Определение
«Выбивание ковра» — это мошенническая схема в сфере криптовалют и DeFi , при которой разработчики проекта или инсайдеры покидают проект и похищают средства инвесторов, «выбивая ковер» из-под ног инвесторов.
Этот термин охватывает несколько различных мошеннических схем: изъятие ликвидности (разработчики истощают средства пула ликвидности, которые они контролируют), жесткий краудфандинг (сброс крупных объемов токенов разработчиков), мягкий краудфандинг (постепенный отказ от проекта после привлечения средств) и эксплойты на уровне контрактов (скрытые в коде административные функции для создания неограниченного количества токенов или заморозки переводов).
Мошенничество с использованием поддельных кодов (rug pulls) стало повсеместным явлением во время летнего сезона DeFi 2020 года и бума NFT 2021 года, когда миллиарды долларов были украдены у розничных инвесторов, которые не смогли подтвердить код, личность команды или статус блокировки ликвидности. К 2025 году поддельные коды оставались крупнейшей категорией криптомошенства по количеству инцидентов, хотя средние потери на один случай снизились по мере повышения осведомленности сообщества и улучшения инструментов обнаружения в блокчейне.
Происхождение и история
| Время | События |
| 2020 | Лето DeFi: запускаются сотни форкнутых DEX-проектов в стиле Uniswap; участились случаи несанкционированного доступа к рынку. |
| 2020 октября | Инцидент с «шефом Номи» на SushiSwap — шеф-повар продал инвестиционный фонд в размере 13 миллионов долларов на разработку суши и вернул все средства после негативной реакции сообщества. |
| 2020 ноября | Компания Compounder Finance выманила 10.8 млн долларов у, казалось бы, законного агрегатора доходности. |
| 2022 | Количество случаев выкупа NFT-ковров растет: создатели NFT-контента Frosties арестованы за выкуп ковра на сумму 1.3 миллиона долларов — первое дело о мошенничестве с NFT. |
| 2021 октября | Ковер из токенов Squid Game принес 3.38 млн долларов после 45,000-тысячекратного роста цены, став новостью мирового масштаба. |
| 2022 | В результате несанкционированных операций по децентрализации (Rug pulls) потери в DeFi составили примерно 2.8 млрд долларов из 3.9 млрд долларов общих потерь (данные Chainalysis). |
| 2022 | Token Sniffer, RugDoc и DeFiYield запускают автоматизированные инструменты для обнаружения случаев вытягивания токенов из ковра. |
| 2021 | Anubis DAO rug: 60 миллионов долларов в ETH было выведено через несколько часов после запуска — выявлен риск, связанный с анонимной командой. |
| 2024 | Инструменты искусственного интеллекта для обнаружения мошеннических схем выявляют более 85% таких схем до их выполнения. |
| 2025 | Большинство площадок для запуска DEX требуют блокировки ликвидности и аудиторских бейджей; мошеннические схемы смещаются в сторону социальной инженерии. |
«В криптопространстве нет проблемы мошенничества. Есть проблема исследований. Каждый случай обмана был виден в блокчейне любому, кто заглядывал туда». — ЗакXBT, исследователь блокчейна.
Как это работает
МЕХАНИКА ВЫТЯГИВАНИЯ КОВРОВ
Этап 1: Настройка
- Развернуть контракт токена (часто это форк легитимного проекта).
- Создание присутствия в социальных сетях, создание фиктивной команды, разработка плана действий.
- Увеличение ликвидности на децентрализованных биржах (Uniswap, PancakeSwap)
- Активный рынок: выплаты инфлюенсерам, ажиотаж в Telegram.
Этап 2: Насос
- Ранние инвесторы покупают → цены растут → страх упустить выгоду привлекает больше инвесторов
- Разработчик сохраняет за собой 50–90% предложения токенов (это скрыто).
- Заявленная блокировка ликвидности (часто фиктивная или краткосрочная)
ФАЗА 3: Вытягивание ┌───────────────────────────────────────────────┐ │ ЖЕСТКИЙ КОВЁВ: Разработчик продает весь свой токен │ │ мгновенно → цена падает на 99% → ликвидность │ │ истощается, поскольку инвесторы пытаются продать │ ├──────────────────────────────────────────────┤ │ ИЗЪЯТИЕ ЛИКВИДНОСТИ: Разработчик удаляет токены LP, которые он │ │ контролирует → пул истощается → токен становится неликвидным │ ├──────────────────────────────────────────────┤ │ MINT RUG: Скрытая функция mint() активирована │ │ → выпущено миллиардов токенов → разработчик продает все │ └───────────────────────────────────────────┘
| Тип коврового покрытия | Механизм | Предупреждающие знаки | Пример |
| Изъятие ликвидности | Разработчики истощают пул LP, который они контролируют. | Разблокированы LP-токены, анонимная команда | Сотни DeFi-проектов 2020 года |
| Жесткий сброс | Разработчик продал большое количество токенов. | В кошельке разработчиков находится более 20% предложения. | Игровой жетон Squid Game (2021) |
| эксплойт Mint | Скрытая функция создания чеканки в административной панели | Неаудированный контракт, разрешения на выпуск монет | Многочисленные NFT-проекты 2021–2022 гг. |
| Мягкий коврик | Постепенный отказ после сбора средств | Неактивные разработчики, нет результатов работы. | Много проектов ICO в 2017–2018 годах |
| ковер NFT | Продавайте NFT, но никогда не предоставляйте план развития. | Анонимная команда, расплывчатый план действий | NFT Frosties (2022) |
Примеры из реального мира
| Сценарий | Реализация | Результат |
| Игровой токен Squid Game 2021 | Запуск токена SQUID основан на фиктивной игре, предполагающей заработок за игру. | Рост цены в 45 000 раз → разработчики продают токены на 3.38 млн долларов → токен падает до 0.0007926 доллара |
