Análisis del comportamiento de caza colaborativa en la emisión de token Solana
Resumen
Este informe investiga un modelo de cultivo de memes de token altamente colaborativo y común en Solana: los emisores de token transfieren SOL a "billeteras de francotiradores", permitiendo que estas billeteras compren el token en el mismo bloque en que se lanza. Al centrarnos en una cadena de fondos clara y verificable entre los emisores y los francotiradores, hemos identificado un conjunto de comportamientos de extracción de alta confianza.
El análisis muestra que esta estrategia no es un fenómeno ocasional ni un comportamiento marginal. Solo en el último mes, se han extraído más de 15,000 SOL en ganancias realizadas a través de más de 15,000 emisiones de token, involucrando a más de 4,600 billeteras de francotiradores y más de 10,400 desplegadores. Estas billeteras muestran una tasa de éxito anormalmente alta del (87% en las ganancias de francotiradores ), una forma de salida limpia y ordenada, así como un patrón de operación estructurado.
Descubrimiento clave:
Los snipers financiados por el desplegador son sistemáticos, rentables y generalmente automatizados, y las actividades de sniping se concentran más durante el horario laboral en Estados Unidos.
La estructura de múltiples billeteras en la agricultura es muy común, y a menudo se utilizan billeteras temporales y retiros coordinados para simular la demanda real.
Los métodos de ofuscación están en constante evolución, como las cadenas de fondos de múltiples saltos y las transacciones de firma múltiple, para evadir la detección.
A pesar de sus limitaciones, un filtro de fondos de salto aún puede capturar los casos de comportamiento "interno" a gran escala más claros y repetibles.
Este informe presenta un conjunto de métodos heurísticos operativos que ayudan a los equipos de protocolo y a la interfaz frontal a identificar, marcar y responder en tiempo real a este tipo de actividades.
A pesar de que el análisis solo cubrió un subconjunto de comportamientos de ataque en el mismo bloque, su escala, estructura y rentabilidad indican que la emisión de token de Solana está siendo manipulada activamente por redes colaborativas, y las medidas de defensa existentes son muy insuficientes.
Metodología
Este análisis tiene como objetivo identificar el comportamiento de la colaboración en la creación de meme Token en Solana, especialmente en el caso de que el desplegador proporcione fondos a la billetera de golpe en el mismo bloque que el lanzamiento del token. Dividimos el problema en las siguientes etapas:
Filtrar ataques en el mismo bloque
Identificar la wallet asociada al desplegador
Asociar el sniper con las ganancias del Token
Medir la escala y el comportamiento de la billetera
Huellas de actividad de la máquina
Análisis del comportamiento de salida
Enfocarse en la amenaza más clara
Primero medimos la escala de la emisión de pump.fun con la caza de bloques en la misma zona, y los resultados fueron sorprendentes: más del 50% de los tokens fueron cazados en el bloque de creación - la caza de bloques en la misma zona ha pasado de ser un caso marginal a convertirse en el modo de emisión dominante.
Para reducir las falsas alarmas y resaltar el verdadero comportamiento colaborativo, hemos incorporado un filtro estricto en el indicador final: solo contabilizamos los ataques directos entre el desplegador y las billeteras de ataque que tienen transferencias directas de SOL antes de la salida. Esto nos permite identificar con confianza: billeteras controladas directamente por el desplegador, billeteras que actúan bajo la dirección del desplegador y billeteras que tienen canales internos.
Estudio de caso 1: financiación directa
La billetera del desplegador envía un total de 1.2 SOL a 3 billeteras diferentes, y luego emite un token llamado SOL > BNB. Las 3 billeteras que reciben el financiamiento completan la compra en el mismo bloque en el que se crea el token, antes de que sea visible en un mercado más amplio. Luego, venden rápidamente para obtener ganancias, ejecutando una salida relámpago coordinada. Este es un ejemplo de libro de texto de un ataque de prefinanciamiento utilizando billeteras de especulación para obtener tokens agrícolas, capturado directamente por el método de cadena de financiamiento. A pesar de que la técnica es simple, se lleva a cabo a gran escala en miles de emisiones.
