Rug pull что это значит

Мошенничество “rug pull” с токеном Squid Game: как выбрать надёжный проект?

[TL; DR]

1. Цена на токен Squid выросла более чем в 10 000 раз за неделю после его выпуска, прежде чем 1 ноября резко упал до нуля.
2. Мошенничество “rug pull” (“выдергивание коврика”) с токенами Squid
3. Было много признаков, указывающих на риски инвестирования в Squid до того, как произошел крах.
4. Синдром FOMO среди инвесторов также способствовал успеху мошенничества.
5. При выборе криптовалюты важно тщательно изучить всю информацию.

В третьем квартале этого года в эфир вышел оригинальный антиутопический сериал от Netflix “Игра в кальмара” (Squid Game), который быстро завоевал популярность, выйдя на первое место в Топ 10 в более чем 190 странах. Он привлёк более 100 миллионов зрителей по всему миру, что сделало его самым популярным сериалом в истории Netflix. По мере того, как это шоу смотрело всё больше зрителей, спортивные костюмы и конфеты далгона также набирали популярность в сети. Не удивительно, что с таким глобальным охватом популярность Игры в кальмара распространилась и на криптопространство, и сразу же появилось несколько тематических токенов.

Ранее в этом месяце Play-to-Earn токен Squid, основанный на Binance Smart Chain (BSC), резко вырос в цене, достигнув пика в $2860. А затем внезапно полетел вниз, в течении пяти минут упав ниже $0,001. В то же время официальный сайт проекта внезапно исчез. А его аккаунт в Twitter был отключен по причине “подозрительной активности”. Создатель монеты Squid объяснил свой отказ от проекта в группе Telegram тем, что проект был взломан и что команда была вытеснена мошенниками. Очевидно, это был просто повод прикарманить деньги инвесторов и сбежать.

В BSC уже начали проводить официальное расследование этого инцидента. Однако из-за секретного характера такого рода DeFi мошенничеств, вполне возможно, что преступники никогда не будут найдены.

История мошенничества с токеном Squid
Такой вид мошенничества обычно называют “rug pull”: разработчики привлекают большое количество инвесторов и средств, а затем быстро распродают токены, извлекая ликвидность из торгового пула и скрываясь с деньгами. Поскольку Squid можно торговать только на Pancakeswap, создателю проекта было проще извлечь ликвидность. По скромным подсчётам, 40 000 инвесторов всё ещё держат Squid после того, как токен обесценился. По данным технического сайта Gizmodo, разработчики проекта Squid украли почти $3,38 млн.

Предпродажа Squid началась 20 октября, а официальный запуск состоялся 29 октября по начальной цене в $0,01. После этого, за 24 часа цена Squid выросла в две тысячи раз до $2,22, после чего продолжила расти и достигла рекордного максимума в $2860, а затем последовал внезапный обвал. Такие СМИ как: BBC, Yahoo, Fortune, CNBC и пр. освещали этот скачок цены.

Проект Squid Game продавал свой токен Squid как криптовалюту Play-to-Earn и в техническом документе обещал игру, которая полностью имитирует сюжет сериала “Игра в кальмара” от Netflix. Игроки должны заплатить определенную сумму Squid для участия в игре. Кроме того, платформа планировала разрабатывать различные NFT в виде костюмов и реквизита из эпизодов сериала, которые игроки могли бы купить. Из суммы Squid, уплаченной за участие в игре, 10% должны были пойти разработчикам, а оставшиеся 90% — добавлены к пулу вознаграждений.

В рамках проекта также был создан так называемый “антидемпинговый механизм”, согласно которому инвесторы должны заблокировать свои токены Squid как минимум на три года, прежде чем они смогут их продать. Этот механизм “только покупать, не продавать” спровоцировал нерациональный рост цены. Токены Squid можно было купить только на Pancakeswap. Первого ноября, в течении пяти минут цена монеты мгновенно рухнула, когда на рынок было выброшено 70 миллионов токенов.

