Килим витягує криптовалюту: як працюють шахрайства DeFi та як їх розпізнати, перш ніж ви втратите гроші

Я пам'ятаю, як у випадковий вівторок у квітні 2025 року гортав криптовалютний Твіттер і спостерігав, як графік Mantra в режимі реального часу руйнується. Сімнадцять гаманців викинули 43,6 мільйона токенів OM на біржі за кілька годин до цього, і на той час, як більшість власників це помітили, ціна вже впала на 94%, випарувавши 5,5 мільярда доларів у тому, що розігралося як автомобільна аварія в уповільненій зйомці, яку всі могли бачити, але ніхто не міг уникнути. Команда Mantra звинуватила у цьому примусові ліквідації; аналітики блокчейну зазначили, що сімнадцять гаманців не координують 227 мільйонів доларів на біржових депозитах випадково. Я залишу вас робити власні висновки з цього набору фактів.

Найбільше вразило спільноту Mantra те, що нічого з цього не виглядало як шахрайство, коли вони вкладали гроші. Це була реальна платформа активів зі справжніми партнерствами та токеном, що котирується на великих біржах, а не якась анонімна монета-догкойн, запущена в неділю ввечері. І саме в цьому проблема з вилученням килимків у криптовалюті: найбільшої шкоди завдають ті, що виглядали законними до того моменту, коли вони такими не були. Небезпечні ніколи не з'являються з табличкою з написом «Я зараз вкраду ваші гроші».

Я почав займатися криптовалютою у 2017 році, і з того часу особисто спостерігав, як ця закономірність пожирає заощадження людей частіше, ніж хотів би порахувати. Машина хайпу розкручується, графік стає вертикальним, ніхто не хоче ставити незручні запитання щодо токеноміки, бо ціна продовжує зростати, а сумніви в проекті схожі на сумніви в безкоштовних грошах. Потім одного ранку ви прокидаєтеся, перевіряєте графік і розумієте, що команда все кинула, поки ви спали. Груповий чат мертвий. Ніхто не розмовляє. Я написав це, тому що забагато людей, яких я особисто знаю, опинилися не на тому кінці килима, і майже в кожному випадку попереджувальні знаки були на місці, просто поховані під хайпом та жаргоном, які ніхто не потрудився перекласти простою мовою.

Як насправді працюють крипто-килимові тяги

Якщо хтось у груповому крипточаті каже вам: «Я минулої ночі був дуже напружений», він має на увазі, що команда, яка стоїть за токеном або протоколом, в який вони вклали гроші, зібралася та пішла з усім. Вираз, запозичений зі старої ідіоми про висмикування килима з-під когось, хто стоїть на ньому: одну секунду земля вже там, а наступної ви лежите на спині, дивлячись у стелю, намагаючись зрозуміти, що щойно сталося з вашим ETH.

Як тільки ви достатньо спостерігаєте за цим розвитком, схема перестає бути дивовижною та починає дратувати, бо вона майже не змінюється, а люди все одно продовжують на неї клювати.

Команда створює щось, що виглядає легітимно: професійний веб-сайт із таймером зворотного відліку, офіційний документ, наповнений жаргоном про «революцію в DeFi», дорожню карту, яка розтягується до 2028 року, можливо, навіть робочу демонстрацію тестової мережі, на складання якої одному розробнику знадобилися вихідні. Можливо, це токен управління для «протоколу DeFi», може бути колекція NFT з 10 000 елементів з доданою грою, може бути якийсь екзотичний пристрій для вирощування врожайності, який ніхто до кінця не розуміє. Насправді не має значення, який стиль вони оберуть; базові механіки щоразу копіюються з одного й того ж плейбуку.

