Основные выводы
В криптовалюте не каждый вирусный токен – золото; некоторые могут быть rug pulls, которые ждут своего часа.
В мире Web3 мошенники часто используют ажиотаж, низкую ликвидность и скрытый код, чтобы сделать токены бесполезными и обмануть инвесторов на их деньги.
Проведение собственного исследования, проверка контрактов и ликвидности, а также бдительность могут защитить ваши средства.
Этот проект, о котором все говорят? Это может быть следующая большая вещь – или следующий rug pull, который ждет своего часа. В этом блоге мы объясним, что такое rug pull, проведем вас через общие типы rug pulls и покажем, как они обычно работают – чтобы вы могли рано заметить предупреждающие знаки, прежде чем ваш кошелек узнает об этом самым тяжелым способом.
Что такое Rug Pull?
Термин «rug pull» происходит от выражения «вытащить коврик из-под кого-то», что означает внезапную и полную утрату поддержки. В криптовалюте rug pull происходит, когда создатели токенов или другие привилегированные стороны резко истощают стоимость проекта, обычно путем вывода ликвидности, сброса своих токенов или использования скрытой логики контракта, чтобы заблокировать покупателей от продажи. Такая схема оставляет инвесторов с бесполезными токенами и приводит к потере почти всех средств, которые они потратили на их покупку, в то время как «разработчики» исчезают с прибылью.
Rug pull'ы являются одними из самых распространенных мошенничеств на децентрализованных биржах (DEX), особенно широко распространены в недавно запущенных токенах или мемекоинах, которые, кажется, появляются за ночь, резко увеличиваются в цене и исчезают в течение нескольких часов или даже минут. Эти краткосрочные схемы эксплуатируют ажиотаж в социальных сетях, низкую ликвидность и FOMO инвесторов - нажимая на наивность, плохую осмотрительность и ложное доверие сообщества, прежде чем полностью отключить.
Как работает Rug Pull?
Хотя конкретные механизмы rug pull могут различаться, большинство из них следуют общей схеме:
1. Создание и Ажиотаж
Мошенники запускают новый токен, часто поддерживаемый ярким веб-сайтом, фальшивой командой и агрессивным маркетингом в социальных сетях. Они часто обещают высокие доходы, революционные технологии или эксклюзивный доступ - все, чтобы привлечь внимание и создать ажиотаж.
2. Настройка Ликвидного Пула
Токен размещается на децентрализованной бирже (DEX), такой как PancakeSwap или Raydium, и объединяется с популярными активами, такими как ETH, BNB, USDT или SOL. Эта настройка позволяет покупателям и продавцам мгновенно торговать, создавая иллюзию легитимности.
3. Эксплуатация FOMO через Социальные Сети
С ростом интереса инвесторы спешат войти, поднимая как ликвидность, так и цену токена. Мошенники усиливают этот импульс через маркетинговые схемы, такие как влиятельные лица, розыгрыши и вирусные сообщения, чтобы привлечь больше покупателей.
4. Крах
Как только мошенники решают, что достаточно средств заблокировано в ликвидном пуле, они наносят удар - убирая ликвидность, сбрасывая свои токены или активируя злонамеренные функции контракта, которые блокируют продажу. Цена токена мгновенно обрушивается, оставляя инвесторов с бесполезными активами.
5. Исчезновение
Веб-сайты отключаются, аккаунты Telegram и X (Twitter) удаляются, а «разработчики» исчезают с деньгами - часто в течение нескольких минут.
Типы Rugpull'ов
Ликвидный Rugpull
Как следует из названия, этот тип rugpull включает в себя мошенника, который истощает все средства из ликвидного пула токена. Вот как это работает:
Мошенник разворачивает токен и создает начальный ликвидный пул для торговли.
Когда пул создается, мошенник получает токены ликвидного пула (LP) или NFT, в зависимости от типа пула - они представляют собой право собственности на ликвидность и являются ключом к мошенничеству.
Затем мошенник удерживает эти токены LP, пока проект набирает популярность. Когда инвесторы начинают покупать, а цена токена растет, ликвидный пул заполняется ценными активами.
Как только мошенник считает пул достаточно большим, он выводит всю ликвидность, вызывая функции вывода и сжигая свои токены LP или NFT.
Инвесторы остаются с пустым пулом и бесполезными токенами, которые больше нельзя обменивать. Мошенник тихо уходит - часто вновь появляется анонимно под новым адресом, чтобы обмануть других ничего не подозревающих инвесторов в следующем цикле.
Памп и Дамп
Памп и дамп происходит, когда разработчик или кошелек, контролируемый разработчиком, внезапно продает большую часть токенов проекта после пампа, что вызывает резкое падение цены токена. Вот как это обычно происходит:
С самого начала, во время развертывания токена, мошенник устанавливает условия для дампа. Они могут либо выделить большую часть выпущенных токенов на свои собственные кошельки, либо выпускать/распределять токены другим кошелькам под их контролем.
Затем они создают ликвидный пул и, чтобы выглядеть легитимно, могут сжигать или блокировать токены ликвидного пула. В некоторых случаях мошенник добавляет все выпущенные токены в пул и покупает большое количество токенов по низкой цене, чтобы увеличить торговую активность и рыночную уверенность.
