ScamLens
КритическийСредний ущерб: $50,000Обычная длительность: 1-7 days

Мошенничество с Rug Pull: как работает криптовалютный выходной обман

Rug pull — это форма выходного мошенничества, при которой разработчики или промоутеры криптовалютных проектов намеренно бросают проект и исчезают с деньгами инвесторов, обычно в течение 1-7 дней после запуска. Термин происходит от выражения «выдернуть ковёр из-под ног», и этот вид мошенничества стал одним из самых дорогостоящих в криптоиндустрии за последние годы. По данным компании по безопасности блокчейна Chainalysis, с 2021 по 2023 год убытки от rug pull составили более 14 миллиардов долларов, при среднем индивидуальном ущербе в 50 000 долларов. Эти мошенничества эксплуатируют практически нерегулируемый характер децентрализованных финансов (DeFi), где любой может создать и запустить криптовалютный токен без надзора или проверки со стороны регуляторов. Rug pull обычно разворачивается по предсказуемой схеме: мошенники создают новый криптотокен или децентрализованную биржу, активно разгоняют хайп через соцсети и сообщества в Discord, побуждают розничных инвесторов покупать токены, искусственно раздувают цену токена с помощью манипуляций рынком, а затем ликвидируют всю собранную ликвидность или переводят украденные средства на неотслеживаемые кошельки. Скорость исполнения критична для успеха мошенников, так как им нужно уйти до того, как сообщество поймёт обман. Многие схемы rug pull планируются заранее: разработчики намеренно создают код смарт-контракта так, чтобы иметь возможность вывести средства, при этом создавая видимость легитимности. Жертвы часто теряют все вложения за считанные минуты, не имея юридических возможностей для возврата средств из-за псевдонимности блокчейн-транзакций и отсутствия защиты потребителей на крипторынках. Доступность блокчейн-технологий демократизировала как легитимные криптопроекты, так и мошеннические схемы. Платформы вроде Ethereum и Binance Smart Chain позволяют любому запустить токен с минимальными затратами, создавая среду, где мошенники действуют с относительной безнаказанностью. Сочетание эффекта FOMO (страха упустить выгоду), обещаний доходности, меняющей жизнь, и технической сложности блокчейна делает инвесторов особенно уязвимыми к rug pull. Жертвы часто не могут вернуть свои средства, так как криптовалютные транзакции необратимы, а мошенники сознательно скрывают свою личность через миксеры и анонимные кошельки.

Распространённые тактикиКак распознатьКак защитить себяРеальные примерыЧастые вопросыКуда сообщить

Распространённые тактики

  • •Создание привлекательного сайта и whitepaper с продуманным брендингом, профессиональной графикой и вымышленными профилями команды, используя AI-сгенерированные изображения или украденные фотографии из LinkedIn для создания ложного доверия.
  • •Запуск агрессивных кампаний в соцсетях Twitter, Discord и Telegram с участием знаменитостей (часто поддельные аккаунты или дипфейки) и обещаниями астрономической доходности (1000x и выше) для создания эффекта FOMO.
  • •Реализация механизмов предпродажи, требующих от инвесторов отправлять криптовалюту в обмен на токены, используя депозиты ранних инвесторов для создания искусственного ценового импульса и ликвидности на децентрализованных биржах.
  • •Манипулирование ценой токена через wash trading и скоординированные покупки для создания видимости органического роста, побуждая розничных инвесторов спешить, чтобы не упустить прибыль.
  • •Развертывание смарт-контрактов с скрытым кодом, позволяющим разработчикам одновременно вывести всю ликвидность из пула или перевести весь запас токенов на личный кошелек без срабатывания предупреждений о проскальзывании транзакций.
  • •Проведение скоординированного выхода в течение 24-72 часов после достижения целевого уровня ликвидности с переводом украденной криптовалюты через приватные миксеры, такие как Tornado Cash, или на биржи, принимающие неподтвержденные депозиты, чтобы скрыть кражу.

