本報告揭示了Solana代幣發行中廣泛存在的“同區塊狙擊”行為，部署者通過直接資助狙擊錢包，在代幣上線時實現高利潤。研究顯示，此類行為已從邊緣現像變為主要模式，涉及15,000多次代幣發行和超過15,000 SOL的利潤。狙擊活動主要中心化在美國工作時間，通過混淆手段逃避監管。建議協議團隊採用可操作的啟發式方法增強監測，提升用戶透明度，並呼籲全生態對抗此類操控行為的努力。
原文標題：退出流動性機器
原文作者：Pine Analytics
原文編譯：Garyma吳說區塊鏈
摘要
本報告調查了索拉納（Solana）上一種普遍且高度協同的模因（Meme）（農業）模式：（狙擊錢包）」轉入sol，使這些錢包能夠在代幣上線的同一區塊內買入該代幣。通過聚焦部署者與狙擊者之間清晰、可證明的資金鍊，我們鎖定了一組高置信度的抽取式行為。 ，我們鎖定了一組高置信度的抽取式行為。
我們的分析顯示，這種策略既不是偶發現象，也不是邊緣行為， – – 僅在過去一個月內，15,000多次代幣發行中提取了超過15,000sol的已實現利潤
關鍵發現：
·部署者資助的狙擊具備系統性、盈利性且通常自動化，狙擊活動在美國工作時間內最為中心化。
·多錢包刷農結構十分常見，經常使用臨時錢包與協同退出來模擬真實需求。
·混淆手段不斷升級，例如多跳資金鍊和多簽名狙擊交易，以逃避檢測。 ，以逃避檢測。
·雖有局限，我們的一跳資金過濾器仍能抓取最清晰、可重複的大規模「內部人」行為案例。
·本報告提出了一套可操作的啟發式方法，幫助協議團隊和前端實時識別、標記並應對此類活動– – 包括追踪早期持倉中心化度、給部署者關聯錢包打標籤，並在高風險發行中向用戶發出前端警告。 ，並在高風險發行中向用戶發出前端警告。
儘管我們的分析僅覆蓋了同區塊狙擊行為的一個子集，但其規模、結構和盈利性表明：Solana代幣發行正受到協同網絡的積極操控，而現有防禦措施遠遠不足。 ，而現有防禦措施遠遠不足。
方法論
本分析以一個明確目標為起點：識別solana上表明協同meme代幣刷農的行為，尤其是部署者在代幣上線同區塊為狙擊錢包提供資金的情況。我們將問題分為以下階段：：
1。篩選同區塊狙擊
我們首先篩選在部署後同一區塊即被狙擊的錢包。由於：solana沒有全局mempool ；要在代幣出現在公共前端之前知曉其地址；以及部署與首次dex交互之間的時間極短。這種行為幾乎不可能是自然發生，因此「同區塊狙擊」成為識別潛在串通或特權活動的高置信度過濾器。 ，因此「同區塊狙擊」成為識別潛在串通或特權活動的高置信度過濾器。
2。識別與部署者關聯的錢包
為區分技術高超的狙擊者與協同「內部人」，我們追踪了代幣上線前部署者與狙擊者之間的sol轉賬，僅標記滿足以下條件的錢包：直接從部署者接收sol ；直接向部署者發送sol。只有在上線前存在直接轉賬的錢包才被納入最終數據集。
3。將狙擊與代幣利潤關聯
針對每個狙擊錢包針對每個狙擊錢包
4。衡量規模與錢包行為
我們從多個維度分析此類活動的規模：獨立部署者與狙擊錢包數量；確認的協同同區塊狙擊次數；狙擊利潤分佈；部署者每人發行的代幣數量；狙擊錢包跨代幣復用情況。
5
為了解這些操作如何進行，我們按utc小時對狙擊活動分組。結果顯示：活動中心化在特定時間窗口；在utc 深夜時段顯著下跌；這表明與其說是全球化、持續的自動化，不如說是與美國對齊的cron任務或人工執行窗口。
6。退出行為分析
最後，我們研究部署者關聯錢包在賣出被狙擊代幣時的行為：測量首筆買入到最終賣出之間的時間（持倉時長），並考察退出速度與盈利性的關聯。 ，並考察退出速度與盈利性的關聯。 ，並考察退出速度與盈利性的關聯。
聚焦最清晰的威脅
我們首先衡量了暴漲。 fun發行中同區塊狙擊的規模，結果令人震驚：超過50％的代幣在創建區塊就被狙擊– – 同區塊狙擊已從邊緣案例變成主導發行模式。
在solana上，同區塊參與通常需要：預簽交易；鏈下協調；或部署者與買家共用基礎設施。並非所有同區塊狙擊都同樣惡意，至少存在兩類角色：「撒網試運氣」機器人：「撒網試運氣」機器人– – 測試啟發式或小額投機；協同內部人– – – 包括部署者為自己的買家提供資金。
為減少誤報並突出真正的協同行為，我們在最終指標中加入了嚴格過濾：僅統計上線前部署者與狙擊錢包間存在直接sol：由部署者直接控制的錢包；在部署者指揮下行事的錢包；擁有內部渠道的錢包。
案例研究1：直接資助
部署者錢包8QUXZ3XYX7DTCTMJQNXZDWKSDWKSWPWSFFNNFNNFWHVTK2JSELE向3restercomester計發送1.2sol，sol> sol> bnb> bnb的代幣。 3個獲資錢包在代幣創建的同一區塊內即完成搶購