Помимо выше описанных механизмов работы проекта, которые явно указывают на возможную аферу, существует множество других признаков, указывающих на риск инвестирования в Squid. Во время рекламной акции проект утверждал, что монета Squid была эксклюзивным партнёрским токеном созданным для сериала Squid Game, но Netflix не подтвердил, что у них были какие либо партнёрские соглашения. Кроме того, проект “сподвигнул” Маска, OpenSea, CoinMarketCap, CoinGecko и др. “поддержать” его. Например, на его официальном сайте были скриншоты твитов Маска в поддержку монеты Squid, но на самом деле Маск никогда не публиковал твиты о Squid. И проект официально заявил, что токен будет включен в список CoinGecko, но генеральный директор CoinGecko публично заявил, что Squid не соответствует критериям листинга на сайте.

Более того, в группе проекта в Telegram только создатель может размещать сообщения, а на их странице в Twitter отключены комментарии. Все эти подозрительные происшествия уже давно должны были насторожить людей. Ещё до краха Squid о небезопасности проекта также предупреждали CoinMarketCap и Gizmodo, но эти предупреждения были проигнорированы инвесторами.

Не поддавайтесь синдрому FOMO
Многие пользователи сети прокомментировали этот фарс как “соответствующий духу Squid Game”. Однако также стоит задуматься о поведении инвесторов, которые столкнулись с мошенничеством. Как “удаление нулей” Shib некоторое время назад, так и более ранний рост Dogecoin, создали сильные настроения FOMO (Fear of Missing Out — страх что-то пропустить) среди инвесторов. В августе прошлого года некий инвестор купил монеты Shiba Inu на сумму $8000, и сейчас эти монеты стоят миллиарды долларов. В мире криптовалют есть много примеров такого бума. Однако только небольшое количество людей получают прибыль, а подавляющее большинство сожалеют, что упустили этот шанс. Именно поэтому люди отчаянно пытались найти перспективный проект на ранней стадии, который бы обладал потенциалом большим роста.

Именно из-за FOMO люди проигнорировали множество знаков и предупреждений и наступили на “коврик” мошенников. Крипто-мошенничество со Squid Game — не первая афёра в криптопространстве и, конечно же, не последняя. Чтобы избежать подобных неприятностей, каждый инвестор должен провести своё исследование при выборе криптовалюты. Во-первых, попробуйте выбрать надёжный проект или хотя бы тот, о котором сможете найти достаточно информации. Убедитесь, что у создателя проекта есть соответствующий опыт и его можно найти, например, на Linkedin. Во-вторых, убедитесь, что у проекта есть реальные и надёжные институциональные инвестиции или инвесторы, либо у него есть поддержка от уважаемых людей из индустрии. Инвесторам также рекомендуется совершать сделки на крупных централизованных платформах с хорошей репутацией, чтобы избежать проектных рисков.

Источник

Что такое Rug Pull и как минимизировать риски?

Нет ничего более пугающего для любого инвестора, чем финансовая афера, особенно та, которая сводит на нет все его вложения в проект. Rug Pull, или мошенничество с ковриком – одна из таких пугающих афер, хотя она не совсем соответствует масштабам массового финансового кризиса, который отбрасывает целые экономики на несколько лет назад. Рассмотрим, что это такое, как оно происходит, и есть ли способ уменьшить восприимчивость платформ к нему?

Что такое Rug Pull?

Rug Pull, или дергание коврика – это разновидность мошенничества, в основном в рамках экосистемы децентрализованных финансов. Это злонамеренный маневр, при котором разработчики криптовалюты отказываются от проекта, уходя со средствами инвесторов.

Разработчики могут сделать это, сначала агрессивно рекламируя проект, и вложив в него огромные средства, чтобы повысить его привлекательность. Инвесторы, которые теперь считают проект жизнеспособным и прибыльным, в конечном итоге вкладывают огромные средства. Обычно они привлекают инвестора-кита, чьи действия по перемещению большой ликвидности в проект служат для привлечения еще большего числа инвесторов.

