揭秘Solana链上Pumpfun代币发行的同区块狙击套利模式

作者：Pine Analytics

编译：GaryMa 吴说区块链

摘要

本报告深入探讨了 Solana 链上一种高度协同的 meme 代币刷农（farming）模式。在这种模式中，代币部署者通过向“狙击钱包”转账 SOL，使其能够在代币上线的同一区块内完成买入操作。基于清晰的资金链追踪，我们识别并锁定了一组高置信度的抽取式行为。

分析显示，这种策略并非偶发现象或边缘行为。仅在过去一个月内，超过 15,000 次代币发行中就通过该方式提取了超过 15,000 SOL 的已实现利润，涉及 4,600 多个狙击钱包和 10,400 多名部署者。这些钱包表现出高达 87% 的成功率、干净利落的退出方式以及结构化的操作模式。

关键发现：

• 部署者资助的狙击活动具有系统性、盈利性且通常自动化，其高峰期集中在美东工作时间。
• 多钱包刷农结构十分常见，常使用临时钱包与协同退出模拟真实需求。
• 混淆手段不断升级，例如多跳资金链和多签名交易以逃避检测。
• 尽管有一跳过滤器的局限性，我们仍能捕捉到最清晰的大规模“内部人”行为案例。
• 本报告提出了一套可操作的启发式方法，帮助协议团队实时识别、标记并应对这些活动。

尽管我们的分析仅覆盖了同区块狙击行为的一个子集，但其规模、结构和盈利性表明，Solana 上的代币发正受到协同网络的积极操控，而现有防御措施远远不足。

方法论

本研究旨在识别 Solana 上协同 meme 代币刷农的行为，特别是部署者在代币上线同区块为狙击钱包提供资金的情况。问题被分为以下阶段：

1. 筛选同区块狙击

我们筛选了部署后在同一区块被狙击的钱包。由于 Solana 没有全局 mempool，要在代币出现在公共前端前知晓其地址，并确保部署与首次 DEX 交互之间的时间极短，这种行为几乎不可能自然发生，因此“同区块狙击”成为识别潜在串通或特权活动的高置信度过滤器。

2. 识别与部署者关联的钱包

为了区分技术高超的狙击者与协同“内部人”，我们追踪了代币上线前部署者与狙击者之间的 SOL 转账，仅标记满足以下条件的钱包：直接从部署者接收 SOL 或向部署者发送 SOL。只有在上线前存在直接转账的钱包才被纳入最终数据集。

3. 将狙击与代币利润关联

针对每个狙击钱包，我们映射其在被狙击代币上的交易活动，具体计算：买入该代币花费的 SOL 总额、卖出所得的 SOL 总额及已实现净利润。这样可以精确归因每次狙击从部署者处抽取的利润。

4. 衡量规模与钱包行为

我们从多个维度分析此类活动的规模：独立部署者与狙击钱包数量、确认的协同同区块狙击次数、狙击利润分布、部署者每人发行的代币数量及狙击钱包跨代币复用情况。

5. 机器活动痕迹

通过按 UTC 小时对狙击活动分组，我们发现活动集中于特定时间窗口，在 UTC 深夜时段显著下降。这表明其更像是与美国对齐的 cron 任务或人工执行窗口，而非全球化的持续自动化。

6. 退出行为分析

我们研究了部署者关联钱包在卖出被狙击代币时的行为，包括首笔买入到最终卖出之间的时间（持仓时长）及每个钱包退出所用的独立卖出交易数量，以分辨钱包是选择快速清仓还是渐进式抛售。

聚焦最清晰的威胁

我们的分析揭示了一个惊人事实：超过 50% 的 pump.fun 发行代币在创建区块即被狙击，同区块狙击已从边缘案例变成主导发行模式。

在 Solana 上，同区块参与通常需要预签交易、链下协调或部署者与买家共用基础设施。为了减少误报，我们在最终指标中加入了严格过滤，仅统计上线前部署者与狙击钱包间存在直接 SOL 转账的狙击行为。

案例研究 1：直接资助

部署者钱包 8qUXz3xyx7dtctmjQnXZDWKsWPWSfFnnfwhVtK2jsELE 向 3 个不同钱包共计发送 1.2 SOL，然后部署名为 SOL > BNB 的代币。三个获资钱包在代币创建的同一区块内完成抢购，并在更广泛市场可见之前快速卖出获利，这是典型的预资狙击案例。

案例研究 2：多跳资助

钱包 GQZLghNrW9NjmJf8gy8iQ4xTJFW4ugqNpH3rJTdqY5kA 与多次代币狙击相关。该实体并未直接为狙击钱包注资，而是通过 5-7 层中转钱包传递资金，最终在同区块完成狙击。

虽然现有方法未能抓全整条资金链，但我们借助 Arkham 的可视化工具展示了这条复杂资金路径，突显了混淆手段的复杂程度。

发现

聚焦于“同区块狙击 + 直接资金链”这一子集，我们揭示了一种广泛、结构化且高度盈利的链上协同行为。以下数据涵盖 3 月 15 日至今：

1. 同区块且部署者资助的狙击十分常见且系统化

• 过去一个月确认 15,000+ 个代币在上线区块即被直接获资钱包狙击。
• 涉及 4,600+ 个狙击钱包、10,400+ 名部署者。
• 占 pump.fun 发行量约 1.75%。

2. 该行为大规模盈利

• 直接获资狙击钱包已实现净利润 > 15,000 SOL。
• 狙击成功率 87%，失败交易极少。
• 单钱包典型收益 1-100 SOL，少数超过 500 SOL。

3. 重复部署与狙击指向刷农网络

• 许多部署者使用新钱包批量创建数十到数百代币。
• 某些狙击钱包在一天内执行数百次狙击。
• 观察到“中心-辐射”结构：一个钱包为多个狙击钱包注资。

结论

本报告揭示了一种持续、结构化且高利润的 Solana 代币发行抽取策略：部署者资助的同区块狙击。通过追踪部署者向狙击钱包的直接 SOL 转账，我们锁定了一批内部人风格的行为，利用 Solana 的高吞吐架构进行协同抽取。

尽管本方法只捕获了同区块狙击的一部分，但其规模与模式表明，这不是零散投机，而是拥有特权位置、可重复系统和明确意图的运营者。要缓解此问题，需要更佳的启发式、前端预警和协议级护栏，以及持续监控协同行为的努力。