Что такое rug pull (рагпул) в крипте и как его распознать

Rug pull (рагпул) происходит, когда люди, стоящие за криптотокеном, забирают деньги покупателей и уходят. Цена токена падает почти до нуля, часто за считанные минуты. На мемкоинах риск нельзя убрать полностью, но пятиминутная проверка контракта, холдеров и ликвидности отсеивает многие очевидные случаи.

Главное

• Rug pull является мошенничеством со стороны команды самого токена, а не взломом извне.
• Основные виды: вывод ликвидности, ханипот или ловушка с минтом, слив токенов разработчиком (dev dump) и медленный (мягкий) раг.
• Реальные случаи: SQUID (2021), HAWK от Hawk Tuah (2024) и LIBRA (2025) потеряли большую часть стоимости за несколько часов.
• Перед покупкой проверьте права (Solana) или контракт (Base), крупнейших холдеров, ликвидность и возможность продать.
• Если вас зарагали, сообщите об этом, сохраните ссылки на транзакции и игнорируйте предложения о «возврате средств».

Что такое rug pull?

Rug pull является криптомошенничеством, при котором команда проекта забирает деньги инвесторов и исчезает. Название происходит от английского выражения «выдернуть ковёр из-под ног» покупателей.

Аналитическая компания Chainalysis насчитала около $2,8 млрд, выведенных через rug pull в 2021 году. Это 37% всех доходов от криптомошенничества за тот год, против примерно 1% в 2020 году (The Register со ссылкой на данные Chainalysis). Большая часть этой суммы пришлась на один случай: турецкую биржу Thodex, где пользователи потеряли более $2 млрд. Так что эта цифра относится не только к мемкоинам. Но в мемкоинах работает та же схема, только в меньшем масштабе и быстрее.

В мемкоине команда (её часто называют просто «дев») контролирует момент запуска. Это значит, что у дева часто есть крупная доля токенов, ключи от контракта или пул ликвидности. Любого из этого достаточно для рагпула.

Виды rug pull

1. Вывод ликвидности

Токен на DEX торгуется против пула, например TOKEN/SOL или TOKEN/ETH. Именно пул позволяет вам продать. При выводе ликвидности те, кто добавил пул, забирают его. Без пула продавать некуда, и цена обваливается. QuillAudits называет вывод ликвидности одним из основных видов rug pull.

2. Ханипоты и ловушки с минтом

Здесь ловушка находится в коде или правах самого токена:

• Ханипот (honeypot): купить можно, а продать нельзя. В Solana классический инструмент для этого: freeze authority, право, которое позволяет его владельцу замораживать токен-аккаунты и блокировать переводы из них. Документация Helius предупреждает, что это право можно использовать для создания ханипота, и рекомендует мемкоинам отзывать его при запуске (документация Helius). В Base и других EVM-сетях ханипот обычно сидит в коде контракта, например в правиле, которое блокирует продажи или облагает их налогом.
• Ловушка с минтом: mint authority управляет выпуском новых токенов. Helius отмечает, что лаунчпады вроде pump.fun обнуляют это право, чтобы создатели не могли выпускать новые токены по своему желанию (документация Helius). Если дев сохраняет это право, он может напечатать новые токены и продать их в пул.

3. Слив токенов разработчиком (dev dump)

Команда или группа инсайдеров с самого начала держит большую часть токенов. Когда покупатели разгоняют цену, инсайдеры продают им. Пул остаётся на месте, но цена всё равно обваливается, потому что давление продаж слишком велико. Это пересекается с pump and dump.

4. Медленный раг (soft rug)

Медленный раг выглядит как обычное падение. Команда перестаёт развивать проект, понемногу продаёт свои токены в течение дней или недель, и сообщество угасает. QuillAudits описывает мягкий раг как ситуацию, когда команда поддерживает «ложное чувство безопасности», постепенно выводя средства (QuillAudits). Его сложнее заметить и сложнее доказать, чем внезапный вывод ликвидности.

Известные примеры rug pull

SQUID (2021): покупатели не могли продать

Токен SQUID использовал название сериала Netflix «Игра в кальмара». По данным Euronews, он вышел 26 октября 2021 года по цене около 0,01 €. 1 ноября он достиг примерно 2472 €, а через пять минут стоил 0,00068 €. Покупатели обнаружили, что не могут продать. Кошелёк, связанный с создателями, вывел почти 3 млн €, а сайт и соцсети проекта удалили в тот же день.

Урок: цена, которая только растёт без продаж, является тревожным сигналом, а не хорошим знаком. Проверьте, что токен можно продать, прежде чем вкладывать реальные деньги.

HAWK (декабрь 2024): токены были у инсайдеров и снайперов

Инфлюенсер Хейли Уэлч запустила мемкоин HAWK на Solana в начале декабря 2024 года. Его капитализация достигла почти $500 млн, а к середине следующего дня упала примерно на 95%, до $25 млн (Forbes Australia). В материалах со ссылкой на данные Bubblemaps и DEX Screener говорилось, что 80–90% токенов были в руках инсайдеров или снайперов. Уэлч заявила, что её команда не продавала токены и пыталась остановить снайперов.

Урок: известное имя не делает токен безопасным. Проверяйте, у кого находятся токены в первые минуты.

