Что такое Rug pull?
Rug pull в крипте – это когда команда разработчиков внезапно отказывается от проекта и продает или удаляет всю его ликвидность. Название происходит от фразы «вытащить ковер из-под (кого-то)», то есть неожиданно лишится поддержки.
Rug pulls больше всего связаны с проектами децентрализованных финансов (DeFi), которые обеспечивают ликвидность децентрализованным биржам (DEX). Токены DeFi новых проектов обычно не котируются на централизованных биржах (CEX), а это означает, что DEX является единственным источником ликвидности. Как правило, проект DeFi создает свой токен и предоставляет сумму в качестве ликвидности DEX. Сумма может быть помещена прямо в пул ликвидности (в паре с другим токеном, таким как ETH или UNI), или он может быть продан в первичной продаже на DEX (IDO). В IDO инвесторы покупают монету, а вырученные средства обычно блокируются на определенный период, чтобы гарантировать уровень ликвидности.
Как только уровни шумихи высоки, и проект имеет доступ к их ликвидности, у организаторов Rug pull есть два варианта. Они могут либо продать свои токены по высокой цене и удалить всю свою ликвидность, либо могут использовать Бэкдор в смарт-контрактах, чтобы украсть средства инвесторов. Без достаточной ликвидности инвесторы изо всех сил пытаются продать свои токены или вынуждены продавать их по низкой цене. Это связано с механизмом ценообразования Automated Market Maker (AMM), который определяет цены через соотношение двух монет в пуле ликвидности.
Rug pulls распространены в DeFi, поскольку токены могут быть легко созданы, а затем перечислены на DEX без KYC или AML. Любой может создать пул ликвидности. Многие криптопроекты анонимны, что позволяет команде или владельцу легко использовать rug pull, не рискуя своей личностью.
Общие признаки rug pull включают в себя высокую цену токена, которая взлетает за короткий промежуток времени без какой-либо защиты ликвидности. Если владельцы проекта могут снять свои средства сразу или очень скоро после запуска проекта, есть возможность для rug pull. Вероятно, также будет много шумихи инвесторов через Twitter, Telegram и другие платформы социальных сетей. Чтобы защитить себя от rug pulls, обязательно проведите тщательное исследование проектов. Это нужно изучить состояние продукта, его токеномику, метод распределения токенов, ликвидность и команду. Вы можете минимизировать свой риск, убедившись, что все вышеперечисленное максимально прозрачно и поддается проверке. просто играя в игры, которые ему нравятся.
Присоединяйся к обсуждению в нашем Telegram-канале, там мы помогаем новичкам, рассказываем про перспективные проекты и ведем блог о инвестициях в криптовалюты.
Что такое схема «rug pull». Как избежать обмана со стороны разработчиков
Rug pull — распространенная схема мошенничества, когда разработчики выводят средства из проекта и исчезают вместе с ними. В английском языке словосочетание rug pull — «выдернуть коврик (из-под ног)» — значит внезапно лишить кого-то поддержки. В криптовалютной сфере под этим действием понимают опустошение пула ликвидности на бирже.
Владельцы токенов при этом остаются с неликвидными активами. Токены новых DeFi-проектов обычно не котируются на централизованных биржах (CEX), поэтому rug pulls больше всего связаны именно с ними — с проектами децентрализованных финансов (DeFi), которые обеспечивают ликвидность децентрализованным биржам (DEX).
Криптовалютные проекты принимают меры для снижения рисков, связанных с потерей средств. Они фиксируют определенный уровень ликвидности, который не может быть снижен с помощью сжигания токенов LP и контрактов на блокировку ликвидности. Это повышает безопасность стартапов, но не может обеспечить полное отсутствие рисков.
Эксперты рассказали «РБК-Крипто» о риске столкнуться с такой мошеннической схемой и о том, на что обратить внимание при выборе проекта, чтобы избежать возможного обмана со стороны разработчиков.