Как только цена токена поднимается и накапливается достаточная ликвидность, мошенник сбрасывает свои активы - продавая огромные объемы токенов сразу. Это мгновенно обрушивает цену, истощает ликвидность и оставляет инвесторов с активом, который практически ничего не стоит.
Скрытые закодированные трюки
Хотя основные методы кражи денег описаны выше, мошенники часто прячут злонамеренную логику внутри кода токена, чтобы гарантировать, что они смогут осуществить обман. Общие трюки включают:
Скрытые Минты: Контракт позволяет привилегированному адресу тайно выпускать новые токены, позволяя мошеннику тайно увеличивать предложение, чтобы сбрасывать в любое время без предварительного выпуска токенов на свой кошелек.
Повышенные Привилегии: Адреса, контролируемые разработчиком, могут получить специальные полномочия - такие как неограниченные одобрения, возможность уменьшать балансы пользователей или перемещать токены между адресами - что дает мошенникам прямой контроль над средствами.
Высокие Налоговые Ставки: Контракт внедряет несправедливые налоговые механизмы, которые налагают очень высокие и неразумные сборы на продажи, ловя продавцов в ловушку и перенаправляя доходы к мошеннику.
Фальшивые Блокировки Токенов: Мошенник обманывает пользователей, заставляя их верить, что ликвидность заблокирована.
Блокировщики Продаж: Код может блокировать продажи через черные списки, продажи только по белому списку или другие ограничения, которые мешают держателям выходить, пока разработчики сбрасывают.
Злоупотребление полномочиями замораживания и выпуска на Solana: Если полномочия замораживания или выпуска остаются под контролем разработчика, они могут заблокировать балансы держателей или выпускать неограниченное количество токенов для сброса.
Мойка Трейдинга: Иллюзия Популярности
Некоторые мошенники создают ажиотаж через мойку трейдинга - акт покупки и продажи токена самим собой для генерации фальшивого объема и создания видимости популярности. Эта завышенная активность может вывести токен на сайты листинга и «горячие» списки, сигнализируя о высоком спросе. Очевидная популярность вызывает FOMO среди реальных трейдеров, создавая условия для мошенников, чтобы обналичить.
Как осуществляется мойка трейдинга?
Один оператор, несколько кошельков: Один мошенник контролирует несколько кошельков и торгует токеном между ними, чтобы смоделировать активность, искусственно увеличивая объем торговли.
Боты и скрипты: Автоматизированные боты выполняют тысячи мелких сделок, чтобы сгенерировать быстрый, фальшивый объем.
Скоординированные группы: Несколько аккаунтов, координированных одним оператором, торгуют друг с другом, чтобы имитировать органический интерес.
Пары с низкой ликвидностью: При мелкой ликвидности даже небольшие сделки могут повлиять на цену, создавая видимость, что реальный спрос движет пампом.
Выявление Рискованных Проектов и Защита Себя
Всегда проводите собственное исследование перед инвестированием - или шансы взаимодействия с мошенническими токенами могут значительно возрасти. Ниже приведены некоторые аспекты, на которые стоит обратить особое внимание.
Осторожно с скрытым кодом: Избегайте взаимодействия с контрактами с непроверенным или неясным кодом. Проверьте отчеты об аудите токена и используйте авторитетные инструменты аудита для подтверждения безопасности.
Проверьте ликвидность: Внимательно рассмотрите ликвидный пул. Избегайте его, если ликвидный пул не заблокирован или в нем очень мало фактических средств.
Распределение токенов: Проверьте данные о держателях. Проекты, где несколько кошельков контролируют большую часть предложения, или многие кошельки держат идентичные небольшие суммы, могут сигнализировать о наличии мойки трейдинга.
Анонимные команды и отсутствие аудитов: Будьте осторожны с токенами с анонимными разработчиками, без проверенной истории и без аудитов - даже если они утверждают о партнерствах или одобрениях со стороны крупных компаний.
Агрессивный FOMO-маркетинг: Избегайте токенов, обещающих нереалистичные доходы («100x за час») или агрессивно продвигаемых случайными, непроверенными влиятельными лицами в социальных сетях.
Подозрительные Ценовые Диаграммы: Если цена кажется движется нереалистично, это часто искусственно вызвано. Ненормальные паттерны могут сигнализировать о манипуляциях и предвещать rug pull.
Заключительные Мысли
Если проект выглядит слишком хорошо, чтобы быть правдой - особенно если он существует менее часа - скорее всего, это так. Проведение должной осмотрительности путем регулярного просмотра контрактов проектов, ликвидности, распределения токенов и маркетинговых паттернов может помочь вам отделить реальные возможности от мошенничества. Чтобы оставаться впереди постоянно меняющихся угроз в криптовалюте, обязательно изучите нашу серию по безопасности, где мы делимся советами, инструментами и обновлениями, чтобы помочь вам защитить ваши активы и торговать уверенно.
Дополнительное Чтение
Безопасность Web3 - SAFU Трейдинг на Децентрализованных Биржах
Безопасность Кошелька Web3 - Оставайтесь SAFU с Binance MPC Кошельком
Безопасность Кошелька Web3: Избегая Липкой Ловушки Мошенничества Honeypot