Далі йде маркетинг, і це дається важко. Ви побачите, як проєкт з'являється в крипто-темах Twitter з акаунтів, яких минулого місяця не існувало, у групах Telegram, де «менеджери спільноти» цілодобово роздувають хайп, на серверах Discord, де модератори банять будь-кого, хто запитує, чому контракт не пройшов аудит. Творці YouTube, які готові продати картонну коробку за відповідну плату, починають публікувати відео про те, як «це може бути в 100 разів простіше». Основний меседж ніколи не змінюється: «ти ще рано», тому що викликати FOMO (страх упущеної можливості) у людей, які спостерігали, як їхній друг заробляє гроші на Solana, — найкраща тактика продажів у всій криптовалюті, і шахраї це знають.

Гроші течуть рікою. Люди обмінюють свої важко зароблені ETH або BNB на нові токени на децентралізованих біржах, поповнюючи пул ліквідності. Графік піднімається вгору, тому що тиск покупців високий, а ніхто ще не продає. На даний момент, чесно кажучи, проект може виглядати ідентично чомусь реальному. Багато легітимних підприємств також мали неприємні ранні дні, і шахрай робить ставку на цю неоднозначність, щоб ви не придивлялися надто пильно до коду контракту.

Потім це закінчується, зазвичай швидко. Команда викликає функцію зливу з пулу ліквідності, або вони продають весь свій розподіл токенів протягом кількох хвилин, або активується кнопка зупинки в смарт-контракті, і ваша кнопка продажу перестає працювати. Який би метод вони не обрали, результатом є те, що ваші токени з "збільшення на 300%" стають нікчемними за час, необхідний для оновлення сторінки.

Після вилучення сліди починають зникати. Соціальні акаунти знищуються. Discord перетворюється на місто-привид. Вебсайт або вимикається, або, як у випадку з Defi100, замінюється глузливим повідомленням, яке буквально говорить: «Ми вас обдурили». Вкрадені кошти відмиваються через Tornado Cash або перекидаються через п'ять блокчейнів, щоб розшифрувати сліди. Криміналістика в блокчейні іноді може відстежити, куди пішли гроші, але їх фактичне повернення – це зовсім інша історія, яка майже ніколи не має щасливого кінця.

Весь цикл може тривати місяцями (для складних схем) або годинами (для швидких килимів з мемкойнами). У 2024 році Comparitech зафіксував приблизно 92 підтверджених випадки викрадання килимів на суму 126 мільйонів доларів. У 2025 році цифри різко зросли: DappRadar оцінив втрати від викрадання килимів майже в 6 мільярдів доларів, хоча 92% цієї суми припадає лише на інцидент з Mantra.

Типи тяг для килимів: жорсткі, м'які та все, що між ними

Ручки для килимів бувають різних смаків, і ці відмінності мають значення, оскільки вони впливають на те, як рано ви можете помітити, що відбувається, і чи є у вас шанс вибратися, перш ніж буде завдано шкоди.

Жорсткі тягки для килимів

З першого ж рядка коду, з важким наміром, намір був злочинним. Ніхто в команді ніколи не планував випускати продукт. Вони створили смарт-контракт із прихованим бекдором, обгорнули його маркетинговою кампанією, чекали, поки басейн набере об'єму, і осушили його. Проєкт був пасткою з першого дня, і єдине питання було в тому, коли вони її випустять.

Поширені тактики жорсткого витягування:

Крадіжка ліквідності. Це класика. Розробник створює токен, поєднує його з ETH або BNB у пулі ліквідності на децентралізованій біржі, такій як Uniswap або PancakeSwap. Інвестори купують, пул зростає, а потім розробник викликає функцію в контракті, яка вилучає всю ліквідність. Ваші токени все ще у вашому гаманці, але тепер вони коштують нуль, тому що немає за що їх торгувати.

Обмеження на продаж. Розумний контракт написаний таким чином, що продавати може лише гаманець автора. Усі інші можуть купувати, але не продавати. Ціна зростає, тому що є тиск лише на покупку. Потім автор позбавляється всього. У вас залишаються токени, від яких ви буквально не можете позбутися. Це іноді називають шахрайством з "медовим горщиком".

