Rug Pull揭秘：шифрування货币 світу невидимий вбивця

Швидкий розвиток ринку криптоактивів супроводжується низкою ризиків, серед яких найприкріше - це шахрайство Rug Pull. Згідно з статистикою, у 2021 році такі шахрайства завдали збитків на суму приблизно 2,8 мільярда доларів, що складає 37% від загального доходу від шахрайств з криптоактивами того року. Ще більш шокуюче, що лише у квітні 2023 року сектор DeFi втратив понад 6,2 мільйона доларів через Rug Pull, що торкнулося 32 проектів.

У цих випадках найбільше постраждала BNBChain, яка зазнала збитків приблизно в 4,5 мільйона доларів, що складає понад 73%. На другому місці знаходяться Ethereum та Arbitrum, збитки яких становлять відповідно 1,05 мільйона доларів та 182 тисячі доларів.

Суть Rug Pull

Rug Pull є поширеним шахрайством у сфері DeFi. Зазвичай це проявляється в тому, що розробники проєкту раптово вилучають ліквідність з біржі, що призводить до обвалу ціни монети; або користуються централізованими правами та системними вразливостями, без попередження виводячи кошти інвесторів.

26 квітня 2023 року децентралізована біржа Merlin в екосистемі zkSync, ймовірно, зазнала атаки Rug Pull. Згідно з даними платформи, незабаром після запуску триденного пресейлу Merlin було вкрадено близько 1,82 мільйона доларів США у вигляді USDC, ETH та інших криптоактивів з протоколу, причиною чого, ймовірно, стали вразливості, які використали розробники для реалізації Rug Pull. Станом на момент публікації, цей інцидент все ще розслідується.

Основні типи Rug Pull

Rug Pull в основному поділяється на три типи: крадіжка ліквідності, обмежені ордери на продаж та скидання.

викрадення ліквідності

Це найпоширеніша форма Rug Pull у сфері DeFi. Створювачі проекту витягують усі токени з ліквіднісного пулу, внаслідок чого кошти інвесторів миттєво зникають. Ліквіднісні пули є основою протоколів DeFi, що дозволяє користувачам торгувати криптоактивами в децентралізованому середовищі. Коли команда проекту раптово забирає кошти і зникає, токени, що залишилися в ліквідності, стають абсолютно безвартісними.

Лімітне продажне замовлення

Це досить прихована шахрайська схема. Розробники налаштовують код так, щоб стати єдиною стороною, що може продавати токени. Вони чекають, поки роздрібні інвестори куплять нові токени за парною монетою, і як тільки ціна зросте до бажаного рівня, вони масово продають, залишаючи інші токени, що не мають жодної вартості, іншим інвесторам.

демпінг

Розробники в короткий термін масово розпродають власні монети, що призводить до різкого падіння цін, а монети інших інвесторів миттєво знецінюються. Ця поведінка зазвичай відбувається після активного розголосу в соцмережах, а весь процес називається "підвищенням і знищенням". Хоча купівля-продаж розробниками власних монет не є абсолютно аморальною, швидкість і масштаб скидання зазвичай виходять за межі нормальної торгівлі.

Як розпізнати та уникнути ризику Rug Pull

Наступні шість ознак можуть вказувати на ризик Rug Pull:

1. Ідентичність команди розробників невідома або анонімна
2. Відсутність механізму блокування ліквідності
3. Існує обмеження на продажі
4. Кількість власників монет обмежена, але ціна стрімко зростає
5. Обіцянка нерозумно високих доходів
6. Відсутність стороннього аудиту

Інвестори повинні бути обережними з цими сигналами, але також розуміти, що вони не завжди на сто відсотків означають, що проект має проблеми. Перед ухваленням інвестиційних рішень рекомендується провести більш детальне дослідження.

Окрім цього, інвестори можуть вжити такі заходи для зниження ризику:

• Перевірте, чи проект є відкритим та пройшов суворий аудит
• Досліджуйте, чи має проєкт запобіжні заходи та заходи екстреної допомоги.
• Підтвердити, чи має проектна сторона можливість виконувати високо привілейовані операції з коштами користувачів.
• Перевірте, чи є права проекту децентралізованими, наприклад, якщо використовуються багатопідпис або таймлок для управління.
• Порівняти ситуацію з розподілом токенів у білому документі з фактичною ситуацією випуску

Важливість належної перевірки

Повна дью ділідженс є ключем до захисту безпеки інвестицій. Інвестори не повинні дозволяти, щоб галас навколо проєкту та страх пропустити можливість (FOMO) впливали на їхні рішення. Перед інвестуванням слід витратити час на глибоке дослідження фону проєкту.

Під час проведення дью ділідженс інвестори повинні враховувати такі питання:

• Чи має команда проєкту хорошу репутацію та успішний досвід у шифрувальному співтоваристві?
• Чи проходив смарт-контракт проекту аудит від надійної третьої сторони?
• Чи забезпечують матеріали проекту, такі як біла книга, веб-сайт тощо, достатню прозорість?

Тільки через всебічне розслідування та аналіз інвестори можуть приймати більш обґрунтовані рішення, зменшуючи ризик бути жертвами Rug Pull.

Висновок

Rug Pull став серйозною проблемою в галузі криптоактивів, що призвело до величезних втрат. У цій статті ми розглянемо визначення Rug Pull, його типи, а також як розпізнати та уникнути цього шахрайства. Ми обговоримо деякі ознаки, які можуть вказувати на ризики проекту, такі як обіцянки високих прибутків, анонімні команди розробників, відсутність аудиту та прозорості тощо.

Щоб захистити безпеку активів, інвестори повинні навчитися розпізнавати та уникати ризику Rug Pull, проводити достатнє дослідження або звертатися за думкою професійної команди щодо аудиту перед інвестуванням. З розвитком криптоіндустрії та залученням все більшої кількості інвесторів, особи, регулятори та правоохоронні органи повинні спільно працювати над запобіганням та покаранням шахрайства, створюючи більш безпечне інвестиційне середовище.