Как распознать

  • Проект запущен недавно (меньше 7 дней) с очень активным продвижением, но отсутствует проверяемая информация о команде разработчиков, включая профили в LinkedIn, прошлые проекты или публичные личности.
  • Цена токена растет экспоненциально (100-1000%) в течение нескольких часов после запуска без соответствующих обновлений продукта или новостей, а объем торгов выглядит искусственно раздутым с большими ордерами на покупку, сразу сменяющимися распродажами.
  • Код смарт-контракта запутан, закрыт или не прошёл аудит, контракт содержит подозрительные функции, такие как возможность приостанавливать торговлю, динамически менять налоги или сливать ликвидность из пулов, контролируемых адресом разработчика.
  • Каналы в соцсетях (Discord, Telegram, Twitter) активно продвигают проект, модераторы блокируют вопросы о команде, токеномике или дорожной карте, а оплачиваемые инфлюенсеры делают преувеличенные заявления о гарантированной доходности.
  • Проект требует покупки токенов через предпродажу или собственный механизм, а не на проверенных биржах, либо предлагает необычные бонусы, например, «реферальные вознаграждения» за привлечение других инвесторов.
  • Пул ликвидности показывает признаки вывода или перевода, например, резкое падение цены без торговой активности, или обозреватели блокчейна показывают, что все токены находятся на одном кошельке, контролируемом разработчиком.

Как защитить себя

  • Тщательно изучайте команду проекта, проверяя профили в LinkedIn, историю коммитов на GitHub и поиск по базам данных безопасности блокчейна, таким как Etherscan и DeFi Safety. Связывайтесь с членами команды через проверенные каналы для подтверждения их участия.
  • Используйте инструменты анализа блокчейна, такие как Etherscan, BscScan или Rugdoc.io, чтобы изучить код смарт-контракта перед инвестированием, обращая внимание на подозрительные функции, признаки rug pull и наличие аудита от уважаемых компаний, например OpenZeppelin или Certik.
  • Проверяйте статус блокировки ликвидности, убеждаясь, что ликвидность проекта заблокирована на значительный срок (минимум 12 месяцев) через сервисы вроде UniswapDocs или держателей LP-токенов Uniswap, и избегайте проектов с разблокированной или подозрительной ликвидностью.
  • Устанавливайте личный максимальный лимит инвестиций в один криптопроект (эксперты рекомендуют не вкладывать более 1-5% от общего портфеля в непроверенные проекты) и используйте только те средства, которые готовы полностью потерять.
  • Включайте уведомления кошелька и используйте аппаратные кошельки для защиты приватных ключей, никогда не одобряйте неограниченные траты токенов контрактам и немедленно отзывайте разрешения для подозрительных токенов через инструменты, например Etherscan Token Approval Checker.
  • Проверяйте легитимность проекта через проверенные криптосообщества, изучайте авторитетные сайты с обзорами DeFi, избегайте проектов с обещаниями гарантированной доходности или агрессивными продажами, а подозрительные проекты сообщайте на платформы безопасности блокчейна.

Реальные примеры

В мае 2023 года проект 'SafeGain' запустился с обещаниями 10-кратной доходности за несколько недель, собрал 8,2 миллиона долларов в Ethereum от 3400 инвесторов за 48 часов через предпродажу, после чего адрес разработчика опустошил пул ликвидности и перевёл все средства в приватный миксер, оставив жертв без возможности продать токены или вернуть деньги.

DeFi-проект 'LunaRise' нанял микроинфлюенсеров для продвижения токена в TikTok и Instagram, собрал 12 миллионов долларов ликвидности за 72 часа от розничных инвесторов, надеявшихся повторить успех Solana, после чего команда постепенно вывела свои доли и ликвидность, вызвав падение цены токена на 99%, а затем бросила проект.

Проект 'EliteStake' предлагал эксклюзивные NFT ранним инвесторам и позиционировал себя как протокол пассивного дохода, собрал 5,7 миллиона долларов от 1200 инвесторов, развернул смарт-контракт с скрытой функцией владельца, позволяющей вывести все стейкинг-пулы, и исчез через 5 дней, при этом разработчик оставался анонимным, используя миксеры и не претендуя на проект.