Силы спроса и предложения со временем естественным образом подталкивают цены вверх. И это все, чего ждали разработчики и кит все это время. Как только цены достигают своих предпочтительных целей, они выходят из рынка, забирая всю доступную ликвидность. Это действие вызывает огромные рыночные потрясения, которые приводят к падению цен, значительно ниже того, что вкладывают в него инвесторы, а иногда и до нуля.

Хотя Rug Pulls теоретически может произойти с любым проектом, будь то в сфере криптовалюты или даже в традиционных финансах, некоторые проекты особо уязвимы. К ним относятся небольшие новые проекты децентрализованной биржи (DEX). Обусловлено это тем, что децентрализованные биржи не имеют аудита листинга, как их аналоги централизованной биржи; любой может разместить токены в любое время. Также любой может довольно быстро и легко создать токен на таких блокчейнах, как Ethereum, благодаря их природе с открытым исходным кодом.

Такие биржи обычно имеют одни из лучших результатов, а также имеют неясный протокол. Таким образом, они соединят эти токены с довольно распространенными криптовалютами, такими как BTC или ETH, чтобы привлечь инвесторов, прежде чем начать мошенничество.

Как снизить восприимчивость к DEX от Rug Pull?

Чтобы их избежать, нужна бдительность со стороны инвесторов. Для начала следует проверить ликвидность пула и узнать цену токенов в пуле. Большинство законных DEX обычно имеют алгоритмы, которые определяют уровни цен в соответствии с доступным балансом токенов. Но этого недостаточно, поскольку на ценообразование могут влиять и другие факторы. Также рекомендуется избегать проектов, цены на которые внезапно взлетят за несколько часов без реальных причинных действий, таких как обновления. В большинстве случаев законный DEX блокирует ликвидность пула на определенные периоды.

Уязвимы не только децентрализованные биржи. Целые цепочки блоков также могут быть потенциальными жертвами. Существует около 5 000 различных альткоинов, большинство из которых очень маленькие и новые. Обычно альткоины выпускаются при поддержке инноваций или концепций, чтобы отобрать кусок пирога криптовалютного рынка. В противном случае они запускаются с хорошим сильным сценарием использования, либо в определенной географической зоне деятельности, либо для привлечения определенной клиентуры. Цель по-прежнему заключается в увеличении доли рынка.

Однако, если новый блокчейн и криптовалюта запускаются без каких-либо присущих инновационных функций или целевого рынка, это весьма сомнительно. Часто в блокчейне будет отсутствовать протокол с открытым исходным кодом. Там, где можно получить доступ к данным о блокчейне, несколько кошельков, обычно принадлежащих разработчикам, контролируют значительный объем ликвидности.

Как снизить восприимчивость блокчейнов с вытягиванием ковра?

Есть несколько функций, на которые стоит обратить внимание, чтобы избежать таких потенциальных блокчейнов. Во-первых, следует избегать небольших новых монет, цена которых взлетает за несколько часов или за день без значительных изменений в основной цепочке блоков.

Также разумно попытаться избежать блокчейна, который, не имеет четкой траектории проникновения на рынок, кроме как полагаться на инвестора-кита. Этого следует избегать, если тот же блокчейн также не имеет инновационных функций, но по-прежнему имеет значительный прирост цен. Еще хуже, когда разработчики и пара китов держат большую часть ликвидности в монете.

Автор: Евгения Лимончикова, аналитик Freedman Сlub Crypto News

Источник

Как избежать Ханипота, Рагпула и других видов скама. ПЛЮС наш новый улучшенный скам-фильтр! Часть 1

В мире криптовалют, DeFi, и децентрализованных бирж (DEX), к сожалению, на каждом шагу встречаются скам-проекты, использующие определенные приёмы, чтобы заставить трейдеров и инвесторов вложиться в них и потерять свои деньги.

Часто такие виды скама называют Ханипотами (Honeypots, с англ. «Приманка») и Рагпулами (Rug pulls, с англ. «дёргать коврик»).