Estudio de caso 2: financiamiento de múltiples saltos
Una billetera está relacionada con múltiples ataques de token. Esta entidad no financió directamente la billetera de ataque, sino que envió SOL a través de billeteras intermedias de 5 a 7 capas hasta llegar a la billetera final de ataque, completando así el ataque en el mismo bloque.
Los métodos existentes solo detectan algunas transferencias iniciales del desplegador, pero no logran capturar toda la cadena hacia la billetera objetivo final. Estas billeteras de retransmisión suelen ser "de un solo uso", utilizadas únicamente para transmitir SOL, lo que dificulta su asociación a través de una consulta sencilla. Esta brecha no es un defecto de diseño, sino una consideración de recursos computacionales.
Descubrir
Enfocándonos en el subconjunto de "sniping en la misma cadena de bloques + cadena de fondos directa", revelamos un comportamiento colaborativo en la cadena que es amplio, estructurado y altamente rentable. Todos los datos a continuación cubren desde el 15 de marzo hasta la fecha:
Es muy común y sistemático que los ataques de sniping sean financiados por el mismo bloque y el desplegador.
En el último mes, se confirmaron más de 15,000 tokens que fueron directamente atacados por billeteras de capital en el bloque de lanzamiento.
Involucra más de 4,600 carteras de sniper, más de 10,400 desplegadores
La emisión de pump.fun es aproximadamente del 1.75%
Esta conducta es altamente rentable
La billetera de obtención directa de fondos ha logrado un beneficio neto > 15,000 SOL
Tasa de éxito de disparo del 87%, pocas transacciones fallidas
Rendimiento típico de una sola billetera 1-100 SOL, pocos superan 500 SOL
Despliegue repetido y apuntar a la red de cultivo de ataques
Muchos desplegadores utilizan nuevos monederos para crear en masa decenas a cientos de tokens.
Algunas carteras de sniper realizan cientos de snipes en un día
Observado la estructura "centro-radiación": una billetera financia múltiples billeteras de sniper, todas apuntando al mismo token
La presentación del francotirador muestra un patrón temporal centrado en el ser humano
El pico de actividad está entre las 14:00 y las 23:00 UTC; casi está detenido entre las 00:00 y las 08:00 UTC.
Se ajusta al horario laboral de EE. UU., lo que indica que es un desencadenante manual/cron, y no completamente automático 24 horas a nivel global.
Confusión de la propiedad entre billeteras de un solo uso y transacciones multifactores
El desplegador inyecta capital en varias billeteras simultáneamente y firma el ataque en la misma transacción
Estas carteras calientes no firmarán más transacciones.
El desplegador divide la compra inicial en 2-4 billeteras para disfrazar la demanda real
Comportamiento de salida
Para comprender mejor cómo estos wallets se retiran, desglosamos los datos en dos grandes dimensiones de comportamiento:
Velocidad de salida ( Tiempo de salida ) - Desde la primera compra hasta la venta final.
Cantidad de ventas ( Swap Count ) - Cantidad de transacciones de venta independientes utilizadas para salir
Conclusión de los datos:
Velocidad de salida
El 55% de la venta se agotó en 1 minuto.
85% en 5 minutos liquidado
11% completado en 15 segundos
Número de ventas
Más del 90% de las carteras de francotiradores solo utilizan 1-2 órdenes de venta para salir.
Muy poco común utilizar la venta gradual
Tendencia de ganancias
El más rentable es el dinero del monedero en menos de 1 minuto, seguido de menos de 5 minutos
Mantener durante más tiempo o vender varias veces puede resultar en un beneficio promedio por transacción ligeramente más alto, pero la cantidad es muy baja, lo que limita la contribución total a las ganancias.
Estos patrones indican que el ataque de francotirador financiado por el desplegador no es una acción de negociación, sino una estrategia de extracción automatizada y de bajo riesgo.
Conclusión
Este informe revela una estrategia de extracción de emisión de token de Solana continua, estructurada y de alta rentabilidad: la caza en el mismo bloque financiada por el desplegador. Al rastrear las transferencias directas de SOL del desplegador a la billetera de caza, hemos identificado un comportamiento estilo insider, aprovechando la alta capacidad de procesamiento de Solana para la extracción colaborativa.