Частые вопросы

Как распознать мошенничество с «rug pull» до инвестирования в новый криптовалютный токен?
Обратите внимание на следующие признаки: анонимные или неподтверждённые члены команды (проверьте их фотографии через обратный поиск изображений), обещания гарантированной прибыли свыше 100%, давление купить токены в течение нескольких часов с использованием тактик срочности, заблокированная ликвидность, контролируемая разработчиками, а не смарт-контрактами с таймлоком, а также минимальная активность на GitHub или отсутствие прозрачности кода. Легитимные проекты имеют проверяемые команды, реалистичные дорожные карты, аудированные смарт-контракты и ликвидность, контролируемую сообществом и заблокированную на проверенных платформах, таких как Uniswap V3.
Что делать немедленно, если я отправил криптовалюту в подозрительный проект с «rug pull»?
Немедленно прекратите отправлять дополнительные средства и задокументируйте все детали транзакций, включая адреса кошельков, временные метки и суммы. Сообщите о мошенничестве в Центр жалоб на интернет-преступления ФБР (IC3.gov), в местные правоохранительные органы и в службу по борьбе с злоупотреблениями блокчейн-платформы. Свяжитесь с биржей, на которой вы приобрели криптовалюту, чтобы сообщить о мошенническом проекте, однако имейте в виду, что транзакции с криптовалютой необратимы, и возврат средств крайне маловероятен после попадания их на кошельки мошенников.
Можно ли как-то вернуть криптовалюту, потерянную в результате мошенничества с «rug pull»?
Восстановление крайне редкое, поскольку транзакции с криптовалютой являются постоянными и необратимыми. Мошенники намеренно проводят украденные средства через миксеры конфиденциальности и множество кошельков, чтобы скрыть следы, что делает практически невозможным для правоохранительных органов вернуть активы. Ваши единственные реалистичные варианты — сообщить властям для возможного уголовного расследования или присоединиться к коллективным искам, если мошенники будут идентифицированы и привлечены к ответственности, хотя жертвы редко получают компенсацию.
Почему мошенничества с «rug pull» происходят так часто в криптовалюте по сравнению с традиционными инвестициями?
Рынки криптовалют лишены регулирующего надзора и защиты потребителей, характерных для традиционных ценных бумаг — любой может создать и запустить токен за копейки без проверки биографии или одобрения. Транзакции в блокчейне постоянны и анонимны, что делает невозможным отмену кражи или отслеживание мошенников, использующих миксеры и офшорные кошельки. Псевдонимность в сочетании с маркетингом, основанным на страхе упустить выгоду (FOMO), и технической сложностью создаёт идеальные условия для схем с выходным мошенничеством.
Чем мошенничества с «rug pull» отличаются от других видов крипто-мошенничества и почему они так дорого обходятся?
В отличие от схем pump-and-dump, которые манипулируют существующими токенами, «rug pull» — это выходное мошенничество, где разработчики намеренно создают проект для кражи средств с первого дня, делая мошенничество прибыльным одним скоординированным выходом в течение нескольких часов. Они особенно дорого обходятся, потому что могут украсть миллионы за один раз — Chainalysis сообщил о потерях свыше 14 миллиардов долларов в результате «rug pull» в 2021-2023 годах — а средний убыток на жертву превышает 50 000 долларов, поскольку мошенники нацелены на целые сообщества розничных инвесторов, которые коллективно обеспечивают огромные пулы ликвидности, которые мошенники одновременно опустошают.

Куда сообщить — Россия

Официальные каналы в вашем регионе для сообщения о мошенничестве.

МВД России — Управление «К»

Киберпреступность

Управление по борьбе с преступлениями в сфере IT. Электронное обращение в МВД.

Перейти →

Госуслуги — заявление в полицию

Сообщение

Подача заявления о мошенничестве через портал Госуслуг.

Перейти →

Роскомнадзор

Сообщение

Жалобы на сайты мошенников, утечки персональных данных.

Перейти →

Банк России — приёмная

Финансовый регулятор

Жалобы на финансовые пирамиды, нелегальных брокеров, банковское мошенничество.

8-800-300-30-00Перейти →

Authoritative Resources

Recognized government and official anti-fraud bodies with guidance on this scam type.

FBI IC3 — Internet Crime Complaint CenterUSCFTC — Commodity Futures Trading CommissionUSSEC — Investor.govUSFTC — Consumer Advice on ScamsUS

Считаете, что столкнулись с этим мошенничеством?

How to cite this guide

Use this when referencing ScamLens content in articles, research, AI responses, or social media.

According to ScamLens (scamlens.org), мошенничество с rug pull: как работает криптовалютный выходной обман is described at https://scamlens.org/ru/encyclopedia/rug-pull.
https://scamlens.org/ru/encyclopedia/rug-pull