Что такое rug pull?

Rug pull — это мошенничество, при котором создатели проекта привлекают покупателей, затем выводят ликвидность или продают собственные токены и исчезают, оставляя токен практически без стоимости. Это часто встречается у новых токенов на децентрализованных биржах, где любой может запустить токен без проверки. По оценке Chainalysis, в 2021 году rug pull принесли более 2,8 млрд долларов США.

Как работает rug pull

1. Токен запускается с историей: игра, известное имя, обещание наград.
2. Создаётся пул ликвидности, чтобы люди могли купить токен за ETH, SOL или стейблкоины.
3. Маркетинг и хайп привлекают покупателей, и цена быстро растёт.
4. Создатели выводят деньги, забирая средства из пула, продавая свою долю или используя скрытые функции контракта.
5. Проект исчезает: сайт и аккаунты в соцсетях отключаются, а цена токена обрушивается.

Основные типы

• Вывод ликвидности (liquidity pull): создатели забирают ETH или стейблкоины, которые обеспечивают пул, и токен больше нельзя продать ни за что ценное.
• Сброс (dump): инсайдеры, владеющие большей частью предложения, продают всё на спросе покупателей.
• Ловушка (honeypot): контракт позволяет покупать, но блокирует или сильно облагает налогом продажу, поэтому выйти может только создатель.
• Медленный rug (slow rug): команда поддерживает проект в рабочем состоянии, тихо продавая свою долю, а затем бросает его.

Реальный пример: токен Squid

В конце октября 2021 года токен, названный в честь сериала Netflix «Игра в кальмара», был запущен по цене около 0,01 € с обещанием онлайн-игры. К 1 ноября 2021 года его цена взлетела примерно до 2 472 €. В тот же день цена обрушилась до долей цента, сайт и аккаунты в соцсетях были удалены, а кошелёк, связанный с создателями, вывел почти 3 млн €. Токен не имел никакого отношения к сериалу.

Рисунок: токен Squid от запуска до краха. Источник: Euronews, ноябрь 2021.

Что означают «заблокированная ликвидность» и «отказ от владения»

Проекты часто заявляют, что их ликвидность заблокирована или что владение контрактом отказано, как доказательство того, что они не могут сделать rug pull. Оба утверждения помогают, но ни одно не является гарантией. Блокировка ликвидности не позволяет вывести средства пула до установленной даты, но не мешает инсайдерам, владеющим большей частью предложения токена, продавать его в пул. Отказ от владения снимает особые полномочия владельца в контракте, но только если в нём нет других скрытых ролей или путей обновления. Проверка даты окончания блокировки, доли предложения у инсайдеров и полного кода контракта даёт более точную картину, чем значок на сайте.

Масштаб проблемы

Chainalysis установила, что rug pull составляли 37% доходов от криптовалютного мошенничества в 2021 году, по сравнению с 1% годом ранее, поскольку децентрализованные финансы упростили запуск токенов. С тех пор платформы для запуска сделали создание токенов ещё проще, и сейчас существуют десятки миллионов токенов, большинство из которых перестают торговаться. Не каждый неудачный токен является rug pull, но условия, которые это позволяют, стали шире.

Rug pull и взломы

Не каждый внезапный крах является rug pull. При взломе или эксплойте внешний злоумышленник находит уязвимость в контрактах проекта и выводит средства против воли команды; команда может попытаться вернуть деньги или компенсировать пользователям потери. При rug pull деньги забирают сами люди, управляющие проектом. Различие важно для дальнейших событий: взломанные проекты иногда возвращают средства или компенсируют пользователям, тогда как проекты, подвергшиеся rug pull, просто исчезают. Данные блокчейна, например, направлялись ли средства на кошельки, связанные с командой, обычно показывают, что именно произошло.

