Давно оглядаюся на деяку дику історію криптовалют з кількох років тому, і чесно кажучи, масштаб шахрайств з ругпуллами досі мене вражає. У 2021 році інвестори були абсолютно зруйновані тим, що галузь називає ругпуллами — по суті, коли творці проектів просто зникають з усією ліквідністю. Мова йде про 2,8 мільярда доларів, що зникли лише за той рік, що було шалено, враховуючи, що це лише 1% від шахрайських збитків попереднього року.

Механізми насправді досить прості, якщо їх зрозуміти. Розробники запускають вигляд як легітимний DeFi-проект, підбурюють людей у соцмережах, запускають токен, додають його до децентралізованої біржі. Здається добре, так? Але ось у чому справа — вони ніколи не блокують свою ліквідність. Тому, коли пули наповнюються мільйонами реальної вартості, вони просто витягують усе і зникають. Вся операція може тривати лише кілька годин або днів, перш ніж ругпулл буде скоєно.

Що справді запам’яталося — це наскільки нахабними ставали деякі з них. Був цей акаунт у Twitter під назвою WarOnRugs, який зібрав близько 100 тисяч підписників, викриваючи ругпулл-проекти. Вони зібрали $2 мільйонів, щоб боротися з проблемою. А потім вони самі... витягнули руг. Іронія була майже вражаючою.

Найбільш відомим був Thodex — турецька біржа, де засновники буквально зникли з понад $2 мільярдами клієнтських коштів у квітні 2021 року. Але більшість інших великих ругпуллів були DeFi-проектами з іменами, що коливалися від дійсно смішних до повністю абсурдних — Meerkat Finance, Evolved Apes, Polybutterfly. AnubisDAO зібрав для людей $58 мільйонів, ще один на мережі смарт-ланцюга — теж $50 мільйонів.

Що важливо зрозуміти — ругпулли відрізняються від звичайних зломів або фальшивих роздач. Це специфічний вектор атаки, який працює лише тому, що розробники зберігають контроль над пулом ліквідності. Якщо б вони справді заблокували ліквідність, спаливши приватний ключ, усе це стало б технічно неможливим. Але саме це і є ознакою того, що щось може бути підозрілим — коли проект відмовляється блокувати ліквідність, це величезний червоний прапор.

Вся ця ситуація тоді справді підкреслила, наскільки швидко розвивався DeFi без належних заходів безпеки. Надати ліквідність проекту на DEX і довіряти розробникам — це вже ризик, що вони можуть бути злочинцями. Іноді ця довіра руйнувалася дуже жорстко. Це безперечно урок — робіть власне дослідження перед тим, як вкладати гроші у нові проекти.