Большинство таких видов скама происходит либо на Ethereum (Uniswap или SushiSwap), либо на Binance SmartChain (PancakeSwap).

В этой статье мы рассмотрим, как работают эти виды скама и какие можно применить тактики, чтобы их избежать. Главная цель этой статьи – помочь нашему комьюнити и пользователям ListingSpy избежать потери денег. Образование – мощнейший инструмент, поэтому давайте вникнем в суть и посмотрим, как избежать скама!

Содержание

Как работает Скам

Рагпулы (Rug pulls, «дергание коврика»)

Когда вы покупаете тот или иной токен, он обычно прикреплен к пулу ликвидности.

Пул ликвидности – это сумма средств, которые заблокированы в контракте, создающие некий «пул», где вы можете покупать и продавать монеты. Чтобы не было необходимости ждать кого-то, кто подтвердит вашу покупку или продажу, автоматические маркет-мейкеры используют пулы, тем самым позволяя торговать быстро и эффективно.

Скамеры действуют по следующей схеме – запускают новую монету, прикрепляют её к пулу ликвидности и ждут, когда люди начнут покупать монеты. Как только достаточно людей скупит монеты, скамеры уменьшают пул ликвидности, выводят все деньги и оставляют вас с обесцененной монетой. А вы об этом узнаёте, когда уже становится слишком поздно. «Коврик из под ног уже выдернули».

Ханипоты (Honeypots, «приманки»)

Такие схемы часто менее очевидны не натренированному глазу, порой их трудно обнаружить даже опытному криптотрейдеру.

Даже опытные трейдеры становятся жертвами ханипотов, они видят, как “накачивается” цена монеты, и “запрыгивают в поезд”, не проверив все досконально.

Как это работает?

Скаммеры вставляют в контракт фрагмент кода, который позволяет выводить монеты только на определенные (их собственные) кошельки.

Они запускают монету, и люди начинают её покупать. Видя, как “накачивается” монета, люди думают: «Воу, потрясающе!» Стоимость растёт и растёт. «Красных свечей» на графике мало, или даже нету совсем. Скорее всего, вы задержитесь на некоторое время, а потом всё же решите, что этого достаточно, и попытаетесь вывести деньги. И только здесь вы обнаружите, что не можете этого сделать, так как в контракте сказано, что вывод денег позволен только на конкретные кошельки.

Ваши деньги зависли в воздухе, и вы ничего не можете с этим поделать. А скамер может вывести деньги в любой момент.

Примечание: некоторые из таких схем длятся в течение нескольких дней или недель, и люди думают, что они наткнулись на золотую жилу. Думают что стоимость взлетит до небес, и продолжают покупать ещё и ещё.

Что можно сделать, чтобы избежать скама

НАУЧИТЕСЬ ПОЛЬЗОВАТЬСЯ СЛЕДУЮЩИМИ ИНСТРУМЕНТАМИ

Помимо необходимости быть очень внимательным, существуют инструменты, которые помогут вам «прочитать скрытые знаки» и избежать распространённых схем скама.

Etherscan и BscScan – два инструмента, которые помогут вам бороться против скамеров.

Вот как они могут быть полезны:

Сначала найдите Token ID (ID токена) монеты которую хотите проверить, и введите его в соответствующий blockchain-сканер (BscScan / Etherscan).

На следующей странице перейдите в «Token Tracker (Токен-трекер)». Вы увидите вкладку с надписью «Holders (Держатели)». Здесь вы можете увидеть все кошельки с токенами и пулы ликвидности.

Token Sniffer – ещё один великолепный ресурс. Введите идентификатор токена вверху справа и посмотрите результат «Automated contract audit (Автоматизированный аудит контракта)». Если там есть какие-либо предупреждения, держитесь подальше от этого проекта.

«No prior similar token contracts (Отсутствие предыдущих контрактов с подобными токенами)» иногда является ложным предупреждением, потому что многие проекты используют шаблоны контрактов, а уникальный контракт просто означает, что он был написан без использования шаблона. Однако в таких кастомных контрактах есть дополнительный риск эксплойтов, поскольку они не были тщательно протестированы и могут содержать неизвестные уязвимости.

