본 보고서는 솔라나(Solana)에서 일반적이고 고도로 협력적인 밈(meme) 토큰 농사(farming) 모드를 조사했습니다: 토큰 배포자가 "스나이퍼 지갑(sniper wallets)"에 솔라나(SOL)를 전송하여 해당 지갑이 토큰 출시와 동일한 블록 내에서 토큰을 구매할 수 있게 합니다. 배포자와 스나이퍼 간의 명확하고 입증 가능한 자금 흐름에 초점을 맞춤으로써, 우리는 고신뢰도의 추출 행위 세트를 식별했습니다.
우리의 분석에 따르면, 이 전략은 우연한 현상이나 주변부 행위가 아닙니다 - 지난 한 달 동안 15,000개 이상의 토큰 발행에서 4,600개 이상의 스나이퍼 지갑과 10,400개 이상의 배포자를 통해 15,000 SOL 이상의 실현된 수익을 추출했습니다. 이러한 지갑들은 비정상적으로 높은 성공률(87%의 스나이핑 수익), 깔끔한 탈출 방식, 그리고 구조화된 운영 패턴을 보였습니다.
주요 발견:
- 배포자가 지원하는 스나이핑은 체계적이고 수익성이 있으며 대개 자동화되어 있으며, 스나이핑 활동은 미국 근무 시간 내에 가장 집중되어 있습니다.
- 다중 지갑 농사 구조는 매우 흔하며, 종종 임시 지갑과 협력적 탈출을 사용하여 실제 수요를 시뮬레이션합니다.
- 다중 홉 자금 흐름 및 다중 서명 스나이핑 거래와 같은 혼란 수단이 계속 진화하여 탐지를 피합니다.
- 한계가 있지만, 우리의 단일 홉 자금 필터는 여전히 가장 명확하고 반복 가능한 대규모 "내부자" 행위 사례를 포착할 수 있습니다.
- 본 보고서는 실시간으로 이러한 활동을 식별, 태그 및 대응하는 데 도움이 되는 실행 가능한 휴리스틱 방법을 제시합니다 - 초기 포지션 집중도 추적, 배포자 관련 지갑에 태그 지정, 고위험 발행 시 사용자에게 프론트엔드 경고 제공 등을 포함합니다.
우리의 분석이 동일 블록 스나이핑 행위의 일부만 다루었지만, 그 규모, 구조, 수익성은 솔라나(Solana) 토큰 발행이 협력 네트워크에 의해 적극적으로 조작되고 있으며 기존 방어 조치가 크게 부족함을 시사합니다.
방법론
... (이하 생략)발견
우리는 "동일 블록 스나이핑 + 직접 자금 체인"이라는 하위 집합에 초점을 맞추어, 광범위하고 구조화되며 고도로 수익성 있는 온체인 협력 행위를 밝혀냈습니다. 다음의 모든 데이터는 3월 15일부터 현재까지를 포함합니다:
1. 동일 블록 및 배포자가 지원하는 스나이핑은 매우 흔하고 체계적임
a. 지난 한 달 동안 15,000개 이상의 토큰이 출시 블록에서 직접 자금 지원 지갑에 의해 스나이핑됨;
b. 4,600개 이상의 스나이핑 지갑, 10,400명 이상의 배포자 관련;
c. pump.fun 발행량의 약 1.75% 차지.
2. 이 행위는 대규모로 수익을 창출함
a. 직접 자금 지원 스나이핑 지갑의 순이익 > 15,000 솔라나(SOL);
b. 스나이핑 성공률 87%, 실패 거래 극히 드묾;
c. 지갑당 일반적인 수익 1-100 솔라나(SOL), 일부는 500 솔라나(SOL) 초과.
3. 반복 배포 및 스나이핑은 농사 네트워크를 가리킴
a. 많은 배포자들이 새 지갑으로 수십에서 수백 개의 토큰을 대량 생성;
b. 일부 스나이핑 지갑은 하루에 수백 번의 스나이핑 수행;
c. "중심-방사" 구조 관찰: 한 지갑이 여러 스나이핑 지갑에 자금 지원, 모든 지갑이 동일 토큰 스나이핑.
