Exit scam в Uniswap пуле: как распознать, что разработчик сливает LP до обвала цены

Разработчик добавляет ликвидность в пул Uniswap (или аналог), искусственно создаёт торговый объём для видимости активности, затем вызывает removeLiquidity() и выводит оба токена пула — обычно ETH/USDC и свой токен. После вывода в пуле не остаётся ликвидности для покупателей, цена рушится до нуля. По данным karcrypto.com, типичная схема занимает от нескольких часов до нескольких недель с момента запуска пула. Нюанс: на Uniswap v3 ликвидность может быть сконцентрирована в узком диапазоне, что делает слив ещё быстрее.

Главные предвестники: один или несколько адресов держат более 50% LP-токенов пула (проверяется через Etherscan или DEXTools), команда не заблокировала LP через timelock или liquidity lock (Unicrypt, Team.Finance). Дополнительно — резкий рост объёма торгов без новостного катализатора (накачка перед сливом), крупные transferFrom транзакции LP-токенов на новые адреса. По механике, описанной на wordcripta.ru, часть схем использует апрувы ERC-20 для скрытого перемещения LP-позиций до публичного вывода. Риск: сигналы появляются за минуты до слива, реагировать нужно немедленно.

Откройте Etherscan, найдите адрес LP-контракта пула (обычно указан на DEXTools или Dexscreener), перейдите во вкладку Holders. Если 1-3 адреса держат более 50% LP-токенов — риск exit scam высокий. Дополнительно проверьте: заблокирована ли ликвидность через Unicrypt или Team.Finance (ищите транзакцию Lock на LP-токене). Незаблокированная ликвидность при высокой концентрации — достаточное основание не входить в позицию. Нюанс: на Uniswap v3 LP представлена NFT-позициями, а не токенами — смотрите через Revert.finance или аналог.

Это сценарий, когда жертва подписывает approve() на адрес вредоносного контракта под видом участия в пуле ликвидности, а атакующий через transferFrom() выводит LP-токены жертвы. Как описано на karcrypto.com, схема работает через фейковые интерфейсы «добавить ликвидность»: пользователь думает, что вносит средства в пул, а фактически подписывает апрув на весь баланс. После этого дрейнер опустошает кошелёк без каких-либо дополнительных действий со стороны жертвы. Риск: approve() на MAX_UINT256 действует бессрочно.

На Etherscan найдите адрес пула, откройте вкладку Internal Transactions и отфильтруйте по методу removeLiquidity или burn. Каждая такая транзакция показывает: адрес инициатора, количество выведенных токенов обоих активов, timestamp. Если за короткое время (1-6 часов) один адрес вызвал removeLiquidity на крупную сумму — это сигнал. Сравните объём вывода с общим TVL пула через Dexscreener: вывод более 30% TVL за одну транзакцию — критический red flag. Нюанс: крупные маркет-мейкеры тоже выводят ликвидность, смотрите на историю адреса.

Да. DEXTools и Dexscreener показывают в реальном времени изменение TVL пула и крупные транзакции. DeFiLlama отслеживает TVL по протоколам с историей. Специализированные инструменты: TokenSniffer автоматически проверяет контракт на типовые rug pull паттерны, Rugcheck.xyz анализирует распределение LP и наличие lock. По данным tools4crypto.com, malicious drain часто предшествует резкому снижению TVL пула на 20-40% за один блок — именно это и ловят мониторинговые боты. Риск: боты реагируют на уже начавшийся слив, а не до него.

Зайдите в интерфейс протокола (Uniswap app) и немедленно выведите ликвидность с максимально высоким gas. Если фронтенд недоступен или медленный — используйте прямое взаимодействие с контрактом через Etherscan (вкладка Write Contract). Каждая секунда критична: цена токена в паре падает по мере вывода ликвидности командой.