Риск rug pull
Предвидеть, скроются ли разработчики с вашими токенами или нет, сложно, отметил основатель компании LFCS Legal Support Юрий Брисов. Примерно 80% случаев разработчики искренне начинают проект с задачей «To make the world a better place» (изменить мир в лучшую сторону), рассказал он. Но в ходе разработки выясняется, что проект получился не столь блестящим, как был в планах, а деньги инвесторов на счетах выглядят слишком соблазнительно.
По словам Брисова, именно по этой причине SEC (Комиссия по биржам и ценным бумагам США) с 2018 года методично настаивает на том, что ICO или иные публичные предложения токенов должны проходить по правилам, близким к IPO (публичному предложению ценных бумаг на бирже).
Юрист рассказал, что механизмы страховок, предусмотренные в частности законами 1933 и 1934 гг. «О ценных бумагах» и «О биржах» в США направлены на то, чтобы защищать интересы инвесторов не только на стадии сбора средств, но и на стадии реализации проекта. Поэтому наиболее надежные схемы привлечения инвестиций сейчас реализуются в Соединенных Штатах, так как там регуляторный надзор самый пристальный, уверен Брисов.
По словам преподавателя Moscow Digital School Ефима Казанцева, шансы инвесторов вернуть вложенные средства и наказать мошенников в большинстве случаев минимальны. По уточнил, что злоумышленники заранее думают о том, как избежать ответственности, и принимают для этого соответствующие меры. По словам юриста, риск rug pull практически невозможно полностью исключить в криптовалютных проектах.
На что обратить внимание при выборе проекта
Перед тем, как вкладывать деньги в какой-либо криптовалютный проект, нужно как следует его изучить, говорит Казанцев. По его мнению, нужно понять, что именно проект собирается выводить на рынок, оценить востребованность этого продукта и перспективы его развития. Если ценность и перспективы продукта вызывают сомнения — лучше в проект не вкладываться, считает юрист.
Также он рекомендовал обратить внимание на документацию и оформление инвестиций. Если все взаимодействие проекта с инвестором ограничивается отправкой определенной суммы криптовалюты на указанный на сайте проекта кошелек смарт-контракта, это не хорошо, уверен эксперт.
«Да, возможно, за смарт-контрактами будущее, но пока что все еще самым надежным способом оформить вложение инвестиций является бумажный договор с печатями и подписями сторон. Именно в договоре должно быть четко и ясно прописано, кто вкладывает деньги, кто их принимает, что инвестор получит взамен и когда», — предупредил Казанцев.
При выборе проекта следует внимательно изучить его Whitepaper (Белая книга — описание проекта), напоминает Юрий Брисов из LFCS Legal Support. Если в нем подробно расписана техническая часть, периоды ввода новых технических элементов, и поясняется, почему план именно такой, — это говорит о серьезности проекта, говорит эксперт. С другой стороны, утверждение о том, что «мы все запустим, скоро все разовьется, а в 2025 году мы станем DAO» — должен пугать потенциальных инвесторов.
Юрист отметил, что также надо рассмотреть токеномику (характеристики спроса и предложения) проекта, так как часто технически интересный стартап не справляется с масштабированием. Это губит многие проекты, которые «стартуют» на хорошей идее и удачном техническом решении, но этого мало для успеха бизнеса, уверен юрист.
Он также подчеркнул, что чем подробнее описана команда, чем больше ссылок на предыдущие проекты, статьи и публичные выступления участников, тем больше шанс, что им есть, что терять. Мир блокчейна еще мал, ведущие специалисты знают друг друга, репутация имеет огромное значение, говорит Брисов. По его словам, огромная команда с непонятным опытом и распределением ролей должна заставить задуматься: скорее всего многие из этих специалистов находятся на сайте случайно или вовсе не существуют.
