- Коротко: rug pull — это когда создатель токена добавляет ликвидность, привлекает покупателей, затем выводит из пула все ценные активы, оставляя покупателей с токеном, который уже не продать. В исследовании Uniswap V2 с мая по декабрь 2020 авторы выявили 10 920 скам-токенов — 50,14 % всех токенов выборки.
- Отличительная черта — скорость: 86 % скам-пулов опустошили в течение суток после пополнения и 37 % — в течение часа.
- Мошенники заработали не меньше $16 млн за счёт 39 762 возможных жертв. Авторы обнаружили, что у 93 % скам-пулов были сделки создателей токена или пула либо связанных с ними адресов, что создаёт иллюзию спроса.
- Исследование — результат обнаружения для одной версии DEX в 2020 году, классификатор с точностью 96,45 % и полнотой 96,79 %; авторы называют свою оценку нижней границей. Это не утверждение об Uniswap сегодня.
Коротко. Rug pull — старейший трюк в новой обстановке: кто-то создаёт токен, наполняет пул ликвидности, чтобы им можно было торговать, привлекает покупателей и затем убирает из пула всё ценное. Покупатели остаются с токеном, который никто не купит. Исследование 2021 года просканировало все токены Uniswap V2 с мая по декабрь 2020 и пометило 10 920 как скам — около половины всех токенов выборки.1
Что такое rug pull по шагам?
Работа определяет его как мошенничество, когда разработчики «бросают проект и забирают деньги инвесторов». На Uniswap мошенник создаёт токен и обеспечивает ликвидность, объединяя его в пару с ведущей криптовалютой, например WETH. Токен продвигают в соцсетях, обычно в Telegram. Когда достаточно жертв ринулись внутрь и обменяли ценные активы на ничего не стоящий токен, мошенник забирает всё из пула, а жертвы остаются с токеном.1
Авторы проверили события добавления и вывода ликвидности в помеченных пулах и нашли, что все они проводят rug pull. Это же объясняет, почему во многих пулах Uniswap мало ликвидности.
Насколько велика проблема?
Набор данных охватывает 21 778 токенов и 25 131 пул ликвидности с 5 мая по 6 декабря 2020. Эвристикой «вина по ассоциации» и классификатором машинного обучения (точность 96,45 %, полнота 96,79 %) авторы пометили 10 920 скам-токенов в 11 215 пулах: 50,14 % токенов и 44,63 % пулов. Их общий объём торгов превысил $365 млн, а 88 567 адресов Ethereum взаимодействовали с ними. Авторы называют оценку нижней границей.1
Мошенников было не горстка: 6 288 создателей выпустили 10 920 токенов, и 76 % из них создали лишь один. Авторы выявили 70 331 скам-адрес, из них 41 118 — связанные адреса, помогающие схеме, и оценивают прибыль мошенников не меньше $16 млн за счёт 39 762 возможных адресов-жертв, в среднем около $1 477 на скам-пул.
Как быстро они исчезают?
Скорость делает rug pull трудным для реакции. От первой добавленной ликвидности до первого вывода свыше 86 % скам-пулов опустошили в течение суток и 37 % — в течение часа.1
Какие приёмы сопровождают rug pull?
Работа перечисляет несколько. Большинство мошенников имитируют спрос: у 93 % скам-пулов были сделки создателей или связанных адресов, и создатели порой сами покупают крупные суммы, чтобы часами поднимать цену. Поскольку обмен на Uniswap повышает цену и объём токена, это создаёт иллюзию популярного прибыльного токена, а потраченные деньги в основном возвращаются атакующему при продаже или выводе ликвидности. Другие приёмы заложены в код контракта: авторы нашли 297 контрактов со свободной эмиссией и 373 с ограничениями на продажу, а также 63 токена с «авансовой комиссией», которые берут, например, 5 % с каждого перевода якобы на ежедневный бонус, который не выплачивается.1
Подражание окупается: все десять самых прибыльных скам-токенов копируют существующие проекты. Самый прибыльный пул, подделка официального токена компании по блокчейн-безопасности, принёс более $1,5 млн за счёт 365 жертв.
Что трейдеру взять из этого
- Половина токенов выборки была скамом. На рынке без стандартов листинга базовая частота важнее истории, прочитанной в чате.
- Объём может быть фальшивым спросом. Собственные сделки создателя выглядят как интерес. Та же логика с сигналами в Telegram и на централизованных биржах — в как работает крипто-памп-энд-дамп.
- Нельзя продать то, за что пул не заплатит. Когда ликвидность выведена или продажа ограничена в контракте, «цена» на графике — не выход.