案例研究2：多跳資助
錢包gqzlghnrw9njmjf8gy8iq4xtjfw4exjfw4ugqnph3rjtdqy5ka與多次代幣狙擊相關。該實體並未直接為狙擊錢包注資
我們的現有方法只檢測到部署者的一些初步轉賬，卻未能抓全向最終狙擊錢包的整條鏈。這些中繼錢包通常「一次性使用」，僅用於傳遞sol，使其難以通過簡單查詢關聯。此缺口並非設計缺陷
我們藉助arkham的可視化工具展示了這條更長的資金鍊，圖形化呈現了資金如何從初始錢包經殼錢包一路流向最終部署者錢包。這突出顯示了資金來源混淆的複雜程度，也為未來完善檢測方法指明了方向。 ，也為未來完善檢測方法指明了方向。
為什麼聚焦「直接資助且同區塊狙擊的錢包」
在本文餘下部分，我們僅研究上線前直接獲得部署者資金、並在同一區塊內狙擊的狙擊錢包。原因如下：它們貢獻了可觀利潤；混淆手段最少；代表最具操作性的惡意子集；研究它們能為偵測並緩解更高級的抽取策略提供最清晰的啟發式框架。
發現
聚焦於「同區塊狙擊+直接資金鍊」這一子集，我們揭示了一種廣泛、結構化且高度盈利的鏈上協同行為。以下全部數據涵蓋3月15日至今：
1。同區塊且部署者資助的狙擊十分常見且系統化
一個。 過去一個月確認15,000+ 個代幣在上線區塊即被直接獲資錢包狙擊；
b。 涉及4,600+ 10,400+ 名部署者；
c。 佔暴漲。 fun發行量約1.75％。
2。該行為大規模盈利
一個。 直接獲資狙擊錢包已實現淨利潤> 15,000 sol；
b。 狙擊成功率87％，失敗交易極少；
c。 單錢包典型收益1–100 sol，少數超500sol。
3。重複部署與狙擊指向刷農網絡
一個。 許多部署者使用新錢包批量創建數十到數百代幣；
b。 某些狙擊錢包在一天內執行數百次狙擊；
c。 觀察到「中心-輻射」結構：一個錢包為多個狙擊錢包注資，所有狙擊同一代幣。 ，所有狙擊同一代幣。
4。狙擊呈現以人為中心的時間模式
一個。 UTC 14：00–23：00 ；UTC 00：00–08：00 幾乎停擺；
b。 與美國工作時間契合，說明為人工/cron定時觸發，而非全球24小時全自動。
5
一個。 部署者為數個錢包同時注資並在同一交易裡簽名狙擊；
b。 這些燒錢包此後不再簽任何交易；
c。 部署者把初始買入拆到2–4個錢包，偽裝真實需求。 ，偽裝真實需求。
退出行為
為深入了解這些錢包如何退出，我們按兩大行為維度拆解數據：：
1。退出速度（（退出時間） – – – 從首買到最終賣出的時間；
2。賣出筆數（互換計數） – – – 退出所用獨立賣出交易數量。
數據結論1。退出速度
一個。 55％的狙擊在1分鐘內全部賣完；
b。 85％在5 分鐘內清倉；
c。 11％在15秒內完成。
2。賣出筆數
一個。 超過90％的狙擊錢包只用1–2 筆賣單退出；
b。 極少採用漸進式拋售。
3。盈利趨勢
一個。 最賺錢的是
b。 更長持有或多次賣出雖平均單次利潤略高，但數量極少，對總利潤貢獻有限。 ，對總利潤貢獻有限。
解釋
這些模式表明：部署者資助的狙擊並非交易行為，而是自動化、低風險抽取策略：：
·搶先買入→快速賣出→完全退出。
·單筆賣出代表毫不關心價格波動，僅利用先機dump。
·少數更複雜的退出策略只是例外，非主流模式。
可操作洞見
下列建議旨在幫助協議團隊、前端開發者及研究者識別並應對抽取式或協同代幣發行模式，通過將觀察到的行為轉化為啟發式、過濾器與警示，提高用戶透明度並降低風險。 ，提高用戶透明度並降低風險。
結論
本報告揭示了一種持續、結構化且高利潤的solana代幣發行抽取策略：部署者資助的同區塊狙擊。通過追踪部署者向狙擊錢包的直接sol轉賬，我們鎖定了一批內部人風格的行為，solana的高吞吐架構進行協同抽取。雖然本方法只捕獲了同區塊狙擊的一部分
1。扭曲早期市場信號，讓代幣看似更具吸引力或競爭力；
2。危及散戶——— 他們在不知情的情況下成為退出流動性；
3。削弱開放式代幣發行的信任，尤其在追求速度與易用性的暴漲。
要緩解此問題，需要的不只是被動防禦，還包括更佳的啟發式、前端預警、協議級護欄，以及持續映射與監控協同行為的努力。檢測工具已存在– – – 問題在於生態是否願意真正加以應用。
本報告邁出了第一步：提供了一個可靠、可複現的過濾器，用以鎖定最明顯的協同行為。但這僅是開始。真正的挑戰在於偵測高度混淆、不斷演化的策略，並打造一個鏈上文化，獎勵透明而非抽取。 ，獎勵透明而非抽取。
點擊了解律動塊
資訊來源：由0x資訊編譯自互聯網。版權歸作者所有，未經許可，不得轉載