Приховані функції монетного двору. Контракт містить функцію, яка дозволяє власнику створювати необмежену кількість нових токенів. Вони випускають величезну кількість, виставляють її на ринок і обвалюють ціну. Ззовні це виглядає як звичайний продаж, але насправді це інфляційне шахрайство, закодоване в контракт.

М'які ручки для килимів

М’які килимки — це більш підступні речі, і, чесно кажучи, саме вони найбільше псують вам голову. Проєкт, можливо, розпочався з реальними намірами, або принаймні без відверто шкідливого коду. Немає ні прихованої функції зливу, ні приманки, ні вимикача. Натомість відбувається те, що команда поступово втрачає інтерес (або ніколи його не мала), тихо продає свої запаси токенів протягом тижнів або місяців, перестає відповідати на запитання спільноти та зрештою зникає з групового чату один за одним.

Ваше портфоліо не руйнується за одну ніч. Воно спустошується. Повільно. На той час, як ви усвідомлюєте, що останній коміт у репозиторії GitHub був чотири місяці тому, а «провідний розробник» не публікував нічого з серпня, команда вже продала більшість своїх валіз за цінами, яких ви більше ніколи не побачите. Що робить м’які килими особливо неприємними, так це неоднозначність: чи це була афера, чи проєкт просто провалився? У багатьох чесних команд закінчуються гроші або мотивація. Шахраї ховаються за цим правдоподібним запереченням.

Схеми «зкачування та дампування» належать до цієї категорії. Команда розкручує токен, ціна зростає, інсайдери продають його на вершині, а ті, хто запізнився, несе збитки. Це неетично і, ймовірно, незаконно, якщо токен кваліфікується як цінний папер, але прокурорам важче з цим впоратися, оскільки немає шкідливого коду, на який можна було б вказати. У контракті немає бекдору. Ніякої прихованої функції. Просто люди продають те, що їм належало, що в більшості правових систем не є автоматично злочином, навіть якщо здається, що це злочин.

Мемкоїн Hawk Tuah від грудня 2024 року є прекрасним прикладом. Творці контролювали 70% пропозиції, ринкова капіталізація досягла 500 мільйонів доларів лише завдяки ажіотажу, а потім інсайдери продали все, що призвело до зростання ціни, а потім до падіння з 500 до 50 мільйонів доларів за лічені години. Чи це була спроба збити з ніг на голову? Злиття та продаж? Жахлива інвестиція, яку люди мали б передбачити? Залежить від того, кого ви запитаєте. Юридично це жах. З моральної точки зору більшість людей погоджуються, що інсайдери точно знали, що роблять.

Мемкоїни стали основним засобом для вилучення килимів у 2026 році. Згідно з даними CoinLaw, приблизно 80% вилучень килимів зараз пов'язані з мемкоїнами, токенами, які не мають жодної корисності, окрім спекуляцій та ажіотажу в спільноті. Низький поріг запуску (ви можете створити токен за лічені хвилини на таких платформах, як Pump.fun на Solana) означає, що щотижня запускаються тисячі потенційних килимів. Chainalysis підрахувала, що приблизно 95% пулів токенів, запущених на PancakeSwap, зрештою виявляються вилученнями килимів. Нехай ця цифра засвоїться.

Найбільші приклади витягування килимів, які коштували інвесторам мільярди

Наведені нижче цифри не є теоретичними. Кожен рядок у цій таблиці представляє реальних людей, які прокинулися з порожніми гаманцями.

OneCoin заслуговує на окремий абзац, тому що це найруйнівніша акція в історії криптовалют, і вона навіть не була справжньою криптовалютою. Не було блокчейну. Не було майнінгу. Не було вузлів. Ружа Ігнатова продала «освітні пакети» на 4 мільярди доларів через багаторівневу маркетингову структуру, яка вербувала жертв для вербування ще більшої кількості жертв. Вона зникла в жовтні 2017 року і залишається однією з десяти найбільш розшукуваних втікачів ФБР. BBC випустила повноцінний подкаст-серіал про неї під назвою «Зникла криптокоролева». Її брата заарештували, а пізніше засудили, але саму Ружу так і не знайшли.