- Быстрый график — предупреждение, а не рекомендация. Психология покупки растущей цены с опозданием — в FOMO в крипте.
- У торговли on-chain есть и другие хищники. Боты, опережающие сделки, разобраны в что такое MEV и как боты опережают сделки на DEX.
Исследование описывает Uniswap V2 в 2020 году и является результатом обнаружения; оно не говорит, скам ли конкретный токен. Проверяйте контракт и ликвидность сами или не торгуйте им.
Материал образовательный, не инвестиционная рекомендация.
Footnotes
-
Xia, P., Wang, H., Gao, B., Su, W., Yu, Z., Luo, X., Zhang, C., Xiao, X., Xu, G., «Trade or Trick? Detecting and Characterizing Scam Tokens on Uniswap Decentralized Exchange», Proc. ACM Meas. Anal. Comput. Syst. 5(3), статья 39, декабрь 2021, arXiv:2109.00229v2; прочитан полный текст PDF. Аннотация и введение: свыше 10 тыс. скам-токенов, примерно 50 % токенов, rug pull, связанные адреса, не меньше $16 млн за счёт 39 762 возможных жертв; 70 331 скам-адрес, 41 118 связанных. Раздел 3.1.2: данные с 5 мая по 6 декабря 2020, 21 778 токенов, 25 131 пул. Раздел 5.1: 10 920 скам-токенов, 11 215 пулов, 50,14 % и 44,63 %, объём свыше $365 млн, 88 567 адресов; 86 % пулов опустошены за сутки, 37 % за час; 6 288 создателей, 76 % с одним токеном. Раздел 5.2: определение и процесс rug pull, 93 % пулов со сделками создателей или связанных адресов, 297 контрактов со свободной эмиссией и 373 с ограничением продажи, 63 токена с авансовой комиссией (PIRATE, 5 %). Анализ прибыли: $16 млн, в среднем $1 477 на пул, пул CTK свыше $1,5 млн за счёт 365 жертв, десятка копий. Классификатор: точность 96,45 %, полнота 96,79 %, F1 96,62 %. ↩ ↩2 ↩3 ↩4 ↩5
Частые вопросы
Что такое rug pull в крипте?
Работа определяет rug pull как мошенничество, при котором разработчики бросают проект и забирают деньги инвесторов. На децентрализованной бирже мошенник создаёт токен, добавляет ликвидность в паре с крупной криптовалютой, продвигает его в соцсетях и, когда достаточно жертв обменяли ценные активы на ничего не стоящий токен, выводит всё из пула ликвидности.
Как часто на Uniswap встречаются скам-токены?
В исследовании Uniswap V2 с 5 мая по 6 декабря 2020 авторы выявили 10 920 скам-токенов с 11 215 пулами ликвидности: 50,14 % всех токенов и 44,63 % всех пулов в их данных, с объёмом торгов свыше $365 млн. Они подчёркивают, что это нижняя граница.
Как быстро мошенники выводят ликвидность?
Быстро. Свыше 86 % скам-пулов опустошили в течение суток после первого добавления ликвидности, 37 % — в течение часа; авторы читают это как желание мошенников забрать деньги, пока жертвы не успели действовать.
Сколько заработали мошенники?
Не меньше $16 млн за счёт 39 762 возможных адресов-жертв, то есть в среднем около $1 477 на скам-пул. Самый прибыльный пул подделывал официальный токен компании по блокчейн-безопасности и принёс более $1,5 млн за счёт 365 жертв.
Как трейдеру распознать скам-токен?
Контрольного списка для трейдеров работа не даёт, но её выводы указывают на тревожные признаки: совсем новые токены с единственным пулом ликвидности, активность, которую создают адреса самого создателя, токены, копирующие известные проекты, и особенности контракта вроде свободной эмиссии или запретов на продажу, найденные в сотнях контрактов. Детектор авторов — исследовательский инструмент, а не сервис.
Источники
- Trade or Trick? Detecting and Characterizing Scam Tokens on Uniswap Decentralized Exchange. Pengcheng Xia, Haoyu Wang, Bingyu Gao, Weihang Su, Zhou Yu, Xiapu Luo, Chao Zhang, Xusheng Xiao, Guoai Xu. Proceedings of the ACM on Measurement and Analysis of Computing Systems 5(3), статья 39, декабрь 2021; arXiv:2109.00229v2 (прочитан полный текст), 2021
Статья — исследование, а не инвестиционная рекомендация. Результаты на истории не гарантируют результатов в будущем.