Почему rug pull трудно наказать

Многие rug pull проводят анонимные команды, которые в течение нескольких часов переводят средства между блокчейнами и через миксеры, часто из стран, куда у следователей ограниченный доступ. Некоторые проекты, особенно медленные rug, могут утверждать, что они просто потерпели неудачу, а не намеренно вводили покупателей в заблуждение, что усложняет возбуждение дел. Власти привлекали к ответственности некоторые громкие схемы, но большинство жертв мелких rug pull никогда не возвращают свои деньги.

Rug pull также оставляет след, который может предупредить будущих покупателей. Одни и те же кошельки часто запускают один токен за другим, перемещая средства из каждого провалившегося проекта в следующий. Аналитические сервисы и сообщества-трекеры помечают адреса, связанные с прошлыми мошенничествами, а проверка того, не встречаются ли деплойер нового токена или его крупнейшие держатели в этой истории, занимает всего несколько свободных минут. Чистая история сама по себе ничего не доказывает, но деплойер, который уже бросил несколько токенов, — один из самых очевидных сигналов опасности, которые могут дать одни только данные блокчейна. Перед каждой отдельной покупкой стоит проверять это внимательно.

Предупреждающие признаки до покупки

• Незаблокированная ликвидность: средства пула не заблокированы в контракте с временной блокировкой, поэтому создатели могут вывести их в любой момент.
• Концентрированное предложение: несколько кошельков держат большую часть токенов.
• Скрытые полномочия в контракте: функции владельца, которые могут выпускать токены, приостанавливать торги или менять налоги.
• Проблемы с продажей: неудачные транзакции продажи или очень высокие налоги на продажу, о которых сообщают другие покупатели.
• Анонимная команда, срочный маркетинг: обратный отсчёт, гарантированная доходность и давление с требованием купить немедленно.

Небольшая тестовая продажа перед тем, как вкладывать больше, и проверка держателей токена в блокчейн-эксплорере помогают выявить многие из этих признаков.

Более полный список мошеннических схем см. в статье о признаках криптомошенничества. О токенах, которые чаще всего оказываются вовлечены в такие схемы, читайте в статье что такое мем-коины, а для общего контекста — в статье что такое альткоин.

Эта статья носит образовательный характер и не является финансовой, инвестиционной, юридической или налоговой консультацией. Цифровые активы подвержены высокой волатильности, и вы можете потерять вложенную сумму.

Если вы стали жертвой rug pull

Действуйте быстро, но спокойно. Зафиксируйте адрес контракта токена, совершённые вами транзакции, сайт проекта и его аккаунты в соцсетях, а также любые сообщения от его команды. Отзовите все разрешения на токены, которые вы выдали контрактам проекта, чтобы у них не было возможности забрать что-либо ещё. Сообщите о мошенничестве платформам, которые были задействованы, и, если возможно, в полицию; в США жалобы принимает Центр жалоб на интернет-преступления ФБР (IC3) по адресу ic3.gov. Ожидайте предложений от «служб возврата средств», которые обещают вернуть деньги за плату; почти всегда это второе мошенничество.

Часто задаваемые вопросы

Означает ли падение цены, что это rug pull?

Нет. Цены новых токенов падают по многим причинам, включая обычные продажи и угасающий интерес. Rug pull предполагает, что создатели намеренно выводят ликвидность, сбрасывают концентрированные активы или удерживают покупателей с помощью контракта.

Может ли rug pull произойти на крупной бирже?

Это гораздо реже, поскольку крупные биржи проверяют листинги и хранят токены в собственных системах. Однако проект всё же может рухнуть после того, как инсайдеры продадут свои активы, а выглядит это очень похоже на обычное поведение покупателей.

Источники

• Шесть крупнейших провалов в криптовалютах 2021 года (Chainalysis: rug pulls на сумму более 2,8 млрд долларов, 37% дохода от мошенничества) — The Motley Fool, 2021
• Криптовалюта Squid Game теряет всю стоимость за считанные минуты в возможном мошенничестве rug pull на 2,8 млн евро — Euronews, ноябрь 2021
• 7,7 млрд долларов, потерянных в криптомошенничестве: насколько серьёзны были rug pulls (37% в 2021 году против 1%) — AMBCrypto, 2021