Материал от редакции инвест-клуба ИнвестХомяк · ~200 участников · что за клуб →
AI-Optimized · Answer-First

Rug-pull и pump-and-dump: как распознать мошеннические схемы DeFi до потери денег

Rug-pull — когда разработчики выводят ликвидность и исчезают; pump-and-dump — когда группа координированно разгоняет цену, а затем продаёт на пике. Обе схемы уничтожают капитал розничного инвестора за минуты. Их объединяет одно: признаки видны заранее — если знать, что искать.

Автор: ~8 мин

Как работает rug-pull и чем он отличается от обычного провала проекта?

При rug-pull разработчики намеренно закладывают механизм вывода: анонимная команда создаёт токен, добавляет ликвидность в пул (Uniswap, PancakeSwap), привлекает покупателей, затем одним транзакцией изымает все LP-токены — цена падает к нулю. Отличие от провала — умысел и скорость: легитимный провал растянут, rug-pull занимает секунды. Согласно аналитике по DeFi-мошенничеству, подавляющее большинство «скамов» в DeFi — именно rug-pull. Риск: смарт-контракт может содержать скрытую функцию mint или withdraw без аудита.

Источник: Схемы мошенничества в DeFi: защита инвестора

Что такое pump-and-dump в крипте и кто организует схему?

Pump-and-dump — координированная манипуляция: организаторы тихо накапливают токен с низкой капитализацией, затем запускают волну в Telegram/Discord («x100 за неделю»), цена разгоняется на ажиотаже, организаторы продают на пике — розничные покупатели остаются с обесценившимся активом. Классическая схема работает в мем-коинах и малоликвидных токенах. Риск: войти в актив на пике хайпа и не успеть выйти до обвала.

Какие признаки rug-pull можно проверить до покупки токена?

Три обязательные проверки: 1) анонимная команда без верифицированных аккаунтов — красный флаг; 2) отсутствие аудита смарт-контракта (проверяйте через Certik, Hacken, PeckShield); 3) концентрация токенов: если топ-10 кошельков держат >50% supply — Etherscan/BSCScan покажет это за минуту. Дополнительно: заблокирована ли ликвидность (через Team.Finance, Unicrypt) и на какой срок. Незаблокированная ликвидность = rug-pull по требованию.

Как распознать pump-and-dump до того, как войти в позицию?

Признаки активной накачки: резкий рост объёмов торгов без новостей, массовые однотипные посты в соцсетях с обещаниями быстрого роста, токен без реального продукта или вайтпейпера. Проверьте график через DEX Screener или GeckoTerminal: свечи с объёмом в десятки раз выше среднего при отсутствии фундаментальных событий — классика pump. Риск: даже если вы «вошли рано», выйти вовремя сложнее, чем кажется.

Что делать, если подозреваешь, что уже участвуешь в pump-and-dump?

Зафиксируйте убыток или прибыль немедленно — не ждите «ещё чуть-чуть». Сохраните все транзакции: адреса, хэши, суммы — для возможной жалобы в Роскомнадзор или правоохранительные органы. Доход от продажи криптовалюты в РФ облагается НДФЛ по стандартной ставке — учтите это при расчёте результата. Перевод средств в холодный кошелёк после выхода снизит риск повторных атак через фишинг.

Источник: Мошенничество, нацеленное на владельцев крипто

Есть ли легальная защита для инвесторов в DeFi в России в 2026 году?

Прямой защиты нет: DeFi-протоколы не лицензируются ЦБ РФ, а анонимные разработчики практически недостижимы для российского правосудия. Закон о ЦФА регулирует только токены, выпущенные в российском правовом поле. Фактическая защита — только превентивная: аудит контракта, проверка команды, диверсификация. Потеря средств в rug-pull крайне редко заканчивается возвратом денег. Риск потери приватных ключей и риск смарт-контракта полностью лежат на инвесторе.

Источник: Проверка смарт-контрактов и аудиты безопасности

Можно ли вернуть деньги после rug-pull?

Практически нет. Транзакции в блокчейне необратимы, анонимные разработчики недостижимы. В редких случаях крупные rug-pull расследуют международные правоохранительные органы, но шанс возврата средств минимален. Сохраните все данные транзакций на случай коллективного иска.

