Analisis Perilaku Serangan Koordinasi dalam Penerbitan Token Solana

Ringkasan

Laporan ini menyelidiki pola pertanian meme token yang umum dan sangat kolaboratif di Solana: penerbit token mengalihkan SOL ke "dompet sniper", memungkinkan dompet tersebut untuk membeli token pada blok yang sama saat token diluncurkan. Dengan memfokuskan pada rantai dana yang jelas dan dapat dibuktikan antara penerbit dan penembak jitu, kami mengidentifikasi serangkaian perilaku ekstraksi dengan tingkat kepercayaan tinggi.

Analisis menunjukkan bahwa strategi ini bukanlah fenomena kebetulan, maupun perilaku marginal. Hanya dalam sebulan terakhir, lebih dari 15,000 SOL keuntungan yang direalisasikan telah diekstrak melalui lebih dari 15,000 penerbitan token, melibatkan lebih dari 4,600 dompet sniper dan lebih dari 10,400 pelaksana. Dompet-dompet ini menunjukkan tingkat keberhasilan yang sangat tinggi (87% dalam mendapatkan keuntungan sniper ), cara keluar yang bersih dan rapi, serta pola operasi yang terstruktur.

Temuan kunci:

• Pembiayaan sniper yang dikerahkan memiliki sifat sistematis, menguntungkan, dan biasanya otomatis, kegiatan sniper paling terkonsentrasi selama jam kerja di Amerika Serikat.
• Struktur pertanian multi-dompet sangat umum, sering menggunakan dompet sementara dan kolaborasi untuk mensimulasikan permintaan nyata.
• Metode pengaburan terus meningkat, seperti rantai dana multi-lompatan dan serangan transaksi multi-tanda tangan, untuk menghindari deteksi.
• Meskipun ada batasan, filter dana loncat masih dapat menangkap kasus perilaku "orang dalam" yang paling jelas dan dapat diulang dalam skala besar.
• Laporan ini mengajukan satu set metode heuristik yang dapat ditindaklanjuti, membantu tim protokol dan frontend untuk secara real-time mengidentifikasi, menandai, dan menangani aktivitas semacam itu.

Meskipun analisis hanya mencakup subset dari perilaku serangan blok yang sama, skala, struktur, dan profitabilitasnya menunjukkan bahwa: penerbitan token Solana sedang mengalami manipulasi aktif oleh jaringan kolaboratif, sementara langkah pertahanan yang ada jauh dari cukup.

Metodologi

Analisis ini bertujuan untuk mengidentifikasi perilaku kolaboratif dalam memanipulasi token meme di Solana, terutama dalam situasi di mana penerbit menyediakan dana untuk dompet sniper pada saat penerbitan token di blok yang sama. Kami membagi masalah ini menjadi beberapa tahap:

1. Penyaringan penembak blok yang sama
2. Mengenali dompet yang terkait dengan penyebar
3. Menghubungkan sniper dengan keuntungan token
4. Mengukur skala dan perilaku dompet
5. Jejak aktivitas mesin
6. Analisis Perilaku Keluar

Fokus pada Ancaman yang Paling Jelas

Kami pertama-tama mengukur skala serangan blok dalam penerbitan pump.fun, dan hasilnya mengejutkan: lebih dari 50% token diserang pada saat blok dibuat - serangan blok telah berubah dari kasus pinggiran menjadi mode penerbitan yang dominan.

Untuk mengurangi laporan salah dan menonjolkan perilaku kolaboratif yang sebenarnya, kami telah menambahkan penyaringan yang ketat dalam metrik akhir: hanya menghitung serangan yang terjadi melalui transfer SOL langsung antara penyebar yang dikerahkan sebelum peluncuran dan dompet sniper. Ini memungkinkan kami untuk dengan percaya diri mengidentifikasi: dompet yang langsung dikendalikan oleh penyebar, dompet yang bertindak di bawah arahan penyebar, dan dompet yang memiliki saluran internal.

Studi Kasus 1: Pendanaan Langsung

Dompet penyebar mengirim total 1,2 SOL ke 3 dompet berbeda, lalu menerbitkan token bernama SOL > BNB. 3 dompet penerima dana menyelesaikan pembelian dalam blok yang sama dengan pembuatan token, sebelum terlihat di pasar yang lebih luas. Kemudian, mereka cepat-cepat menjual untuk mendapatkan keuntungan, melakukan keluarnya yang terkoordinasi dengan cepat. Ini adalah contoh klasik dari dompet sniper pra-dana yang mencuri token pertanian, yang ditangkap langsung oleh metode rantai dana. Meskipun tekniknya sederhana, ini dipentaskan secara besar-besaran dalam ribuan penerbitan.

Studi Kasus 2: Pendanaan Multi-Lompatan

Sebuah dompet terkait dengan beberapa penyerangan token. Entitas tersebut tidak langsung mendanai dompet penyerang, tetapi mengalirkan SOL melalui 5-7 dompet perantara ke dompet penyerang akhir, sehingga penyerangan dapat diselesaikan dalam blok yang sama.

Metode yang ada hanya mendeteksi beberapa transfer awal dari penyebar, tetapi tidak dapat menangkap seluruh rantai menuju dompet target akhir. Dompet perantara ini biasanya "digunakan sekali", hanya untuk mentransfer SOL, sehingga sulit untuk mengaitkannya melalui pencarian sederhana. Kekurangan ini bukanlah cacat desain, melainkan merupakan hasil dari pertimbangan sumber daya komputasi.