Посмотрите транзакции

Вы можете мониторить транзакции с помощью Etherscan / BscScan или можете зайти на веб-сайты PooCoin или DexTools, там ввести Token contract address (Адрес контракта токена) и изучить список транзакций. Если вы видите, что нет продающих кошельков, или все продажи идут с одного-двух кошельков – держитесь подальше. Скорее всего, это Ханипот. Если же продажа ведётся с большого количества кошельков – здесь, вероятно, безопасно.

ТЩАТЕЛЬНО ПРОВЕДИТЕ СВОЁ СОБСТВЕННОЕ ИССЛЕДОВАНИЕ (aka DD / DYOR)

Один из лучших способов избежать скама – это самому быть очень внимательным.

Что это значит? Это значит, что нужно посмотреть, кто создал токен, изучить веб-сайт, проверить код, узнать подробнее о команде и т.д.

По сути, это означает, что прежде чем вложить свои деньги, нужно тщательно изучить проект – сделать DYOR (Do Your Own Research).

Вот некоторые вещи, на которые следует обратить особое внимание, так называемые «красные флажки»:

1. Внимательно изучите веб-сайт.

Здесь всё довольно просто, если веб-сайт выглядит будто делался на скорую руку, и сам функционал не на должном уровне – это плохой знак!

Проверьте, когда был зарегистрирован домен для веб-сайта, перейдите на whois.domaintools.com и введите имя домена.

Если домен был зарегистрирован в течение 24 часов или меньше перед запуском проекта, будьте уверены – это скам.

Скам проекты разрастаются как грибы после дождя, уже в течение дня у них появляется всё и сразу:

• Веб-сайт
• Разветвленный (скопированный) скрипт доходного фермерства (yield farm), торговая площадка NFT (NFT marketplace) и т.д.
• Тысячи подписчиков в социальных сетях
• Бесплатная раздача криптовалюты (Airdrop/Giveaway) при подозрительном числе подписчиков

2. Проверьте их социальные сети.

У хороших проектов будут профессиональные менеджеры социальных сетей, авторы и другие креативщики.

• Бренд будет стандартизированный и привлекательный.
• Текст будет четкий и лаконичный.
• Да и вообще, будут ссылки на хороший контент, документацию и информационные статьи о проектах.

А вот скам-проекты не часто могут похвастаться такими вещами.

• Заимствованные изображения низкого качества
• Грамматические ошибки и «спам-сообщения» (Поставьте лайк и отметьте 2 друзей, присоединяйтесь к нашему TG-каналу, оставьте свой ETH-адрес!)
• И конечно, никаких ссылок на релевантную информацию об их проекте, и так далее.

3. Изучите подписчиков в Twitter и Telegram.

Вычислить ботов и фейковые аккаунты в Twitter довольно просто.

Такие аккаунты, как правило, не очень старые, созданы в течение недели, максимум нескольких последних месяцев.

• Обычно у них нелепые юзернеймы, что-то наподобие «Ray12321dadafew».
• Как правило, указанное имя в аккаунте будет такое же, как и имя пользователя.
• Нет никакой информации, графа «о себе» не заполнена.
• Фейковые фото, обычно женщин.
• Твиты не имеют смысла, много тегов и ретвитов.

Тоже самое можно сказать и о Telegram-аккаунтах.

• Юзернеймы, не несущие смысловой нагрузки.
• Много цифр и бессмысленной чуши в именах, и нет информации о себе.
• Фейковые фотографии, как правило, женщин.

4. Концентрация токенов в кошельках.

Если заметили, что большая часть токенов хранится в одном или нескольких кошельках – держитесь подальше. Также вас может насторожить следующее.

• Разблокированные пулы ликвидности. И даже если пулы ликвидности заблокированы, их можно разблокировать, если контракт это позволяет. В контрактах можно покопаться поглубже, но для этого уже требуются навыки кодинга.
• Нет аудита. Если контракты токенов не проверяются авторитетной компанией, вероятность попасть на Ханипот или Рагпул, очень велика. Будьте осторожны!

