Схема rug pull

Ключевые моменты

• Схема rug pull — это вид мошенничества с криптовалютами, при котором команда разработчиков внезапно закрывает проект и выводит весь пул ликвидности, из-за чего инвесторы не могут продать свои токены.
• Чаще всего схема rug pull встречается в децентрализованных финансах (DeFi), поскольку там токены можно создать и добавить в листинг при минимальном контроле.

• К тревожным признакам относятся анонимные команды, незаблокированная ликвидность, высокая концентрация токенов и нереалистичные обещания доходности.

• Чтобы избежать мошенничества, следуетт внимательно изучить токеномику и команду проекта, а также убедиться в наличии аудита смарт-контрактов.

Введение

Схема rug pull — это криптовалютное мошенничество, при котором команда разработчиков намеренно закрывает проект и выводит всю ликвидность, оставляя держателей с активами, которые они не могут продать. Название происходит от англ. фразы «to pull the rug out from under» (выдернуть ковер из под ног), которая означает — внезапно лишить поддержки.

Эта схема является одной из самых известных форм мошенничества в криптоиндустрии. По данным CertiK, только в 2024 году rug pull и подобные экзит-скамы привели к убыткам в размере $85,4 млн. Потери от rug pull и других схем, связанных с мем-монетами, за тот же период составили свыше $500 млн, что наглядно показывает масштаб проблемы.

Как работает схема rug pull

Затем команда использует социальные сети, продвижение от инфлюенсеров и каналы сообщества, чтобы создать ажиотаж и поднять цену токена. После того как цена достигает пика и проект получает доступ к ликвидности, разработчики обычно прибегают к одной из двух тактик:

• Распродать токены: команда продает крупный запас заранее выделенных токенов по высокой цене, обрушивая стоимость актива для всех остальных.

• Вывести пул ликвидности: разработчики выводят всю ликвидность из DEX, из-за чего участники не могут продать свои токены.

В некоторых случаях команда использует бэкдоры, заложенные в смарт-контракт, чтобы напрямую вывести средства инвесторов, не продавая токены на рынке. Это называют «жестким rug pull».

Виды rug pull

Жесткий rug pull

При жестком rug pull вредоносный код встраивается непосредственно в смарт-контракт, который может блокировать продажи для инвесторов, обеспечить неограниченный выпуск токенов или дать команде возможность выводить средства напрямую из контракта. Токен SQUID (2021) — известный пример: встроенный механизм полностью блокировал продажу для покупателей, тогда как разработчики могли свободно выводить средства.

Мягкий rug pull

Мягкий rug pull не предполагает вредоносного кода. Вместо этого команда быстро распродает значительную часть своего запаса токенов, что обрушивает цену и отпугивает инвесторов. Хотя во многих случаях такие действия не нарушают закон, такое поведение признается разрушительным.

Удаление ликвидности

Тревожные признаки

• Команда, скрывающая свои имена или не имеющая проверяемой репутации. Примерно в 80% зафиксированных случаев с rug pull команды скрывали свои имена. Анонимная команда сама по себе не означает мошенничество, однако требует тщательной проверки.

• Незаблокированная ликвидность или краткосрочные блокировки. В надежных проектах ликвидность обычно замораживают на полгода или дольше. Если разработчики выводят ликвидность сразу или в течение нескольких дней после запуска, риск rug pull остается высоким.

• Honeypot-контракты. В некоторых проектах покупка токенов открыта для всех, а продажа разрешена только с кошелька создателя. В интерфейсе это не проявляется, поэтому следует проверять код смарт-контракта или применять инструмент анализа токена.

• Концентрация токенов. Если несколько кошельков контролируют значительную часть в обращении, держатели могут в любой момент продать свои токены, фактически устроив rug pull через рыночные продажи.

• Нереалистичные обещания доходности: очень высокая годовая процентная доходность (APY) без понятного источника дохода — тревожный сигнал. Если непонятно, откуда берутся средства и нет аудита, такой проект может быстро рухнуть.

• Агрессивный ажиотаж в соцсетях. Стремительное продвижение в X, Telegram и на других платформах, особенно от платных инфлюенсеров или анонимных аккаунтов, часто оказывается попыткой привлечь покупателей, чтобы затем закрыть проект.