Temukan

Fokus pada subset "sniping blok yang sama + rantai dana langsung", kami mengungkapkan perilaku kolaboratif on-chain yang luas, terstruktur, dan sangat menguntungkan. Semua data berikut mencakup dari 15 Maret hingga sekarang:

1. Sniping yang didanai oleh penyebar dan berada di blok yang sama sangat umum dan sistematis.
   • Selama sebulan terakhir, telah dikonfirmasi lebih dari 15.000 token yang langsung diserang oleh dompet pendanaan pada blok peluncuran.
   • Melibatkan lebih dari 4.600 dompet sniper, lebih dari 10.400 penempatan -占penerbitan pump.fun sekitar 1,75%

2. Tindakan ini menghasilkan keuntungan besar-besaran
   • Langsung mendapatkan dana, dompet sniper telah mencapai profit bersih > 15.000 SOL
   • Tingkat keberhasilan sniping 87%, transaksi gagal sangat sedikit
   • Pendapatan tipikal dompet tunggal 1-100 SOL, sedikit yang melebihi 500 SOL

3. Pengulangan penyebaran dan penargetan jaringan pertanian snipe
   • Banyak penyebar menggunakan dompet baru untuk membuat puluhan hingga ratusan token secara massal
   • Beberapa dompet sniper melakukan ratusan kali sniper dalam sehari
   • Mengamati struktur "pusat-radiasi": satu dompet memberikan investasi untuk beberapa dompet sniper, semua menyasar token yang sama

4. Sniper menampilkan pola waktu yang berpusat pada manusia
   • Puncak aktivitas terjadi pada UTC 14:00-23:00; UTC 00:00-08:00 hampir tidak ada aktivitas.
   • Sesuai dengan jam kerja di AS, menunjukkan bahwa ini adalah pemicu manual/cron, bukan otomatis 24 jam global.

5. Kebingungan kepemilikan antara dompet sekali pakai dan transaksi multisignature
   • Penerbit menyuntikkan beberapa dompet secara bersamaan dan menandatangani serangan dalam satu transaksi.
   • Dompet ini tidak akan menandatangani transaksi apapun setelah ini
   • Penyebar membagi pembelian awal ke dalam 2-4 dompet, menyamarkan permintaan yang sebenarnya

Perilaku Keluar

Untuk lebih memahami bagaimana dompet ini keluar, kami membagi data berdasarkan dua dimensi perilaku:

1. Kecepatan keluar ( Waktu Keluar ) - dari pembelian awal hingga penjualan akhir
2. Jumlah Penjualan ( Jumlah Swap ) - Jumlah transaksi penjualan independen yang digunakan untuk keluar

Kesimpulan data:

1. Kecepatan keluar

   • 55% dari penjualan habis dalam 1 menit
   • 85% menjual dalam 5 menit
   • 11% selesai dalam 15 detik

2. Jumlah penjualan

   • Lebih dari 90% dompet sniper hanya menggunakan 1-2 pesanan jual untuk keluar
   • Sangat sedikit menggunakan penjualan bertahap

3. Tren Keuntungan

   • Yang paling menguntungkan adalah dompet yang keluar dalam waktu kurang dari 1 menit, diikuti dengan kurang dari 5 menit.
   • Memegang lebih lama atau menjual berkali-kali meskipun rata-rata keuntungan per transaksi sedikit lebih tinggi, tetapi jumlahnya sangat sedikit, kontribusinya terhadap total keuntungan terbatas.

Polanya menunjukkan: Pendanaan sniper oleh penyebar bukanlah perilaku perdagangan, melainkan strategi penarikan otomatis dan risiko rendah.

Kesimpulan

Laporan ini mengungkapkan strategi ekstraksi penerbitan token Solana yang berkelanjutan, terstruktur, dan menguntungkan tinggi: penargetan blok yang didanai oleh penyebar. Dengan melacak transfer SOL langsung dari penyebar ke dompet penargetan, kami mengidentifikasi sekumpulan perilaku gaya orang dalam, memanfaatkan arsitektur throughput tinggi Solana untuk ekstraksi kolaboratif.

Meskipun metode ini hanya menangkap sebagian dari serangan blok yang sama, skala dan polanya menunjukkan bahwa: ini bukan spekulasi acak, melainkan operator dengan posisi istimewa, sistem yang dapat diulang, dan niat yang jelas. Pentingnya strategi ini terlihat dalam:

1. Membengkokkan sinyal pasar awal, membuat token tampak lebih menarik atau kompetitif
2. Membahayakan investor ritel - Mereka menjadi keluar dari likuiditas tanpa mengetahui.
3. Melemahkan kepercayaan terhadap penerbitan token terbuka, terutama di platform yang mengejar kecepatan dan kemudahan penggunaan.

Untuk mengatasi masalah ini, yang dibutuhkan bukan hanya pertahanan pasif, tetapi juga heuristik yang lebih baik, peringatan awal dari front-end, penghalang tingkat protokol, serta upaya pemetaan dan pemantauan perilaku kolaboratif yang berkelanjutan. Alat deteksi sudah ada - masalahnya adalah apakah ekosistem benar-benar bersedia untuk menerapkannya.

Laporan ini telah mengambil langkah pertama: menyediakan filter yang dapat diandalkan dan dapat direproduksi untuk mengidentifikasi perilaku kolaboratif yang paling jelas. Namun, ini baru permulaan. Tantangan sebenarnya terletak pada mendeteksi strategi yang sangat membingungkan dan terus berkembang, serta membangun budaya di dalam rantai yang menghargai transparansi daripada pengambilan.