Rug Pull — мошенническая схема в DeFi
Rug pull (буквально «выдернуть ковёр») — мошенническая схема в криптовалюте, при которой создатели проекта внезапно выводят всю ликвидность из пула или продают токены, обрушивая их стоимость до нуля. Жертвы остаются с бесполезными токенами. Rug pull — одна из самых распространённых форм криптомошенничества в DeFi и NFT.
Как работает rug pull
Механизм rug pull строится на базовых принципах работы децентрализованных бирж (DEX). Любой желающий может создать токен, добавить его в пул ликвидности на Uniswap, PancakeSwap или аналоге и начать торговлю. Создатели привлекают инвесторов через агрессивный маркетинг: Telegram-каналы, Twitter-хайп, обещания доходности в сотни процентов. Пока цена растет и объем торгов увеличивается, инвесторы покупают токен, создавая впечатление легитимного проекта. В выбранный момент создатели единовременно изымают ликвидность из пула или сбрасывают заранее накопленные токены, после чего цена обрушивается до нуля за секунды.
Ключевое отличие rug pull от обычного рыночного краха в том, что это заранее спланированная схема. Смарт-контракт токена специально написан с «черным ходом», позволяющим только создателям выводить ликвидность, или же вся ликвидность изначально добавлялась без блокировки на срок. Жертвы не могут ни продать токены по разумной цене, ни вернуть вложенные средства.
Hard rug pull и soft rug pull: в чем разница
Hard rug pull — самая резкая форма: вся ликвидность выводится в одной транзакции, цена падает на 99,9% за несколько секунд. Обычно реализуется через специальный код в смарт-контракте, дающий создателям эксклюзивное право удалять ликвидность. Это легче всего обнаружить при аудите кода, поэтому мошенники все чаще прибегают ко второму варианту.
Soft rug pull внешне выглядит как разочаровывающий, но не криминальный проект. Команда постепенно, на протяжении нескольких недель или месяцев, продает заранее накопленные токены, медленно снижая цену. Параллельно разработка проекта «неожиданно» останавливается, социальные сети замолкают, анонимные основатели исчезают. Доказать умысел при soft rug pull сложнее, но на блокчейне остаются четкие следы скоординированных продаж с адресов, связанных с командой проекта.
Реальные примеры: Squid Game Token и OneCoin
Squid Game Token (SQUID) в 2021 году вырос с $0,01 до $2 861 за неделю на хайпе вокруг одноименного сериала Netflix. Создатели заблокировали продажу токенов для всех, кроме себя, после чего вывели около $3,4 млн за несколько минут. Цена упала на 99,99%. Весь процесс занял ровно столько времени, сколько нужно для одной транзакции.
OneCoin — более масштабный пример, технически относящийся к категории rug pull, хотя реализованный через централизованную платформу без реального блокчейна. Основательница Ружа Игнатова привлекла более $4 млрд от инвесторов по всему миру. OneCoin существовал только в базе данных компании: когда схема рухнула, миллионы людей обнаружили, что их токены ничего не стоят. Ружа Игнатова до сих пор находится в розыске Интерпола.
Признаки потенциального rug pull
Анонимная команда без верифицированных личностей — первый серьезный сигнал тревоги. Настоящий криптопроект, рассчитанный на долгосрочное существование, практически всегда имеет публичных основателей с проверяемой репутацией. Второй признак: ликвидность не заблокирована через специальные сервисы (Unicrypt, Team.Finance). Если создатели могут забрать ликвидность в любой момент — они именно так и поступят, когда решат, что цена достаточно высока. Третий признак: концентрация токенов. Если 30-50% всего предложения сосредоточено в одном-двух адресах, это говорит о подготовке к скоординированному сбросу. Четвертый: отсутствие аудита кода от независимой компании. Ни один мошеннический проект не платит за профессиональный аудит, потому что тот немедленно обнаружил бы backdoor-функции. Наконец, нереалистичные обещания доходности. Проекты, гарантирующие 1000% годовых или «стабильный пассивный доход», почти всегда являются либо rug pull, либо пирамидой.
Что делать, если вы попали на rug pull
Первые действия в течение часа после обнаружения критически важны для любого дальнейшего расследования. Немедленно сохраните все хеши транзакций покупки токенов — они останутся в блокчейне навсегда и будут основным доказательством ваших инвестиций. Перейдите в Revoke.cash и отзовите все approve на адрес мошеннического контракта: это предотвратит возможное дополнительное изъятие средств, если вы дали разрешение на неограниченный расход токенов.
Зафиксируйте транзакции вывода ликвидности командой на Etherscan или BscScan. Часто адреса, на которые ушли средства, ведут к централизованным биржам, где у создателей есть аккаунты с пройденным KYC. Именно это делает блокчейн-трейсинг эффективным инструментом даже в случае rug pull: мошенники нередко допускают ошибки, переводя средства через биржи, которые обязаны хранить данные клиентов и реагировать на запросы правоохранительных органов.
KarCrypto анализирует rug pull-случаи с помощью профессиональных блокчейн-инструментов Chainalysis и TRM Labs. В ряде случаев нам удается установить конечные кошельки-получатели, связанные с реальными личностями через KYC на централизованных биржах. Такие данные становятся основой для заявления в МВД или Следственный комитет.
Часто задаваемые вопросы
Можно ли вернуть деньги после rug pull?
В большинстве случаев возврат средств крайне затруднен, но не всегда невозможен. Если создатели проекта допустили деанонимизацию через публичные транзакции, оставили следы KYC на централизованных биржах или вывели средства через отслеживаемые адреса, блокчейн-трейсинг позволяет установить конечных получателей. KarCrypto проводит трейсинг таких случаев и готовит доказательную базу для правоохранительных органов.
Чем hard rug pull отличается от soft rug pull?
Hard rug pull — это резкое единовременное изъятие всей ликвидности из пула, после которого цена токена падает до нуля за секунды. Soft rug pull — постепенная продажа токенов командой проекта через несколько недель или месяцев, без формального взлома кода. Soft rug pull сложнее доказать, поскольку создатели формально «не нарушали смарт-контракт».
Как проверить токен перед покупкой на rug pull?
Используйте инструменты Token Sniffer, RugDoc.io и De.Fi Scanner. Обязательно проверьте: есть ли аудит кода от независимой компании (CertiK, PeckShield), сколько токенов заблокировано в liquidity lock, не сконцентрированы ли 50%+ токенов в одном кошельке. Также проверьте, верифицирован ли контракт на Etherscan или BscScan.
Являются ли rug pull уголовным преступлением?
Да, в большинстве юрисдикций преднамеренный rug pull квалифицируется как мошенничество. В России это статья 159 УК РФ (мошенничество). Для подачи заявления в МВД или СК необходимо документальное подтверждение: скрины сообщений создателей, транзакции вывода средств, доказательства публичных обещаний. KarCrypto помогает собрать юридически оформленный пакет доказательств.
Что делать в первые часы после rug pull?
Немедленно сохраните все доказательства: скрины анонсов проекта, переписку в Telegram/Discord, хеши транзакций ваших покупок. Отзовите все approve на смарт-контракт проекта через Revoke.cash. Зафиксируйте транзакции вывода команды на блокчейн-эксплорере. Чем раньше начат трейсинг, тем выше шанс отследить средства до их конвертации.