5. Функция «mint» (mint function).

Функция «mint» позволяет владельцу контракта создавать токены когда ему заблагорассудится!

Бывает, владелец создаёт себе кучу токенов, затем продает их, занижая цену токена, а потом просто исчезает со всеми деньгами.

Всегда ли наличие функции mint – плохо?

Нет, не всегда, есть определенные случаи, когда её использование обосновано и даже необходимо.

Функция mint необходима, когда каждый блок токенов майнится за вознаграждение – представьте себе доходное фермерство на DEX, например Pancakeswap и Uniswap, вознаграждение предусмотрено в самой функции.

Как обезопасить себя, если присутствует функция mint?

Всегда проверяйте, есть ли в ней необходимость.

Фермы доходности и аналогичные проекты нуждаются в функции mint, потому что такой фарминг предусматривает эту функцию для выдачи вознаграждений.

ПРИМЕЧАНИЕ: Если вы торгуете токеном, у которого предусмотрен некий максимальный объём предложения, но при этом есть функция «mint» – то это тревожный звоночек!

Медленный Рагпул

Этот тип гораздо труднее определить!

Тут скамеры обычно создают абсолютно легитимно-выглядящую монету без каких-либо тревожных знаков, и раскидывают большое количество монет по сотням кошельков, к которым есть доступ только у них.

Например, 20% монет распределяются на 500 кошельков по 0,04% на каждый. Когда люди начнут покупать монету и цена начнёт расти, скамеры станут сбрасывать (продавать) свои монеты, чтобы заработать деньги. Люди будут продолжать покупать, а скамеры сливать, пока все их кошельки не опустеют. Такое очень сложно заметить, самый надежный способ – использовать Etherscan или BscScan, и высматривать есть ли большое количество кошельков с приблизительно одинаковым % токенов.

Используйте новый фильтр «Low Liquidity (Низкая ликвидность)» на ListingSpy

Мы продолжаем улучшать Scam Filter (Скам-фильтр), чтобы у наших пользователей всё было благополучно. На данный момент он хорошо работает и удаляет огромное количество токенов со скамом.

Эти токены удаляются исходя из низкого объема продаж, количества транзакций, ликвидности, а также основываясь на том, кто является держателем. Это защищает от 90% случаев скама! Однако скам-фильтр НЕ идеален, и до сих пор появляется много кейсов со скамом, поэтому мы всегда рекомендуем проводить собственное исследование, прежде чем думать о покупке какого-либо токена.

НОВИНКА! Фильтр низкой ликвидности

С помощью этого фильтра вы можете быстро уменьшить количество новых токенов, которые вам нужно проанализировать для PancakeSwap, с

2,5 тысяч до нескольких сотен. Все токены с ликвидностью 0% (и просто с низкой ликвидностью) отображаться не будут!

Фильтр проверки контракта (будет доступен в ближайшее время!)

Это будет следующее улучшение нашего фильтра, мы будем сканировать контракты токенов на предмет различных скамерских уловок, сейчас проходит тестирование, релиз ожидается в этом месяце.

Заключение

Крипто-мир во многом похож на Дикий Запад; полон потенциала и потрясающих наград, но в то же время пропитан беззаконием и потенциальными угрозами, а на каждом шагу поджидают мошенники.

С большинством новых монет нужно быть очень осторожными!

Тем не менее, при должной осмотрительности и использовании таких инструментов, как ListingSpy, Token Sniffer и Etherscan/BscScan, вы сможете избежать большей части скама.

Если вы все еще используете бесплатную версию ListingSpy, задумайтесь об апгрейде до Standard, Premium или Exclusive, и вы получите доступ к ещё более мощным функциям.

Не забывайте следить за нашими обновлениями и промо-акциями в Twitter.

А также присоединяйтесь к нашему комьюнити в Telegram, там мы общаемся о скрытых возможностях и «алмазных приисках» в мире криптовалют.

Источник