| Frosties NFT 2022 | 8,888 NFT-объектов в виде мороженого проданы за 1.3 млн долларов. | Разработчики исчезли через несколько часов после запуска игры; Discord и социальные сети удалены; двое арестованы. |
| Анубис ДАО 2021 | DAO, посвященная собакам, привлекла 13 556 ETH (60 млн долларов) за 20 часов. | Все средства были выведены из казначейства в течение 24 часов; анонимная группа исчезла. |
| Compounder Finance 2020 | Агрегатор доходности со скрытым бэкдором в контракте | Разработчик активировал функцию экстренного вывода средств; из хранилищ было выведено 10.8 млн долларов. |
| Законная блокировка ликвидности | Новый DeFi-проект блокирует LP-токены на 2 года на платформе Team Finance. | Инвесторы подтверждают блокировку в блокчейне; уверены в возможности инвестирования; разработчик не может перестраховаться. |
Преимущества
| Преимущества | XNUMX |
| ARCXNUMX | Подделка ковров не приносит никакой пользы — это чистый обман. |
| Осведомленность сообщества | Известные ковры научили миллионы инвесторов принципам тщательной проверки. |
| Прозрачность в цепочке | В отличие от традиционных видов мошенничества, мошенничество с использованием поддельных банковских карт оставляет полностью проверяемые в блокчейне доказательства. |
| Юридический прецедент | Обвинения в мошенничестве с NFT (Frosties) установили, что криптомошенничество подлежит судебному преследованию. |
Недостатки и риски
| Снижение | Описание |
| Полная потеря | Как правило, инвесторы теряют 95–100% вложенного капитала. |
| Нет возможности обратиться за помощью | Анонимные группы в юрисдикциях, где не ведется работа по восстановлению, делают этот процесс практически невозможным. |
| эксплуатация FOMO | Тактика оказания сильного давления и искусственная срочность препятствуют рациональной оценке. |
| Сложная мимикрия | Профессионально выглядящие веб-сайты и поддельные аудиты вводят в заблуждение опытных инвесторов. |
| Мошенничество с возвратом средств | После мошенничества мошенники снова нацеливаются на жертв, предлагая им фальшивые «услуги по возврату средств». |
Советы по управлению рисками
- Всегда проверяйте блокировку LP-токена с помощью таких инструментов, как Team Finance, Unicrypt или Mudra Locker, и проверяйте срок действия блокировки.
- Проверьте активы разработчиков в их кошельках: если анонимная команда владеет более чем 20% предложения, рассматривайте это как высокий риск.
- Требуйте проведения аудитов авторитетными фирмами (CertiK, Hacken, Peckshield), а не платных «логотипных» аудитов.
- Перед покупкой любого нового токена воспользуйтесь инструментами проверки на наличие уязвимостей TokenSniffer, RugDoc или DeFiYield.
- Никогда не инвестируйте, основываясь исключительно на рекламных кампаниях с участием инфлюенсеров — большинство платных промоутеров не раскрывают информацию о выплатах.
- Анонимные команды не обязательно плохи, но требуют более надежной защиты кода и проверки сообществом.
FAQ
В: Как я могу проверить, является ли жетон выпадением ковра, прежде чем это произойдет?
A: Проверьте контракт с помощью TokenSniffer (tokensniffer.com) или DeFiYield Rug Check — эти инструменты сканируют наличие функций «ловушки», концентрации собственности, разблокированной ликвидности и подозрительных разрешений.
Также проверьте:
(1) Заблокирован ли LP в блокчейне? На какой срок?
(2) Какой процент предложения находится в кошельке разработчика?
(3) Был ли договор проверен авторитетной фирмой?
(4) Команда раскрыта или анонимна?
(5) Существует ли работающий продукт или только обещания?
В: В чем разница между мошенничеством с использованием поддельных документов и мошенничеством с целью вывода средств?
А: Оба варианта связаны с кражей средств инвесторов разработчиками. Мошенничество с выводом средств — это более широкая категория, которая может применяться к ICO, операторам бирж (QuadrigaCX) и любым мошенническим способам привлечения средств. Мошенничество с выводом средств — это конкретный вариант в DeFi/DEX, когда происходит вывод ликвидности или крупная операция по сбросу токенов из развернутого смарт-контракта. Все случаи мошенничества с выводом средств являются мошенничеством с выводом средств; не все случаи мошенничества с выводом средств являются мошенничеством с выводом средств.
В: Если я потеряю деньги в результате выпадения коврового покрытия, смогу ли я вернуть потерянные средства?
А: Возврат средств крайне сложен. Специалисты по анализу блокчейна, такие как ZachXBT, могут идентифицировать кошельки разработчиков и отслеживать потоки средств — и некоторые из них сотрудничали с правоохранительными органами, что привело к арестам (Frosties). Однако средства, переведенные на централизованные биржи, иногда могут быть заморожены. Средства, отправленные на миксеры или перенесенные между блокчейнами, как правило, не подлежат возврату. Профилактика гораздо эффективнее, чем возврат.
Совет от UPay: Прежде чем инвестировать в какой-либо новый проект DeFi или NFT, потратьте 15 минут на проверку контракта с помощью TokenSniffer, проверку статуса блокировки LP на Unicrypt и подтверждение личности команды. Этот простой процесс позволил бы избежать подавляющего большинства потерь от несанкционированных инвестиций.
Предупреждение: Данная информация предназначена исключительно для образовательных целей и не является финансовой консультацией. Новые криптовалютные проекты сопряжены с чрезвычайно высоким риском мошенничества.
UPay — Создание криптоэнциклопедии
