Я недавно оглядывался на дикие истории криптовалют нескольких лет назад, и честно говоря, масштаб мошенничеств с rugpull до сих пор поражает меня. В 2021 году инвесторы были полностью разрушены тем, что индустрия называет rugpull — по сути, когда создатели проекта просто исчезают со всей ликвидностью. Говорим о 2,8 миллиарда долларов, ушедших только за тот год, что было безумно, учитывая, что это всего лишь 1% от потерь от мошенничеств в предыдущем году.

Механика на самом деле довольно проста, как только ты понимаешь её. Разработчики запускают проект, который выглядит как легитимный DeFi-проект, создают ажиотаж в соцсетях, запускают токен, добавляют его в децентрализованный обменник. Всё выглядит хорошо, да? Но вот в чем дело — они никогда не блокируют свою ликвидность. Поэтому, когда пуулы наполняются миллионами реальной стоимости, они просто вытягивают всё и исчезают. Вся операция может длиться всего несколько часов или дней, прежде чем случится rugpull.

Что действительно запомнилось — это наглость некоторых из них. Был аккаунт в Твиттере под названием WarOnRugs, который набрал около 100 тысяч подписчиков, разоблачая rugpull-проекты. Они собрали около миллиона долларов, чтобы бороться с этой проблемой. А потом они сами... устроили rugpull. Ирония была почти впечатляющей.

Самым известным был Thodex — турецкая биржа, где основатели буквально исчезли с более чем миллиарда долларов клиентских средств в апреле 2021 года. Но большинство других крупных rugpull-ов были DeFi-проектами с названиями, от действительно смешных до полностью абсурдных — Meerkat Finance, Evolved Apes, Polybutterfly. AnubisDAO обманул людей на миллион долларов, другой проект на смарт-цепочке взял тоже около миллиона.

Важно понять, что rugpullы отличаются от обычных взломов или фальшивых розыгрышей. Это конкретный вектор атаки, который работает только потому, что разработчики сохраняют контроль над пулами ликвидности. Если бы они действительно заблокировали ликвидность, сжигав приватный ключ, всё стало бы технически невозможным. Но именно это и является признаком того, что что-то может быть подозрительным — когда проект отказывается блокировать ликвидность, это огромный красный флаг.

Вся ситуация тогда очень ярко показала, как быстро развивался DeFi без должных мер предосторожности. Предоставляешь ликвидность проекту на DEX и доверяешь разработчикам — не быть преступниками. Иногда это доверие жестоко нарушалось. Определенно урок — нужно делать собственное исследование, прежде чем вкладывать деньги в новые проекты.