Опасности и профилактика Rug Pull - что должен знать инвестор в Криптоактивы

В последние годы, с ростом инвестиций в криптоактивы, различные мошеннические схемы стали появляться одно за другим. Одним из самых распространенных является так называемый "rug pull". Согласно статистическим данным, только в 2021 году схемы rug pull обманули жертв на сумму около 2,8 миллиарда долларов в криптоактивах, что составляет 37% от всех доходов от мошенничества с криптоактивами в том году.

Более того, вызывает беспокойство, что эта тенденция, похоже, не ослабевает. В апреле 2023 года отрасль DeFi снова столкнулась с рядом случаев rug pull, в результате которых инвесторы потеряли более 6,2 миллиона долларов. Удивительно, что эти потери касаются 32 различных проектов.

В этих событиях BNBChain стал наиболее пострадавшей цепочкой, понесшей убытки в размере до 4,5 миллиона долларов, что составляет более 73% от общего ущерба. За ним следуют Ethereum и Arbitrum, которые понесли убытки в 1,05 миллиона долларов и 182 тысячи долларов соответственно.

Определение и типы Rug Pull

Rug Pull — это распространенный вид мошенничества в области криптоактивов. Обычно разработчики проекта внезапно выводят средства из ликвидного пула на децентрализованных биржах (DEX), что приводит к резкому падению цены токена; или используют централизованные полномочия и логические уязвимости, без предупреждения похищая средства инвесторов. Такое поведение особенно распространено в области DeFi.

Недавний подозрительный случай Rug Pull произошел 26 апреля 2023 года. Децентрализованная биржа Merlin в экосистеме zkSync подверглась атаке, в результате чего был потерян примерно 1,82 миллиона долларов. Согласно данным мониторинга в блокчейне, вскоре после запуска трехдневной пред-продажи на Merlin, криптоактивы, такие как USDC и ETH на сумму около 1,82 миллиона долларов, были украдены из протокола, так как злоумышленники воспользовались уязвимостью для выполнения rug pull. На момент написания статьи это событие все еще находится под расследованием.

Существует три основных типа Rug Pull:

1. Выманивание ликвидности: это самый распространенный тип rug pull в области DeFi. Создатели проекта извлекают все токены из ликвидного пула, что приводит к мгновенному обнулению средств инвесторов.

2. Ограниченные sell-ордера: разработчики с помощью кода ограничивают возможность продажи токенов только для себя. Когда розничные инвесторы покупают достаточно много токенов, разработчики начинают распродажу своих активов, оставляя кучу никому не нужных токенов.

3. Дампинг: Разработчики в короткие сроки массово продают свои токены, что приводит к резкому падению цен, и позиции других инвесторов мгновенно обесцениваются. Это поведение обычно происходит после активной рекламы в социальных сетях и также называется планом "нагнать и продать".

Как распознать и избежать Rug Pull

Чтобы избежать того, чтобы стать жертвой Rug Pull, инвесторы должны обратить внимание на следующие опасные сигналы:

1. Неизвестная или анонимная команда разработчиков
2. Нехватка механизмов блокировки ликвидности
3. Существуют ограничения на продажи
4. Количество держателей токенов ограничено, но цена стремительно растёт.
5. Подозрительные обещания высокой доходности
6. Недостаток аудита третьей стороной

Кроме того, инвесторы также должны:

• Проверьте, является ли проект открытым исходным кодом и прошел ли он строгий аудит
• Узнайте, есть ли у проекта соответствующие меры безопасности и планы действий в чрезвычайных ситуациях.
• Подтвердите, имеет ли проект право произвольно перенаправлять средства пользователей
• Проверьте, не является ли управление проектом чрезмерно централизованным, лучше использовать управление с помощью мультиподписей или временных замков.
• Проверьте, соответствует ли распределение токенов в белой книге фактическому объему выпуска.

Дью дилидженс перед инвестициями

Перед инвестированием в любой проект с криптоактивами крайне важно провести всестороннюю проверку. Инвесторы должны:

• Провести глубокое понимание фона и опыта команды проекта
• Внимательно прочитайте белую книгу проекта и другие технические документы.
• Проверьте, прошел ли смарт-контракт аудит у авторитетного третьего лица.
• Будьте осторожны с чрезмерным раздуванием и маркетинговыми приемами, создающими срочность
• Оценка долгосрочной устойчивости проекта и его практической ценности

Заключение

Rug Pull стал одной из больших проблем в мире криптоактивов, что привело к огромным инвестиционным потерям. Путем понимания того, как это работает, распознавания опасных сигналов и проведения тщательной дью-дилидженции, инвесторы могут значительно снизить риск обмана.

С развитием криптоиндустрии индивидуальным инвесторам, регулирующим органам и правоохранительным органам необходимо совместно работать над предотвращением и борьбой с такими мошенническими действиями. Только так мы сможем создать более безопасную и прозрачную экосистему криптоактивов, заложив основу для будущих инноваций и развития.