Як розпізнати, що хтось тягне килим до того, як це станеться: контрольний список червоних прапорців

Ось тут стаття і заслуговує на свою цінність. Я перелічу вісім попереджувальних знаків, і якщо ви помітите три або більше з них у проєкті, який розглядаєте, закрийте вкладку та рухайтеся далі. Серйозно.

Перше, що я перевіряю, це команда. Анонімність у криптовалюті сама по собі не є поганою; Сатоші ніколи не розкривав себе. Але є величезна різниця між псевдонімним засновником з багаторічною історією в блокчейні та «командою» без присутності в LinkedIn, без комітів на GitHub та з портретами, які виглядають так, ніби вони взяті з thispersondoesnotexist.com. Якщо ви не можете знайти жодної перевіреної людини, яка стоїть за проєктом, ваш ризик лише зростає.

По-друге: чи пройшов смарт-контракт аудит? Я не маю на увазі «аудит наших друзів». Я маю на увазі опублікований звіт від CertiK, Hacken, Trail of Bits або іншої фірми, існування якої ви можете перевірити в Google. Відсутність аудиту означає, що ніхто незалежно не перевіряв, чи може контракт виснажити ваші депозити. Ще одне: навіть якщо аудит ІСНУЄ, перевірте, чи можна оновити контракт за допомогою шаблону проксі. Якщо розробники можуть впровадити новий код після аудиту, аудит охоплює лише версію, яку перевірив аудитор, а не ту, яку вони розгорнуть наступного вівторка.

По-третє: блокування ліквідності. Відкрийте GeckoTerminal або DEXTools і перевірте, чи пул ліквідності заблоковано контрактом із заблокованим терміном. Якщо він розблокований, розробник може негайно його використати. Блокування коротше 30 днів – це жарт. Реальні проекти блокуються щонайменше на 6-12 місяців. І ось деталь, яку люди не помічають: блокування з відомим закінченням терміну дії просто означає, що заплановано зняття килима. Позначте це у своєму календарі.

По-четверте: концентрація гаманців. Відкрийте сторінку токена на Etherscan або Solscan і прокрутіть до списку власників. Якщо 10 найкращих гаманців контролюють понад 50% пропозиції, і ці гаманці не чітко позначені як пул ліквідності, командне володіння або казначейство, будь-хто з них може знизити ціну, продавши. Це не ризик; це неминучість, яка чекає на спусковий гачок.

По-п'яте: що вони обіцяють? Якщо ви бачите «100x гарантовано» або «стійкий 1000% річний дохід» або «це наступний біткойн», біжіть. Проекти, маркетинг яких зосереджений на тому, наскільки багатим ви станете, а не на тому, що вони насправді створюють, є або маревними, або хижацькими, і жоден з варіантів не закінчується для вас добре.

По-шосте: зверніть увагу на сам маркетинг. Чи група в Telegram сповнена реальних розмов, чи це акаунти, створені ботами, які публікують емодзі-ракети? Чи Discord активно обговорює технічні питання, чи кожен канал просто "наче вечорами"? Чи є рекомендації інфлюенсерів органічними чи явно платними? Коли витрати на маркетинг явно перевищують інженерні зусилля, ви маєте справу з операцією з продажу, а не з технологічним проектом.

Сьоме: чи існує робочий продукт? Не дорожня карта. Не презентація. Не офіційний документ із вигадливими діаграмами. Реальний продукт, який хтось може використовувати просто зараз. Якщо команда просить у вас гроші, перш ніж вона випустила щось функціональне, ризик того, що ви профінансуєте їхній вихід, а не їхнє бачення, значно зростає.

