7 мільйонів людей постраждали від rug pull шахрайства, сума шахрайства перевищує 500 мільярдів доларів США

11 червня 2024 року токен під назвою Aura (AURA) за кілька годин виріс на 800%, обсяг торгів зріс більш ніж на 115 000%. Це мало б стати святом для інвесторів, але перетворилося на класичний приклад шахрайства типу rug pull. Аналізатор безпеки криптовалют David одразу попередив: це дуже ймовірно спланована організована афера — форма злочинної діяльності, відомої як «rug pull» (зняти килим), яка масово поширюється на весь ринок криптовалют.

Зі зростання Aura видно схему роботи rug pull

Інцидент з Aura — не єдиний випадок, а лише верхівка айсберга. За даними платформи аналізу блокчейн-даних bitsCrunch, на основних мережах Ethereum, Avalanche, Polygon і Linea вже понад 304 000 токенів залучені до шахрайських схем rug pull. Це означає, що щодня створюється сотні «ловушкових» токенів, які тихо чекають своїх жертв.

Ще більш вражаюче — ці шахрайства торкнулися понад 7,05 мільйонів людей. Це не просто окремі випадки збитків від інвестицій, а системна крадіжка багатства — загальні збитки сягають 502 мільярдів доларів США, що є неймовірною астрономічною сумою. В середньому кожен успішний rug pull приносить шахраям близько 1,65 мільйонів доларів незаконного доходу.

Індустріалізована шахрайська екосистема: rug pull вже стала чорним виробничим ланцюгом

Масштаб rug pull пояснюється чітким розподілом ролей і процесами у чорній індустрії. За даними bitsCrunch, на Ethereum активні 266 000 окремих адрес-учасників, які спеціалізуються на створенні та просуванні шахрайських токенів. Це не аматори-шахраї, а професійні групи, що використовують низький поріг для створення токенів, добре орієнтуються у соцмережах, мають навички міжланцюгового арбітражу.

Деякі шахрайські адреси пов’язані з десятками rug pull токенів. Наприклад, один з адрес на Avalanche має зв’язки з 45 випадками шахрайств, а на Polygon — з 17-18 токенами. Ці «один постріл — одне місце» шахраї вже сформували чіткий злочинний шаблон — дуже низькі витрати і потенційний прибуток у сотні тисяч доларів.

Міжланцюгові злочини також стають новою особливістю rug pull. Деякі адреси працюють на кількох мережах, таких як Polygon і Avalanche, що дозволяє шахраям використовувати особливості різних блокчейнів для злочинів і уникати слідства.

Жорсткий і м’який rug pull — дві головні тактики шахрайства

Розрізняють два основних типи rug pull, які відображають стиль шахраїв.

Жорсткий Rug Pull — найпряміший і найжорстокіший спосіб. Шахраї заздалегідь закладають у смарт-контракт зловмисний код або вразливості, і у визначений момент одноразово виводять усі кошти з пулу ліквідності. Ціна токена миттєво падає до нуля, інвестори не мають часу реагувати. За статистикою, багато таких токенів живуть від 0 до 3 днів, після чого шахраї зникають. Цей метод особливо підходить для швидкого заробітку — швидко взяв і пішов.

М’який Rug Pull — більш прихований і підступний. Шахраї не знімають усі кошти одразу, а поступово виводять ліквідність, зазвичай близько 50% за раз. Такий «плавний» підхід створює ілюзію стабільності — токен не зникає миттєво, а повільно падає, наче команда проекту тимчасово коригує стратегію або переносить контракт. Інвестори, сподіваючись на краще або через нерозуміння, починають втрачати гроші поступово, доки не стане занадто пізно. У порівнянні з жорстким, м’який rug pull більш прихований і може зачепити ширше коло жертв.

Аналіз за п’ять років: циклічність і еволюція rug pull

Шахрайські схеми мають явну циклічну природу. Найбільш характерні дані — з Ethereum: 2023 рік був піком шахрайств, тоді створено 125 759 шахрайських токенів, що становить 42,3% за п’ятирічним підсумком. Але вже 2024 року кількість створених токенів зменшилася до 69 154, що на 45% менше за рік.

Ця тенденція може свідчити про два фактори: по-перше, учасники ринку стали обережнішими, по-друге — починають діяти регуляторні та технічні заходи безпеки. Водночас, середня тривалість життя шахрайських контрактів значно скорочується — з 356 днів у 2021 році до 3,8 днів у 2025-му. Шахраї прискорюють темпи злочинів, залишаючи менше часу для реагування інвесторам і регуляторам.

Різні мережі демонструють різну ситуацію. За даними bitsCrunch, на Polygon зафіксовано 7680 rug pull токенів, з них 4640 активних шахрайських адрес. Linea, як нова мережа, має менше даних, але вже 4 контракти повністю зняли ліквідність, що свідчить про поширення шахрайства і на нові екосистеми.

Як розпізнати і захиститися: поради для уникнення rug pull

Інвесторам потрібно бути своєю першою лінією оборони. Перед тим, як потрапити на шахрайство, слід врахувати кілька ключових ознак:

По-перше, перевірте, чи відкритий код контракту і чи пройшов він аудит у відомих аудиторських компаніях. Неаудитовані контракти — це чорний ящик з високим ризиком.

По-друге, підтвердіть реальність команди проекту. Анонімність сама по собі не означає шахрайство, але у поєднанні з іншими ознаками слід бути обережним.

По-третє, перевірте стан блокування ліквідності. Якщо ліквідність не заблокована або заблокована короткий час, шахраї можуть швидко зняти кошти і зникнути.

Також слід остерігатися таких ознак: обіцянки високих доходів, швидке зростання і падіння цін, надмірна реклама у соцмережах, миттєве запускання і розгортання токена — це типові ознаки rug pull.

Висновок: криза довіри і галузеві виклики

Масштаб і складність шахрайських схем rug pull вже виходять за межі простих інвестиційних ризиків. Понад 300 000 шахрайських токенів, сотні тисяч шахраїв, понад 7 мільйонів постраждалих і понад 5 трильйонів доларів незаконних доходів — це системна атака на основи блокчейну і криптовалютної індустрії — довіру.

Зі зростанням професіоналізму і індустріалізації шахрайств, покладатися лише на самозахист інвесторів недостатньо. Галузі потрібно створювати більш ефективне регулювання, посилювати системи ризик-менеджменту і розвивати міжланцюгові механізми виявлення шахрайства. Лише тоді, коли вартість шахрайства стане високою, а прибутки — малими, а ймовірність затримання — високою, можна буде стримати масштабну хвилю шахрайств. Виявлення і викриття темних сторін rug pull — не лише попередження інвесторів, а й шлях до формування більш здорової і стабільної екосистеми.