Небезпеки та запобігання Rug Pull - що повинні знати інвестори в Криптоактиви

Останніми роками, з піднесенням інвестицій у криптоактиви, різні шахрайські методи також з'явилися в великій кількості. Найбільш поширеним з них є так званий "rug pull". За статистичними даними, лише у 2021 році шахрайства типу rug pull обманули жертв на приблизно 2,8 мільярда доларів США у криптоактивах, що становить 37% від усіх доходів від шахрайств з криптоактивами того року.

Ще більш тривожним є те, що ця тенденція, здається, не сповільнюється. У квітні 2023 року індустрія DeFi знову зазнала серії подій rug pull, що призвело до збитків інвесторів на понад 6200000 доларів США. Вражає, що ці збитки стосуються 32 різних проектів.

У цих подіях BNBChain став найбільш постраждалою ланкою, зазнавши збитків у розмірі до 4,5 мільйона доларів, що становить понад 73% від загальних втрат. На другому місці Ethereum та Arbitrum, які зазнали збитків у 1,05 мільйона доларів та 182 тисячі доларів відповідно.

Визначення та типи Rug Pull

Rug Pull є поширеним шахрайством у сфері криптоактивів. Зазвичай розробники проєктів раптово вилучають кошти з ліквіднісного пулу на децентралізованій біржі (DEX), що призводить до обвалу ціни монет; або використовують централізовані повноваження та логічні вразливості, щоб без будь-якого попередження забрати кошти інвесторів. Ця поведінка особливо поширена в сфері DeFi.

Остання підозрювана подія Rug Pull відбулася 26 квітня 2023 року. Децентралізована біржа Merlin в екосистемі zkSync зазнала атаки, внаслідок якої було втрачено близько 1,82 мільйона доларів США. Згідно з даними моніторингу в блокчейні, незабаром після запуску триденної пре-продажної кампанії Merlin, з протоколу було вкрадено криптоактиви на суму близько 1,82 мільйона доларів США, зокрема USDC, ETH тощо, оскільки зловмисні розробники скористалися вразливістю для реалізації rug pull. Станом на момент публікації ця подія все ще розслідується.

Rug Pull основні діляться на три типи:

1. Витягнення ліквідності: це найпоширеніший тип rug pull у сфері DeFi. Створювачі проєкту витягують усі токени з ліквіднісного пулу, внаслідок чого кошти інвесторів миттєво зникають.

2. Обмеження на продаж: Розробники через код обмежують, щоб тільки вони могли продавати токени. Коли роздрібні інвестори купують достатню кількість токенів, розробники продають свої активи, залишаючи купу нічого не вартісних токенів.

3. Дампінг: Розробники в короткий термін масово продають власні монети, що призводить до обвалу цін, а позиції інших інвесторів миттєво знецінюються. Така поведінка зазвичай відбувається після активного просування в соціальних мережах і також називається планом "підняття і скидання".

Як розпізнати та уникнути Rug Pull

Щоб уникнути того, щоб стати жертвою Rug Pull, інвестори повинні звернути увагу на кілька небезпечних сигналів:

1. Невідома або анонімна команда розробників
2. Відсутність механізму блокування ліквідності
3. Існують обмеження на продаж
4. Кількість власників монет обмежена, але ціна стрімко зростає
5. Підозрілі обіцянки високого доходу
6. Відсутність аудиту з боку третьої сторони

Крім того, інвестори повинні:

• Перевірте, чи проект є відкритим вихідним кодом і пройшов суворий аудит
• Досліджуйте, чи має проєкт відповідні заходи безпеки та плани надзвичайних ситуацій.
• Підтвердьте, чи має проект право вільно переміщати кошти користувачів
• Перевірте, чи не є права проекту надмірно централізованими, найкраще використовувати методи управління, такі як багатопідпис або таймлок.
• Перевірте, чи відповідає розподіл токенів у білому документі фактичному випуску.

Дослідження перед інвестиціями

Перед інвестуванням у будь-який проект з криптоактивами важливо провести всебічну дью-ділідженс. Інвестори повинні:

• Провести детальне вивчення фону та досвіду команди проекту
• Уважно прочитайте білу книгу проекту та інші технічні документи
• Перевірте, чи смарт-контракт був перевірений надійною третьою стороною.
• Будьте обережні з надмірною рекламою та маркетинговими прийомами, що створюють відчуття терміновості
• Оцінка довгострокової стійкості проекту та його практичної цінності

Висновок

Rug Pull вже стала великою проблемою у світі криптоактивів, завдаючи величезних інвестиційних збитків. Зрозумівши, як це працює, виявляючи небезпечні сигнали та проводячи ретельну перевірку, інвестори можуть значно знизити ризик бути обманутими.

З розвитком індустрії криптоактивів, індивідуальні інвестори, регулятори та правоохоронні органи повинні спільно працювати над запобіганням та боротьбою з такими шахрайськими діями. Тільки так ми зможемо створити більш безпечну та прозору екосистему криптоактивів, заклавши основу для майбутніх інновацій та розвитку.