LIBRA (февраль 2025): из пула вывели $99 млн

В пятницу, 14 февраля 2025 года, президент Аргентины Хавьер Милей продвигал токен LIBRA в X, затем удалил пост и отрицал какую-либо связь с ним. Токен, запущенный на Solana, вырос выше $4,50, а затем резко упал за несколько часов. Chainalysis сообщила, что восемь кошельков, получивших токены напрямую от создателя, вывели из пула ликвидности около $99 млн в USDC и SOL (Reuters через Hawaii Tribune-Herald). Ончейн-аналитическая компания Bubblemaps сообщила, что 82% токенов были разблокированы и доступны для продажи с самого начала (Cointelegraph). Данные Nansen показали, что только 14% покупателей LIBRA остались в плюсе (Decrypt). Федеральный судья в Аргентине начал расследование.

Урок: даже токен, который продвигает глава государства, может оказаться выводом ликвидности. Данные о холдерах и токенах были в открытом доступе в блокчейне, и проверить их мог любой.

Чек-лист красных флагов

Используйте его перед каждой покупкой. Один красный флаг является поводом присмотреться. Два и более являются поводом пропустить токен.

• Mint authority всё ещё активна (Solana): дев может напечатать новые токены.
• Freeze authority всё ещё активна (Solana): дев может заблокировать ваши продажи.
• Неверифицированный контракт (Base): вы не можете прочитать, что делает код.
• Продажа заблокирована или высокий налог на продажу в тесте на ханипот.
• Несколько кошельков держат большую часть токенов, или много новых кошельков купили в одном блоке при запуске.
• Кошелёк дева держит крупную долю или уже продаёт.
• Маленькая или незаблокированная ликвидность по сравнению с капитализацией.
• Метаданные всё ещё изменяемые: название, тикер и картинку можно поменять после запуска.
• Анонимная команда, скопированный сайт, никакой истории и только хайп в соцсетях.
• Давление «покупай сейчас»: обратные отсчёты, «последний шанс», платные шиллеры.
• График, который только растёт почти без продаж.

Как проверить мемкоин на Solana или Base перед покупкой

Инструменты ниже бесплатные и независимые. Ни один из них нам не платит. Всегда копируйте адрес контракта токена (CA) из официального источника и вставляйте его в каждый инструмент. Никогда не доверяйте токену по названию или тикеру: копии популярных токенов встречаются часто.

1. 1

   Найдите правильный адрес контракта

   Берите CA из официального аккаунта проекта в X или с его сайта, а не из комментария или личного сообщения. Токены-двойники с тем же названием являются распространённой ловушкой.

2. 2

   Запустите сканер рисков

   В Solana вставьте CA в RugCheck, сканер рисков токенов для Solana. В Base Honeypot.is симулирует покупку и продажу, чтобы проверить, сможете ли вы выйти. Сам Honeypot.is предупреждает, что токен, который сейчас не является ханипотом, может измениться позже, поэтому успешная проверка не является гарантией.

3. 3

   Проверьте права или контракт

   В Solana откройте токен на Solscan и посмотрите mint authority и freeze authority. Оба поля должны быть пустыми (права отозваны). В Base откройте токен на Basescan и проверьте, что исходный код контракта верифицирован.

4. 4

   Посмотрите на холдеров

   На вкладке холдеров в обозревателе посмотрите топ-10 кошельков. Не учитывайте адрес пула ликвидности и адрес бондинг-кривой. Если у нескольких других кошельков крупная доля, слить токены легко.

5. 5

   Проверьте ликвидность и торги на DEX Screener

   Откройте пару на DEX Screener, который берёт данные напрямую из отслеживаемых блокчейнов. Сравните ликвидность с капитализацией и посмотрите на покупки и продажи. График почти без продаж является тревожным сигналом.

6. 6

   Сначала проверьте на малой сумме

   Купите немного и сразу продайте часть. Если продажа не проходит или налог высокий, остановитесь. Только после этого решайте насчёт более крупной суммы.

Что делать, если вас зарагали

1. Прекратите торговать этим токеном. Не докупайте, чтобы «усреднить» позицию в мёртвом пуле.
2. Проверьте разрешения кошелька. Если вы что-то подписывали на сайте проекта, отзовите одобрения токенов (в EVM-сетях вроде Base) и переведите оставшиеся средства на новый кошелёк, если считаете кошелёк небезопасным.
3. Сохраните доказательства. Сохраните ссылки на транзакции, CA, скриншоты рекламы и аккаунтов дева.
4. Сообщите о мошенничестве. В США подайте заявление на ic3.gov. В других странах обратитесь в полицию или подразделение по борьбе с киберпреступностью. ФБР рекомендует пострадавшим сохранять все записи и данные транзакций (BleepingComputer об уведомлении ФБР PSA230811).
5. Игнорируйте предложения о возврате средств. Те, кто пишет вам в личку после потери и обещает вернуть средства, обычно проворачивают второе мошенничество. ФБР указывает, что «ни одна частная организация не может выдавать постановления об изъятии для возврата украденных цифровых активов».

Что читать дальше

• Лучшие платформы для торговли мемкоинами: сервисы, которые мы оцениваем по нашей методологии, включая оценки безопасности и хранения средств.
• Гайд по pump.fun: как работает лаунчпад, с которого стартует большинство новых мемкоинов на Solana.