Специалист советует также обратить внимание на то, какая юридическая и аудиторская компания работают с проектом. Практика привлечения консультантов блокчейн проектов к ответственности в суде широко распространилась, и в случае нарушений юристов и аудиторов могут лишить лицензии, отметил он. Поэтому в США, Великобритании, Швейцарии, ОАЭ, Сингапуре юридические и финансовые фирмы с хорошей репутацией зададут большое количество вопросов криптостартапу, прежде чем возьмутся с ним работать, рассказал Брисов.
Больше новостей о криптовалютах вы найдете в нашем телеграм-канале РБК-Крипто.
What Is a Rugpull? Tips on How To Avoid Them
Rugpulls have turned into one of the most prolific types of scams seen throughout DeFi in 2021.
Whereas DeFi hacks involve an outsider exploiting a protocol from the outside, a project can be said to have been rugpulled if the founders of a project pull the rug out from under their investors by dumping all the tokens they control on the open market and abandoning the project. It’s a betrayal of the trust their investors have in the project.
One very common way that unscrupulous “founders” (scammers, really) pull off their rugpulls is by using the unique mechanisms of a decentralized exchange (DEX). To buy a token on a DEX, there needs to be at least one pair with sufficient liquidity for your purchase. When a project just launches, nobody but the founders own any tokens. For the token to rise in value, it needs to be bought up. So the founders will add their tokens to create a market on a DEX, for example SQUID/BNB on PancakeSwap. As their project gains attention and early investors buy up the SQUID tokens, the founders’ relative holdings of SQUID:BNB begins to shift towards the BNB side. They now own more of a real asset, and less of the ultimately worthless token they plan on rugpulling.
With the right mix of marketing hype and eager investors, token prices can shoot up extremely quickly. The Squid token appreciated 46,559,900% in less than a week, hitting a peak of $3,100 on November 1st after launching at just $0.006. When the founders think that they’ve made enough money, they dump the rest of their tokens on the market and claim all of the “real” asset it was being traded against. This craters the price and makes it very clear to investors what has happened. They’ve been left with a worthless token, while the founders have taken off with all the BNB or ETH or AVAX people bought their token with.
Needless to say, this cripples the faith that investors have in the project and discourages them from investing in others.
As this type of scam has become more widespread, legitimate projects have adopted some mechanisms to reassure their communities that they won’t do this. One of these methods is known as a timelock. Timelocks hold tokens in smart contracts for a predetermined period of time, where they can’t be accessed or sold. This is essentially a commitment from the founders that they won’t be dumping any of their holdings at least until the timelock expires, and hopefully that they’ll stay engaged with the project until then.
There are a number of things to watch out for that may alert you to the possibility of a project being a rugpull in the making.
1.Yields Are Too High
While astronomical yields are not unheard of in crypto, they rarely last more than a day or two at best. This is most often when a project has just been launched and there is high demand for liquidity on a DEX. Usually, this yield gets eaten up very quickly. If it persists for too long, something’s suspicious.
2. Creators Remain Anonymous
While there is a strong tradition of anonymous developers in crypto (e.g. Satoshi Nakamoto) you should stop and ask yourself why the developers of a certain project are choosing to remain anonymous. Are they working in a country where the revolutionary product they’re creating may attract unwanted attention, or are they preparing for their upcoming exit scam?
3. Coin Prices Skyrocket
If the price of the token skyrockets before there have been any real developments with the overall project, it’s worth considering why this might be. In the case of the Squid Games rugpull, buyers found that they were unable to sell their tokens after purchasing them. This was called an “anti-dump mechanism” in the whitepaper, but all it did was force buyers to bear the full cost of the founders’ rugpull.
4. Extensive Marketing Tactics
If relentless marketing makes up 90% of the project’s activity on Twitter or Telegram, that’s a potential red flag. Marketing is important once you’ve got a working product to raise awareness about, but shilling a token that has no meaningful function is not marketing, it’s scamming.
5. No Liquidity Lockup
We discussed timelocks earlier. While they’re not necessarily a completely failsafe mechanism, you should ask the team behind the project you’re considering investing in why they would choose not to use one.
