🚨 "LOCKED" ДЛЯ СКАНЕРА — НЕ ГАРАНТИЯ БЕЗОПАСНОСТИ — ВОТ ДОКАЗАТЕЛЬСТВО
Вчера я нашёл токен, цена которого выросла на +1,172% за считанные минуты. Сканер показывал, что ликвидность «locked» (заблокирована). Через час вся ликвидность исчезла. $36 тысяч вывел его же dev.
Как это вообще возможно? Я разобрался в on-chain, и результат жуткий.
📋 ХРОНОЛОГИЯ
11:37 — Dev добавляет ликвидность: 18,99 SOL + 1 миллиард токенов
12:37 — Ровно через 1 час dev забирает ВСЮ ликвидность
Совпадение? Нет. Это реально было сделано намеренно.
🔍 ЧТО Я НАШЁЛ В ТРАНЗАКЦИИ
Я открыл детали транзакции «add liquidity» в обозревателе и проверил инструкции по пунктам. Обычно, когда ликвидность действительно «заблокирована», LP-токены (доказательство владения пулом) должны быть отправлены в smart contract locker вроде Streamflow или Unicrypt — а не на обычный кошелёк.
Но здесь что? LP-токены были сгенерированы (mint) и сразу отправлены НА ЛИЧНЫЙ кошелёк dev. Не было ни одной инструкции, которая вызывает программу locker. С первой секунды, как добавили ликвидность, dev уже держал ключи полностью — чтобы забрать её в любой момент.
Через час он забрал. Всё законно по коду, потому что никто его не блокировал.
⚠️ ПОЧЕМУ ЭТО ОПАСНО
Значок «locked», который появляется на многих сканерах, часто лишь показывает состояние «есть/нет» — это не реальная верификация смарт-контрактом. Если сканер ошибается (или dev специально делает вид, что ликвидность «безопасно» выглядит какое-то время), трейдеру очень легко попасться.
✅ КАК ПРОВЕРЯТЬ ПРАВИЛЬНО (а не просто верить бейджу)
Найдите самую первую транзакцию «add liquidity» для этого токена, а не более поздние
Посмотрите инструкции внутри — отправляются ли LP-токены на обычный кошелёк или в smart contract locker (Streamflow, Bonfida и т.д.)?
Если LP-токены лежат на обычном кошельке → НЕ ЗАБЛОКИРОВАНО, можно терять деньги в любой момент
Если есть инструкции к программе locker с time-lock (timestamp unlock) → тогда это реально lock, проверьте ещё длительность (часы? месяцы? годы?)
💡 СУТЬ
Не доверяйте на 100% зелёному бейджу «locked» на каком бы то ни было сканере. Всегда делайте cross-check напрямую в on-chain, особенно если сумма, которую вы кладёте, большая. Explorer бесплатный, и достаточно 5 минут, чтобы всё проверить.
Вчера я нашёл токен, цена которого выросла на +1,172% за считанные минуты. Сканер показывал, что ликвидность «locked» (заблокирована). Через час вся ликвидность исчезла. $36 тысяч вывел его же dev.
Как это вообще возможно? Я разобрался в on-chain, и результат жуткий.
📋 ХРОНОЛОГИЯ
11:37 — Dev добавляет ликвидность: 18,99 SOL + 1 миллиард токенов
12:37 — Ровно через 1 час dev забирает ВСЮ ликвидность
Совпадение? Нет. Это реально было сделано намеренно.
🔍 ЧТО Я НАШЁЛ В ТРАНЗАКЦИИ
Я открыл детали транзакции «add liquidity» в обозревателе и проверил инструкции по пунктам. Обычно, когда ликвидность действительно «заблокирована», LP-токены (доказательство владения пулом) должны быть отправлены в smart contract locker вроде Streamflow или Unicrypt — а не на обычный кошелёк.
Но здесь что? LP-токены были сгенерированы (mint) и сразу отправлены НА ЛИЧНЫЙ кошелёк dev. Не было ни одной инструкции, которая вызывает программу locker. С первой секунды, как добавили ликвидность, dev уже держал ключи полностью — чтобы забрать её в любой момент.
Через час он забрал. Всё законно по коду, потому что никто его не блокировал.
⚠️ ПОЧЕМУ ЭТО ОПАСНО
Значок «locked», который появляется на многих сканерах, часто лишь показывает состояние «есть/нет» — это не реальная верификация смарт-контрактом. Если сканер ошибается (или dev специально делает вид, что ликвидность «безопасно» выглядит какое-то время), трейдеру очень легко попасться.
✅ КАК ПРОВЕРЯТЬ ПРАВИЛЬНО (а не просто верить бейджу)
Найдите самую первую транзакцию «add liquidity» для этого токена, а не более поздние
Посмотрите инструкции внутри — отправляются ли LP-токены на обычный кошелёк или в smart contract locker (Streamflow, Bonfida и т.д.)?
Если LP-токены лежат на обычном кошельке → НЕ ЗАБЛОКИРОВАНО, можно терять деньги в любой момент
Если есть инструкции к программе locker с time-lock (timestamp unlock) → тогда это реально lock, проверьте ещё длительность (часы? месяцы? годы?)
💡 СУТЬ
Не доверяйте на 100% зелёному бейджу «locked» на каком бы то ни было сканере. Всегда делайте cross-check напрямую в on-chain, особенно если сумма, которую вы кладёте, большая. Explorer бесплатный, и достаточно 5 минут, чтобы всё проверить.