4. 스나이핑은 인간 중심의 시간 패턴을 보임
a. 활성 최고점은 UTC 14:00-23:00; UTC 00:00-08:00에는 거의 중단;
b. 미국 근무 시간과 일치, 수동/크론 예약 트리거임을 시사하며 전 세계 24시간 완전 자동화가 아님.
5. 일회용 지갑 및 다중 서명 거래로 소유권 혼란 야기
a. 배포자가 여러 지갑에 동시 자금 지원 및 동일 거래에서 스나이핑 서명;
b. 이러한 소각 지갑은 이후 어떤 거래에도 서명하지 않음;
c. 배포자가 초기 매수를 2-4개 지갑으로 분산, 실제 수요를 위장.
퇴출 행위
이러한 지갑의 퇴출 방식을 심층 이해하기 위해, 우리는 두 가지 주요 행위 차원으로 데이터를 분석했습니다:
1. 퇴출 속도 - 첫 매수부터 최종 매도까지의 시간;
2. 매도 횟수 - 퇴출에 사용된 독립 매도 거래 수량.
데이터 결론
1. 퇴출 속도
a. 55%의 스나이핑이 1분 내에 완전 매도;
b. 85%가 5분 내에 청산;
c. 11%가 15초 내에 완료.
2. 매도 횟수
a. 90% 이상의 스나이핑 지갑이 1-2회 매도로 퇴출;
b. 점진적 매도는 거의 사용하지 않음.
3. 수익 추세
a. 가장 수익성 높은 것은 1분 미만 퇴출 지갑, 그 다음 5분 미만;
b. 더 긴 보유 또는 다중 매도는 평균 단일 이익이 약간 높지만, 수량이 극히 적어 총 이익에 제한적 기여.
해석
이러한 패턴은 다음을 나타냅니다: 배포자가 지원하는 스나이핑은 거래 행위가 아니라 자동화되고 저위험한 추출 전략입니다:
·선제 매수 → 빠른 매도 → 완전 퇴출.
·단일 매도는 가격 변동에 전혀 신경 쓰지 않고 선점 덤프만 이용.
·일부 더 복잡한 퇴출 전략은 예외일 뿐, 주류 모드가 아님.
결론
본 보고서는 솔라나(Solana) 토큰 발행의 지속적이고 구조화되며 고수익성 추출 전략을 밝혀냈습니다: 배포자가 지원하는 동일 블록 스나이핑. 배포자의 스나이핑 지갑으로의 직접 솔라나(SOL) 이체를 추적함으로써, 우리는 내부자 스타일의 행위를 포착했으며, 이는 솔라나의 고처리량 아키텍처를 활용한 협력 추출입니다.
이 방법이 동일 블록 스나이핑의 일부만 포착했지만, 그 규모와 패턴은 이것이 산발적 투기가 아니라 특권적 위치, 반복 가능한 시스템, 명확한 의도를 가진 운영자들의 행위임을 보여줍니다. 이 전략의 중요성은 다음과 같습니다:
1. 초기 시장 신호를 왜곡하여 토큰을 더 매력적이거나 경쟁력 있게 보이게 함;
2. 개인 투자자에게 위험 - 그들은 모르는 사이에 퇴출 유동성이 됨;
3. 개방형 토큰 발행에 대한 신뢰 약화, 특히 속도와 사용 용이성을 추구하는 pump.fun 같은 플랫폼에서.
이 문제를 완화하려면 수동적 방어뿐만 아니라 더 나은 휴리스틱, 프론트엔드 경고, 프로토콜 수준의 보호장치, 그리고 협력 행위를 지속적으로 매핑하고 모니터링하는 노력이 필요합니다. 탐지 도구는 이미 존재합니다 - 문제는 생태계가 진정으로 이를 적용할 의지가 있는지입니다.
본 보고서는 첫 걸음을 내딛었습니다: 가장 명백한 협력 행위를 포착할 수 있는 신뢰할 수 있고 재현 가능한 필터를 제공했습니다. 하지만 이는 시작에 불과합니다. 진정한 도전은 고도로 혼란스럽고 끊임없이 진화하는 전략을 탐지하고, 투명성을 보상하는 온체인 문화를 구축하는 것입니다.