Восьме й останнє: тиск FOMO (страху упущеної можливості). «У білому списку залишилося лише 2 години». «Ціна подвоюється після цього раунду». «Якщо ти не спробуєш зараз, то шкодуватимеш про це вічно». Кожна з цих реплік створена для того, щоб змусити вас діяти, перш ніж подумати, а це саме те, що потрібно шахраю. Справжні можливості не мають таймерів зворотного відліку. Якщо хтось вас квапить, у нього є причина, і ця причина не є вашою вигодою.

Інструменти, які допоможуть вам уникнути загартування

Вам не потрібно оцінювати все вручну. Існує кілька безкоштовних інструментів:

Перш ніж купувати будь-який новий токен, перевірте його щонайменше через Token Sniffer. Це займає щонайменше 30 секунд і автоматично виявляє більшість хоніпотів та шахрайських схем з функціями м'ятного монетного двору. Для глибшого аналізу прочитайте фактичний контракт на Etherscan. Якщо контракт не перевірено (вихідний код не опубліковано), не купуйте його. Крапка.

Однак я хочу бути реалістом щодо одного. Ці інструменти викривають лінивих шахраїв. Добре фінансована команда, яка наймає пристойних розробників Solidity, може написати контракт, який пройде автоматичні сканери та все ще матиме механізм витягування килимка, прихований у логіці. Жоден інструмент не замінить розуміння того, що ви купуєте. Якщо ви самі не можете прочитати смарт-контракт, принаймні дотримуйтесь проектів, які пройшли аудит фірм, які ви можете перевірити, і розумійте, що навіть перевірені проекти були надійними (аудитор переглядає знімок, а не кожну майбутню дію команди).

Найкращий захист — це не будь-який інструмент. Це визначення розміру позиції. Не вкладайте гроші в новий токен, який ви не можете дозволити собі повністю втратити. Якщо ви ставитеся до кожного неперевіреного проекту як до потенційного «рухливого» проєкту, ви зробите свої ставки настільки малими, що надмірна стійкість зашкодить вашій гордості більше, ніж вашому портфелю.

Чи є витягування килимів незаконним?

Коротка відповідь: жорсткі вилучення килимків є незаконними практично скрізь. Вбудовування функції зливу в смарт-контракт для крадіжки депозитів людей є шахрайством, крапка. Засновникам Frosties NFT пред'явлено федеральні звинувачення у шахрайстві з використанням електронних коштів у США. Туреччина засудила засновника Thodex до 11 196 років позбавлення волі, що або вражає, або абсурдно, залежно від ваших почуттів щодо турецької правової системи.

З м’якими килимками все стає юридично складно. Якщо ви створили токен, розкрутили його, а потім продали свої сумки, коли ціна досягла піку, чи скоїли ви злочин, чи просто продали власне майно? Відповідь залежить від того, чи вважається токен цінним папером згідно із законом вашої країни. SEC наполегливо наполягає на класифікації більшої кількості токенів як цінних паперів, що зробило б вихід з продажу активів чітко переслідуваним у судовому порядку. Але вони виграли не кожну справу, а правозастосування є неоднорідним у різних юрисдикціях.

Ось що насправді важливо для жертв: навіть коли крадіжка килима є очевидно злочинним явищем, повернути свої гроші на практиці майже неможливо. Вкрадена криптовалюта проходить через Tornado Cash, переходить через блокчейни та змішується, доки слід не зникне. Chainalysis та інші фірми, що займаються блокчейн-криміналістикою, іноді можуть відстежити потік, і вони допомогли правоохоронним органам у деяких гучних справах. Але для пересічної людини, яка втратила 5000 доларів на мемкоїні, який впав до нуля, ніхто не розслідує вашу справу. Гроші зникли. Це жорстока правда самоохорони: та сама система, яка захищає вас від банків, також означає, що немає банку, куди можна зателефонувати, коли вас пограбують.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.