Aunque este método solo captura una parte de las maniobras de caza de bloques, su escala y patrón indican que: no se trata de una especulación aislada, sino de operadores con posiciones privilegiadas, sistemas repetibles e intenciones claras. La importancia de esta estrategia se refleja en:
Distorsionar las señales tempranas del mercado, haciendo que el token parezca más atractivo o competitivo.
Peligro para los minoristas - se convierten en liquidez de salida sin saberlo.
Debilitar la confianza en la emisión de token abierta, especialmente en plataformas que buscan velocidad y facilidad de uso.
Para aliviar este problema, no solo se necesita defensa pasiva, sino también mejores heurísticas, alertas tempranas en el frontend, barreras a nivel de protocolo, así como un esfuerzo continuo en el mapeo y monitoreo del comportamiento colaborativo. Las herramientas de detección ya existen - el problema es si el ecosistema está dispuesto a aplicarlas realmente.
Este informe ha dado el primer paso: proporciona un filtro confiable y reproducible para identificar los comportamientos colaborativos más evidentes. Pero esto es solo el comienzo. El verdadero desafío radica en detectar estrategias altamente confusas y en constante evolución, y en construir una cultura en cadena que recompense la transparencia en lugar de la extracción.
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
13 me gusta
Recompensa
13
8
Compartir
Comentar
0/400
BakedCatFanboy
· hace15h
¿Es tan violento SOL? Perdí tanto que estoy llorando.
Ver originalesResponder0
LiquidityWhisperer
· hace19h
Tirar la almohada para ganar dinero es muy fácil
Ver originalesResponder0
PebbleHander
· hace19h
¡Juegas muy bien! Conseguí 15000 sol.
Ver originalesResponder0
MoneyBurner
· hace19h
¡Ah, esto! 15000 sol de ganancias... me recuerda a las 3 sol que perdí el año pasado, aún no pierdo la esperanza de continuar comprando la caída.
Ver originalesResponder0
LightningPacketLoss
· hace19h
Mover ladrillos no es tan bueno como esto para ganar dinero...
Ver originalesResponder0
SoliditySlayer
· hace19h
Pensé que era un juego, pero el equipo profesional lo entendió bien.
Ver originalesResponder0
Ser_This_Is_A_Casino
· hace19h
Otro día normal en el casino de Solana~
Ver originalesResponder0
PerpetualLonger
· hace19h
¡Ay! La liga de víctimas atadas en altos niveles ha aumentado en 1 persona. ¡No puedo contener mi fe en la compra de la caída con posición completa!
Emisión de token Solana en colaboración: comportamiento sistemático de extracción detrás de más de 15000 SOL de ganancias
Análisis del comportamiento de caza colaborativa en la emisión de token Solana
Resumen
Este informe investiga un modelo de cultivo de memes de token altamente colaborativo y común en Solana: los emisores de token transfieren SOL a "billeteras de francotiradores", permitiendo que estas billeteras compren el token en el mismo bloque en que se lanza. Al centrarnos en una cadena de fondos clara y verificable entre los emisores y los francotiradores, hemos identificado un conjunto de comportamientos de extracción de alta confianza.
El análisis muestra que esta estrategia no es un fenómeno ocasional ni un comportamiento marginal. Solo en el último mes, se han extraído más de 15,000 SOL en ganancias realizadas a través de más de 15,000 emisiones de token, involucrando a más de 4,600 billeteras de francotiradores y más de 10,400 desplegadores. Estas billeteras muestran una tasa de éxito anormalmente alta del (87% en las ganancias de francotiradores ), una forma de salida limpia y ordenada, así como un patrón de operación estructurado.
Descubrimiento clave:
A pesar de que el análisis solo cubrió un subconjunto de comportamientos de ataque en el mismo bloque, su escala, estructura y rentabilidad indican que la emisión de token de Solana está siendo manipulada activamente por redes colaborativas, y las medidas de defensa existentes son muy insuficientes.