Once you’ve scoped out a project and determined if it exhibits any of the red flags above, what else can you do to be confident with your decision to invest?
Check liquidity
A great tool to monitor the liquidity of trading pairs on decentralized exchanges is the new Liquidity tab on the Security Leaderboard. Click on any project’s page and scroll down to the Insights section, where you will find a breakdown of a token’s liquidity metrics across PancakeSwap, Uniswap, and SushiSwap.
SHIB’s Liquidity Metrics
As you can see, one whale controls nearly a quarter of the liquidity of the SHIB/WETH pair, SHIB’s largest DEX market. This isn’t necessarily a cause for concern, but it is worth keeping an eye on if you’re a long-term SHIB holder.
Review Github, Whitepaper, and Social Media Channels
A strong project that is actively growing should have recent commits on Github. The whitepaper should be clearly written and it should define the problem the project is aiming to solve and how it will do so. Social media channels should advertise the project truthfully — and ideally without any mention of the token’s price.
Confirm Team Credibility
Are the founders anonymous, or are they doxxed — i.e. publicly identified? Bitcoin has an anonymous founder, but this is a major strength for the original cryptocurrency that aims for true decentralization.
When you’re trusting your money to a group of people working on a product rather than to an almost-unhackable consensus algorithm, it’s safer to know exactly who those people are.
As the crypto space gains credibility, there are more and more big names throwing their hats into the arena, including pioneers of Web 2 and professors of computer science such as Avalanche’s Emin Gün Sirer and CertiK’s own founders.
Respected founders who are willing to put their reputation on the line give their project a major boost in trustworthiness.
Rug Pull — что это в крипте
Rug Pull (Дергание коврика) — это разновидность аферы, при которой разработчики отказываются от проекта и забирают деньги у своих инвесторов.
Что такое Rug Pull?
«Дергать ковра» Rug Pull — это злонамеренный маневр в криптовалютной индустрии, когда разработчики криптовалюты отказываются от проекта и убегают со средствами инвесторов. Rug Pull обычно происходит в экосистеме децентрализованных финансов (DeFi) , особенно на децентрализованных биржах (DEX), где злоумышленники создают токен и размещают его на DEX, а затем соединяют его с ведущей криптовалютой, такой как Ethereum или BNB.
Как только значительная часть ничего не подозревающих инвесторов обменивает свои ETH на указанный токен ERC-20, создатели выводят все из пула ликвидности, доводя цену монеты до нуля. Создатели монеты могут даже создать временную шумиху вокруг Telegram, Twitter и других социальных сетей и изначально вливать значительный объем ликвидности в свой пул, чтобы завоевать доверие инвесторов.
Rug pull процветает на DEX, потому что эти типы бирж позволяют пользователям размещать токены бесплатно и без аудита , в отличие от централизованных бирж криптовалют. Кроме того, создание токенов в протоколах блокчейнов с открытым исходным кодом, таких как Ethereum, легко и бесплатно. Злоумышленники используют эти два фактора в своих интересах.
Обратите внимание, что децентрализованные биржи, такие как Uniswap, алгоритмически определяют цены токенов в пуле в зависимости от доступных балансов. Чтобы не попасть в ловушку, проверьте ликвидность пула. Однако это только первый шаг. Вы также должны проверить, есть ли блокировка пула токенов. Большинство проектов с хорошей репутацией блокируют общую ликвидность на определенный период.
Еще одна важная характеристика возможного натяжения ковра — стремительный рост цены на монету в течение нескольких часов. Например, монета, которую можно потянуть за коврик, может переместиться с 0 до 50 раз в течение 24 часов. Этот трюк призван стимулировать FOMO, который побуждает больше людей вкладывать средства в токен.
Пример Rug Pull
(rugpull scam Squid Game) На фото скрин с NFT маркет плейса который продают за 1 ETH