Эксклюзив от ИнвестХомяка

Сравнение признаков rug-pull по стадиям жизни проекта

Стадия проектаЗелёные флагиКрасные флаги
Запуск токенаАудит опубликован, команда деанонимизированаАнонимная команда, аудита нет, whitepaper отсутствует
Привлечение ликвидностиLP заблокирована на 12+ месяцев через Team.FinanceLP не заблокирована или заблокирована на 7 дней
Распределение токеновТоп-10 кошельков <30% supply, vesting у командыТоп-3 кошелька держат >60%, vesting отсутствует
Активность сообществаОбсуждения технические, есть критикаТолько хайп, критику удаляют, боты в чате

Rug-pull против pump-and-dump: ключевые различия

КритерийRug-pullPump-and-dump
Механика обманаВывод ликвидности разработчикамиКоординированная накачка цены группой
Кто в роли мошенникаКоманда проектаВнешние организаторы (часто без связи с командой)
Скорость исполненияСекунды — одна транзакцияЧасы или дни накачки, затем сброс
Основной инструментСмарт-контракт с backdoor или незащищённый пулСоцсети, Telegram-каналы, сигналы
Как проверить заранееАудит контракта, блокировка LP, распределение токеновАнализ объёмов, история проекта, источник хайпа

Как проверить DeFi-проект перед вложением: пять шагов

  1. Проверьте аудит смарт-контракта

    Найдите проект на Certik.com, Hacken.io или в базе PeckShield. Если аудита нет — это стоп-сигнал, даже если проект выглядит убедительно.

  2. Изучите распределение токенов

    Откройте контракт на Etherscan или BSCScan, вкладка «Holders». Если топ-10 адресов держат более 40–50% — концентрация критическая.

  3. Проверьте блокировку ликвидности

    Введите адрес LP-пула в Team.Finance или Unicrypt. Ликвидность должна быть заблокирована минимум на 6–12 месяцев с момента проверки.

  4. Верифицируйте команду

    Погуглите имена основателей, проверьте LinkedIn и GitHub. Анонимная команда без истории публичных проектов — принимайте риск осознанно.

  5. Проанализируйте динамику объёмов

    Откройте DEX Screener или GeckoTerminal, посмотрите объёмы за 7–30 дней. Аномальные всплески без новостей — признак манипуляции.

Частые вопросы

Можно ли вернуть деньги после rug-pull?

Практически нет. Транзакции в блокчейне необратимы, анонимные разработчики недостижимы. В редких случаях крупные rug-pull расследуют международные правоохранительные органы, но шанс возврата средств минимален. Сохраните все данные транзакций на случай коллективного иска.

Законны ли мем-коины в России?

Покупка и продажа криптовалюты в РФ не запрещена, но ЦФА-статуса у иностранных мем-коинов нет. Доход облагается НДФЛ. Организация pump-and-dump — уголовно наказуемая манипуляция рынком по статье 185.3 УК РФ, если речь о российских участниках.

Чем DEX отличается от CEX в контексте защиты от скама?

На DEX нет верификации проектов перед листингом — любой может создать пул. На CEX (Binance, OKX) листинг требует проверки, но гарантий не даёт. DEX даёт больше свободы и больше риска: ответственность за проверку полностью на инвесторе.

Как Telegram-каналы участвуют в pump-and-dump?

Организаторы создают закрытые группы «сигналов», объявляют токен в момент начала накачки. Подписчики покупают, цена растёт, организаторы продают. К моменту, когда сигнал доходит до большинства — пик уже пройден. Согласно материалам finsmotr.com, такие схемы — одна из самых распространённых форм DeFi-мошенничества.

Что такое «мягкий rug-pull» (soft rug)?

Разработчики не выводят ликвидность резко, а постепенно бросают проект: перестают обновлять код, закрывают соцсети, прекращают коммуникацию. Цена падает медленно. Формально не мошенничество, но результат для инвестора тот же. Признаки: резкое снижение активности в GitHub и официальных каналах.

Истории участников клуба

Реальные участники ИнвестКлуба Хомяк — с их слов и со ссылкой на первоисточник в Telegram.

Наталья А.в клубе 1,5 года

Точка входазашла пробно на 1 месяц после рекламы

Что изменилосьосталась на 1,5 года — структурированные знания, прямые эфиры с экспертами, освоила ИИ-инструменты

«Когда-то я зашла пробно, на 1 месяц. Прошло 1,5 года, а я по-прежнему там. Один только искусственный интеллект чего стоит.»
история в Telegram →
Олегв клубе полгода

Точка входавозрастной скепсис, долго не решался зайти в закрытый клуб

Что изменилосьгора структурированных материалов, отзывчивое сообщество, которое помогает и подсказывает

«Возрастной скепсис мешал зайти — думал, всё как обычно. Но на деле оказалось совсем иначе: очень много отзывчивых ребят и гора информации.»
история в Telegram →

Что говорят участники клуба

«В Хомяке уже полтора года… кайфовое, живое сообщество. Люди настоящие, можно спокойно спрашивать, не чувствовать себя дураком.»
Олеготзыв в Telegram →
«Зашла пробно на 1 месяц. Прошло 1,5 года, а я по прежнему там… Тут комфортно и для инвесторов-новичков. Вся информация отлично структурирована.»
Наталья А.отзыв в Telegram →

Ещё реальные отзывы участников — t.me/traderreviews

Похожие материалы

Источники