối giống nhau + Chuỗi tài chính trực tiếp", chúng tôi đã tiết lộ một hành vi hợp tác trên chuỗi rộng rãi, có cấu trúc và có lợi nhuận cao. Tất cả dữ liệu dưới đây bao gồm từ ngày 15 tháng 3 đến nay:

1. Sự bẫy được tài trợ bởi người triển khai trong cùng một khối là rất phổ biến và có hệ thống.

a. Trong tháng qua đã xác nhận hơn 15,000 Token bị ví săn lùng ngay khi lên sàn.

b. Liên quan đến hơn 4,600 ví săn, hơn 10,400 người triển khai;

c. Chiếm khoảng 1.75% tổng lượng phát hành trên một nền tảng nào đó.

2. Hành vi này mang lại lợi nhuận lớn.

a. Được tài trợ trực tiếp, ví đã đạt lợi nhuận ròng >15,000 SOL;

b. Tỉ lệ thành công của việc săn lùng là 87%, giao dịch thất bại rất ít.

c. Lợi nhuận điển hình của ví đơn là 1-100 SOL, một số ít vượt quá 500 SOL.

3. Triển khai lặp lại và nhắm bẫy mạng nông dân

a. Nhiều nhà triển khai sử dụng ví mới để tạo hàng loạt từ vài chục đến vài trăm Token;

b. Một số ví săn đón thực hiện hàng trăm lần săn đón trong một ngày;

c. Quan sát cấu trúc "trung tâm - tỏa ra": một ví cung cấp vốn cho nhiều ví săn lùng, tất cả đều nhắm vào cùng một token.

4. Sự nhắm mục tiêu thể hiện mô hình thời gian lấy con người làm trung tâm

a. Đỉnh hoạt động cao vào UTC 14:00-23:00; UTC 00:00-08:00 hầu như ngừng hoạt động;

b. Phù hợp với giờ làm việc của Mỹ, cho thấy là kích hoạt bằng tay/cron, chứ không phải tự động 24 giờ toàn cầu.

5. Nhầm lẫn quyền sở hữu giữa ví một lần và giao dịch đa ký

a. Người triển khai ký quỹ nhiều ví cùng một lúc và ký tên vào giao dịch cùng một lúc để chống lại.

b. Những ví này sẽ không ký bất kỳ giao dịch nào nữa;

c. Người triển khai chia nhỏ việc mua ban đầu thành 2-4 ví, ngụy trang nhu cầu thực sự.

Hành vi thoát

Để hiểu sâu về cách những ví này thoát ra, chúng tôi phân tích dữ liệu theo hai chiều hành vi lớn:

1. Tốc độ thoát ( Thời gian thoát )——Thời gian từ khi mua lần đầu đến khi bán cuối cùng;

2. Số lượng bán ( Số lần hoán đổi )——Số lượng giao dịch bán độc lập được sử dụng để thoát.

kết luận dữ liệu

1. Tốc độ thoát

a. 55% của việc săn mồi đã được bán hết trong 1 phút.

b. 85% trong vòng 5 phút thanh lý;

c. 11% trong 15 giây.

2. Số lượng bán ra

a. Hơn 90% ví sniper chỉ sử dụng 1-2 lệnh bán để thoát ra;

b. Rất ít áp dụng việc bán dần dần.

3. Xu hướng lợi nhuận

a. Kiếm tiền nhiều nhất là ví thoát trong <1 phút, tiếp theo là <5 phút;

b. Việc nắm giữ lâu hơn hoặc bán ra nhiều lần mặc dù lợi nhuận trung bình mỗi lần bán có phần cao hơn, nhưng số lượng rất ít, do đó đóng góp vào tổng lợi nhuận là hạn chế.

giải thích

Các mô hình này cho thấy: sự săn lùng do người triển khai tài trợ không phải là hành vi giao dịch, mà là chiến lược rút tiền tự động, rủi ro thấp:

• Mua vào sớm → Bán nhanh → Rút hoàn toàn.
• Bán ra một lần đại diện cho việc không quan tâm đến sự biến động giá, chỉ tận dụng cơ hội để dump.
• Một số chiến lược thoát phức tạp hơn chỉ là ngoại lệ, mô hình không phổ biến.

cái nhìn có thể thao tác

Các đề xuất dưới đây nhằm giúp đội ngũ giao thức, các nhà phát triển front-end và các nhà nghiên cứu nhận diện và đối phó với các mô hình phát hành token trích xuất hoặc hợp tác, thông qua việc chuyển đổi các hành vi quan sát được thành các quy tắc, bộ lọc và cảnh báo, tăng cường tính minh bạch cho người dùng và giảm thiểu rủi ro.

1. Theo dõi độ tập trung của các vị thế sớm
2. Gán nhãn ví cho nhà phát triển
3. Phát ra cảnh báo trước trong các đợt phát hành rủi ro cao
4. Xây dựng hệ thống theo dõi dòng tiền phức tạp
5. Giám sát thời gian thực chế độ săn đa chữ ký
6. Phân tích phân bố tốc độ thoát
7. Quan sát mức độ phân tán giao dịch thoát
8. Nhận diện ví săn lùng được sử dụng nhiều lần