Metodología
Este análisis tiene como objetivo identificar el comportamiento de la colaboración en la creación de meme Token en Solana, especialmente en el caso de que el desplegador proporcione fondos a la billetera de golpe en el mismo bloque que el lanzamiento del token. Dividimos el problema en las siguientes etapas:
Enfocarse en la amenaza más clara
Primero medimos la escala de la emisión de pump.fun con la caza de bloques en la misma zona, y los resultados fueron sorprendentes: más del 50% de los tokens fueron cazados en el bloque de creación - la caza de bloques en la misma zona ha pasado de ser un caso marginal a convertirse en el modo de emisión dominante.
Para reducir las falsas alarmas y resaltar el verdadero comportamiento colaborativo, hemos incorporado un filtro estricto en el indicador final: solo contabilizamos los ataques directos entre el desplegador y las billeteras de ataque que tienen transferencias directas de SOL antes de la salida. Esto nos permite identificar con confianza: billeteras controladas directamente por el desplegador, billeteras que actúan bajo la dirección del desplegador y billeteras que tienen canales internos.
Estudio de caso 1: financiación directa
La billetera del desplegador envía un total de 1.2 SOL a 3 billeteras diferentes, y luego emite un token llamado SOL > BNB. Las 3 billeteras que reciben el financiamiento completan la compra en el mismo bloque en el que se crea el token, antes de que sea visible en un mercado más amplio. Luego, venden rápidamente para obtener ganancias, ejecutando una salida relámpago coordinada. Este es un ejemplo de libro de texto de un ataque de prefinanciamiento utilizando billeteras de especulación para obtener tokens agrícolas, capturado directamente por el método de cadena de financiamiento. A pesar de que la técnica es simple, se lleva a cabo a gran escala en miles de emisiones.
Estudio de caso 2: financiamiento de múltiples saltos
Una billetera está relacionada con múltiples ataques de token. Esta entidad no financió directamente la billetera de ataque, sino que envió SOL a través de billeteras intermedias de 5 a 7 capas hasta llegar a la billetera final de ataque, completando así el ataque en el mismo bloque.
Los métodos existentes solo detectan algunas transferencias iniciales del desplegador, pero no logran capturar toda la cadena hacia la billetera objetivo final. Estas billeteras de retransmisión suelen ser "de un solo uso", utilizadas únicamente para transmitir SOL, lo que dificulta su asociación a través de una consulta sencilla. Esta brecha no es un defecto de diseño, sino una consideración de recursos computacionales.
Descubrir
Enfocándonos en el subconjunto de "sniping en la misma cadena de bloques + cadena de fondos directa", revelamos un comportamiento colaborativo en la cadena que es amplio, estructurado y altamente rentable. Todos los datos a continuación cubren desde el 15 de marzo hasta la fecha:
Comportamiento de salida
Para comprender mejor cómo estos wallets se retiran, desglosamos los datos en dos grandes dimensiones de comportamiento:
Conclusión de los datos:
Velocidad de salida
Número de ventas
Tendencia de ganancias
Estos patrones indican que el ataque de francotirador financiado por el desplegador no es una acción de negociación, sino una estrategia de extracción automatizada y de bajo riesgo.
Conclusión
Este informe revela una estrategia de extracción de emisión de token de Solana continua, estructurada y de alta rentabilidad: la caza en el mismo bloque financiada por el desplegador. Al rastrear las transferencias directas de SOL del desplegador a la billetera de caza, hemos identificado un comportamiento estilo insider, aprovechando la alta capacidad de procesamiento de Solana para la extracción colaborativa.
Aunque este método solo captura una parte de las maniobras de caza de bloques, su escala y patrón indican que: no se trata de una especulación aislada, sino de operadores con posiciones privilegiadas, sistemas repetibles e intenciones claras. La importancia de esta estrategia se refleja en:
Para aliviar este problema, no solo se necesita defensa pasiva, sino también mejores heurísticas, alertas tempranas en el frontend, barreras a nivel de protocolo, así como un esfuerzo continuo en el mapeo y monitoreo del comportamiento colaborativo. Las herramientas de detección ya existen - el problema es si el ecosistema está dispuesto a aplicarlas realmente.
Este informe ha dado el primer paso: proporciona un filtro confiable y reproducible para identificar los comportamientos colaborativos más evidentes. Pero esto es solo el comienzo. El verdadero desafío radica en detectar estrategias altamente confusas y en constante evolución, y en construir una cultura en cadena que recompense la transparencia en lugar de la extracción.