Мошенничество с Honeypot-токенами: как мошенники блокируют вашу криптовалюту
Мошенничество с honeypot-токенами — это сложная форма криптовалютного мошенничества, при которой злоумышленники создают поддельные токены, предназначенные для захвата средств инвесторов. Суть схемы заключается в развертывании смарт-контракта с намеренно скрытым кодом, который позволяет создателю свободно покупать и продавать токены, но блокирует возможность продажи или вывода средств для других инвесторов. Когда жертвы пытаются продать свои активы — часто после фиктивного роста стоимости — транзакция тихо проваливается или их кошелек полностью опустошается. По данным аналитической компании Chainalysis, убытки инвесторов от honeypot-токенов в 2022 году составили около 14 миллиардов долларов, при этом средний ущерб на одну жертву варьировался от 5 000 до 50 000 долларов. Обычно такие мошенничества разворачиваются в течение 1-3 дней, в течение которых мошенники агрессивно продвигают токен через социальные сети, Telegram-группы и сообщества Discord, создавая искусственный ажиотаж, а затем исчезают с заблокированными средствами. Механика honeypot-мошенничества эксплуатирует децентрализованный характер блокчейн-технологий и техническую неграмотность большинства розничных инвесторов. Мошенники часто используют сложные маркетинговые приемы — включая поддельные одобрения знаменитостей, сфабрикованные партнерства с легитимными проектами и AI-сгенерированные промо-видео — чтобы создать видимость легитимности. Смарт-контракт токена содержит множество скрытых ограничений, например, налог на покупку 0-5%, но налог на продажу 95-99%, либо код, который тихо блокирует ордера на продажу, одновременно опустошая кошелек пользователя. Некоторые продвинутые honeypot-токены используют механизмы временной блокировки, не позволяющие продавать токены в течение определенного периода, что дает создателю время на создание ажиотажа и накопление инвестиций перед срабатыванием ловушки. Как только токен достигает достаточной ликвидности (обычно от 100 000 до 1 миллиона долларов), мошенник проводит «rug pull» — удаляет всю ликвидность или опустошает контракт, оставляя инвесторов с бесполезными токенами. Honeypot-токены особенно опасны, поскольку они маскируются под легитимные криптовалютные проекты. В отличие от схем Понци или прямого воровства, honeypot-мошенничество использует настоящие блокчейн-технологии и работает на тех же платформах, что и легитимные токены. Жертвы часто обнаруживают мошенничество только при попытке продажи, что создает психологический эффект в течение 24-72 часов. Необратимость блокчейн-транзакций означает, что вернуть средства практически невозможно — возвраты или споры по мошенничеству не работают. Федеральная торговая комиссия США сообщила, что убытки от криптовалютного мошенничества превысили 14,4 миллиарда долларов в 2023 году, при этом honeypot-токены составляют примерно 35-40% всех случаев крипто-мошенничества.
Распространённые тактики
- • Создание токенов со скрытым кодом в смарт-контракте, который ограничивает продажу или автоматически опустошает кошельки при попытке совершить продажу.
- • Запуск скоординированных рекламных кампаний в Telegram, Discord, Twitter и Reddit с использованием множества ботов и оплачиваемых инфлюенсеров для создания искусственного объема торгов и ажиотажа.
- • Отображение поддельных адресов кошельков и сфабрикованных историй транзакций на блокчейн-эксплорерах для создания иллюзии легитимной торговой активности и большого числа держателей.
- • Внедрение в смарт-контракты механизмов временной блокировки, которые запрещают перевод токенов на 24-72 часа, позволяя мошенникам накапливать инвестиции перед проведением rug pull.
- • Предложение фиктивных вознаграждений за стейкинг или механизмов yield farming, которые кажутся источником пассивного дохода, побуждая жертв блокировать дополнительные средства в контракте.
- • Использование deepfake-видео и AI-сгенерированных отзывов от поддельных знаменитостей или известных криптоинвесторов для создания ложной репутации и доверия.
Как распознать
- Токен имеет крайне высокие налоги на покупку (1-5%), но значительно выше налоги на продажу (90% и более), что делает математически невозможным вернуть инвестиции даже при росте цены.
- Аккаунты в соцсетях, продвигающие токен, демонстрируют признаки неаутентичности: одинаковые шаблоны комментариев, профили созданы в течение нескольких дней друг от друга или очевидное поведение ботов в сообществах.
- Владелец контракта держит необычно большую долю от общего объема токенов (30-60%) или разработчик обладает специальными правами, позволяющими опустошать кошельки без продажи публичных токенов.