Как защититься

• Проверьте команду: ищите проверенные команды с опытом в других проектах. Будьте осторожны с анонимными командами и теми, что используют псевдонимы, особенно в новых проектах.
• Изучите смарт-контракт: обратите внимание, есть ли у проекта аудит от надежной компании по безопасности. Используйте также инструменты анализа токенов, они автоматически отмечают тревожные признаки.
• Проверьте блокировку ликвидности: с помощью надежного провайдера блокировки убедитесь, что ликвидность заблокирована на значительный срок. Узнайте длительность блокировки и проверьте, что ее нельзя отменить.
• Проанализируйте распределение токенов: с помощью обозревателя блоков проверьте распределение среди держателей. Концентрация токенов в нескольких кошельках — фактор риска.
• Разберитесь в токеномике: изучите общее предложение, первоначальное распределение, графики вестинга и то, откуда берется доход. Нереалистичное распределение и неясные системы стимулов являются тревожными сигналами.
• Начинайте с малого: если вы хотите участвовать в новом DeFi-проекте, держите размер позиции небольшим по сравнению с общим портфелем до тех пор, пока проект не подтвердит свою надежность.

FAQ

В чем разница между rug pull и взломом?

Rug pull — это умышленное мошенничество со стороны разработчиков проекта. Взлом — это внешняя атака на протокол или кошелек со стороны третьих лиц. При rug pull угрозой является команда; при взломе команда может быть жертвой. Итог может быть похожим (выведенные средства, обвал цены токена), но причины и ответственность различаются.

Может ли rug pull произойти на централизованной бирже?

Обычная схема rug pull, когда разработчик выводит пул ликвидности на DEX, характерна для DeFi. Однако похожая ситуация возможна и в централизованных проектах, которые привлекают средства через продажи токенов, а затем исчезают. Rug pull на DEX встречается чаще, потому что токены можно создавать и добавлять в листинг при меньшем контроле, чем на централизованной бирже (CEX).

Является ли схема rug pull незаконной?

В большинстве юрисдикций умышленный обман инвесторов и присвоение их средств считается мошенничеством. Но на практике добиться справедливости трудно, поскольку многие команды rug pull анонимны, действуют из разных стран и пользуются несовершенством правового статуса криптоактивов. А в случае мягкого rug pull, когда команда просто продает свои токены, доказать нарушение еще сложнее.

Как проверить, является ли токен потенциальным rug pull?

Используйте инструменты анализа токенов. Такие инструменты, как TokenSniffer и RugCheck (для Solana), автоматически сканируют код смарт-контракта на наличие схем rug pull, включая ограничение продаж, неограниченные права на создание токенов или скрытые функции вывода. Кроме того, проверяйте распределение держателей в обозревателе блоков и статуса блокировки ликвидности, — это минимальные шаги перед инвестированием в любой новый токен.

Заключение

Rug pull остается одним из самых распространенных и дорогостоящих видов мошенничества в криптосфере. Хотя DeFi предлагает практичность и инновации, его открытая архитектура позволяет злоумышленникам запускать проекты, которые выглядят убедительно, но обречены на провал с самого начала.

Но сегодня инструментов для защиты от мошенничества становится всё больше. Платформы анализа токенов, ончейн-данные и проверка со стороны сообщества стали намного качественнее. А также умение выявлять тревожные признаки, такие как: анонимные команды, контракты без аудита и незаблокированную ликвидность — станет хорошей отправной точкой.

С ростом индустрии меняются и нормативно-правовая база, которая помогает в борьбе с этими схемами. Но пока самой надежной защитой остается ваше собственное исследование: проверяйте проект до инвестиций, не увеличивайте размер позиций и не поддавайтесь ажиотажу, который ничем не подкреплен.

Дополнительная информация

• Что такое пулы ликвидности в DeFi?

• Как распознавать мошенничество в децентрализованных финансах (DeFi)

• Что такое первичное децентрализованное предложение (IDO)?

• Четыре способа провести собственное исследования о фарминге доходности в DeFi