- Проект заявляет о партнерствах с легитимными криптовалютами (Ethereum, Polygon, Binance), но эти партнерства нельзя подтвердить через официальные каналы или анонсы.
- Ликвидность токена крайне низка относительно рыночной капитализации, либо данные о пуле ликвидности показывают, что контракт можно изменить после запуска, позволяя создателю выполнять скрытые функции.
- Поиск адреса контракта в инструментах анализа блокчейна выявляет подозрительные функции в коде, такие как 'drain', 'emergency withdraw' или 'onlyOwner', которые обходят стандартные механики токена.
Как защитить себя
- Перед покупкой любого токена используйте инструменты анализа контрактов, такие как TokScan, RugChecker или Etherscan, чтобы проверить исходный код смарт-контракта на наличие скрытых функций, прав разработчика или подозрительных паттернов, позволяющих манипулировать средствами.
- Проверяйте токеномику прозрачно: сверяйте проценты налогов на покупку и продажу из официального whitepaper с реальными данными транзакций на блокчейн-эксплорерах и убедитесь, что они совпадают.
- Изучайте команду проекта через проверяемые источники: проверьте, есть ли у разработчиков аккаунты в соцсетях с подлинной историей (не менее 6-12 месяцев активности), легитимными подписчиками и возможность перекрестной проверки через профессиональные платформы, например LinkedIn.
- Проверьте функциональность перевода токена с небольшой суммой (от 1500 до 4000 рублей) перед вложением значительных средств, попробовав совершить покупку и продажу, чтобы убедиться в отсутствии ограничений или скрытых налогов.
- Используйте аппаратные кошельки с возможностью проверки взаимодействия с контрактами и применяйте симуляторы блокчейн-транзакций, такие как Tenderly, чтобы предварительно оценить результат транзакции перед выполнением в основной сети.
- Присоединяйтесь к проверенным, модерируемым криптосообществам с опытными участниками (например, сабреддиты r/cryptocurrency, верифицированные Discord-серверы), чтобы исследовать токены и сверять информацию перед инвестированием.
Реальные примеры
Токен под названием «SafeYield» был запущен в июне 2023 года с обещанием 500% годовых вознаграждений за стейкинг и заявленными партнерствами с Curve Finance и Aave. Токен вырос на 300% за первые 18 часов, привлекая 2400 инвесторов, которые вложили около 4,2 миллиона долларов. Когда пользователи попытались продать токены на второй день, все транзакции тихо провалились, а их кошельки полностью опустошились от нативного токена. Контракт содержал специальные административные функции, не раскрытые в whitepaper, которые позволили создателю выполнить функцию вывода 87% собранной ликвидности на личный кошелек в течение 36 часов.
Инвестор приобрел токен «MetaAI Token» на сумму 8 500 долларов после просмотра AI-сгенерированного видеоотзыва известного криптоютубера, рассказывающего о революционной интеграции ИИ в проект. Токен демонстрировал легитимный объем торгов на децентрализованных биржах и имел профессиональный сайт. Однако смарт-контракт содержал скрытый налог на продажу в 98%, замаскированный под «комиссию за ликвидность». При попытке продажи после роста цены на 40% инвестор получил всего 17 долларов вместо ожидаемых 11 900, а оставшиеся токены стали навсегда непереводимыми из-за ограничений контракта.
Группа мошенников создала «RiseUp Protocol», позиционируя его как дефляционный токен с проверенной токеномикой. Они использовали технологию deepfake для создания 90-секундного промо-видео с участием CEO популярной криптобиржи, обсуждающего легитимность проекта. За 48 часов 5600 инвесторов вложили 13,8 миллиона долларов на нескольких блокчейн-сетях. Контракт разрешал неограниченную покупку, но внедрял механизм «cooldown» на продажу с интервалом в 72 часа. Прежде чем кто-либо успел продать, мошенники вывели 100% ликвидности из пула Uniswap и перевели средства на миксеры, сделав все токены инвесторов бесполезными и непродаваемыми.
Куда сообщить — Россия
Официальные каналы в вашем регионе для сообщения о мошенничестве.
МВД России — Управление «К»
КиберпреступностьУправление по борьбе с преступлениями в сфере IT. Электронное обращение в МВД.
Госуслуги — заявление в полицию
СообщениеПодача заявления о мошенничестве через портал Госуслуг.
Банк России — приёмная
Финансовый регуляторЖалобы на финансовые пирамиды, нелегальных брокеров, банковское мошенничество.
Считаете, что столкнулись с этим мошенничеством?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), мошенничество с honeypot-токенами: как мошенники блокируют вашу криптовалюту is described at https://scamlens.org/ru/encyclopedia/honeypot-token.