Попередження про шахрайство Aqua: «Rug Pull» стає дедалі витонченішим

Ринок поступово відновлюється, і світанок "сезону альткоїнів" вже ледь помітний, але питання безпеки активів все ще не можна ігнорувати. Особливо, коли ми вже звикли не турбуватися про "піщаних панів" на Solana, а також сприймаємо "dev sell" і "передпродаж з переказом коштів" як звичне явище, "Rug Pull" все ще трапляється, причому у ще більш заплутаній формі, загрожуючи нашим реальним грошам.

9 вересня ZachXBT у своєму особистому каналі повідомив: "Проєкт Solana Aqua підозрюється у Rug Pull (виведення коштів і втеча), сума складає 21 770 SOL (близько 4.65 мільйонів доларів США). Раніше цей проєкт просували Meteora, Quill Audits, Helius, SYMMIO, Dialect та декілька KOL. Відповідні кошти були розділені на чотири частини, спочатку переведені на проміжну адресу, а потім надійшли на кілька бірж."

Наразі команда вже вимкнула можливість коментування всіх постів на X (Twitter).

Порівняно з попередніми "Rug Pull", Aqua виглядає набагато "офіційніше". У них є реальний продукт, і навіть на defillama можна знайти відповідні дані про цей продукт. Дані defillama показують, що Telegram-бот для торгівлі Aqua за останні 30 днів мав обсяг торгів близько 137 мільйонів доларів, а дохід продукту склав близько 2.83 мільйона доларів.

Aqua також замовила аудит коду у QuillAudits.

Офіційний акаунт Meteora у Twitter зробив ретвіт публікації Aqua для просування цього проєкту.

Helius також відповів під твітом про співпрацю, опублікованим Aqua.

Офіційні анонси співпраці від різних проєктів, а також численні рекомендації від KOL китайською та англійською мовами дозволили Aqua зібрати 21 700 SOL (близько 4.65 мільйонів доларів), і всі ці кошти вже були переведені, а початкова ліквідність токена Aqua склала лише 860 SOL (близько 184 тисяч доларів).

@ReaperOfChains після аналізу даних у ланцюжку заявив, що викрадені кошти з шахрайської події IBXTrade $artic минулого року, яка стосувалася понад 20 мільйонів доларів, були переведені у проєкт Aqua. Він вважає, що організатори IBXTrade певною мірою брали участь у цій афері Aqua.

Станом на зараз, серед проєктів, які взаємодіяли з Aqua у Twitter, лише засновник Dialect @aliquotchris виступив із поясненням ситуації. Він зазначив, що просто хотів підтримати нову команду, яка використовувала їхні інструменти для розробників, і шкодує про це рішення, а також переглядає внутрішні процеси для майбутньої співпраці, щоб максимально знизити ймовірність подібних випадків. Хоча оригінальний твіт Dialect вже видалено, щоб уникнути залучення більшої кількості людей до Aqua, він додав початковий промо-твіт до пояснювального посту для прозорого визнання своїх дій.

На фоні мовчання інших проєктів це виглядає особливо цінним.

18 квітня, за даними Cointelegraph, згідно з останнім звітом аналітичної платформи DappRadar, на початку 2024 року сталося 21 випадок "Rug Pull", а з початку 2025 року — лише 7, тобто їхня частота щороку знижується. Але з початку 2025 року екосистема Web3 через такі інциденти вже втратила майже 6 мільярдів доларів, з яких 92% пов'язані з крахом токена OM від Mantra (засновник токена заперечує, що це був "Rug Pull"). Для порівняння, за аналогічний період 2024 року загальні втрати від "Rug Pull" склали 90 мільйонів доларів.

Аналітик DappRadar Сара Гергелас зазначає, що хоча такі інциденти трапляються рідше, вони стають більш руйнівними, а шахрайства — складнішими та організованими професійними командами. Їхня природа також змінюється: у першому кварталі 2024 року більшість випадків походила з DeFi-протоколів, NFT-проєктів і мем-коїнів, а у відповідний період 2025 року — переважно з мем-коїнів. Гергелас також попереджає, що різке зростання кількості активних гаманців без видимої причини, високий обсяг торгів при низькій активності користувачів, неперевірені смарт-контракти, обмежена активність на GitHub, анонімність команди розробників або раптовий стрибок проєкту DApp можуть бути сигналами попередження про "Rug Pull".

Афера Aqua ще раз нагадує нам, що навіть за наявності співпраці з надійними проєктами, навіть якщо продукт пройшов аудит коду, навіть якщо його просувають численні KOL, "Rug Pull" все одно може статися. Нічого не може захистити від свідомих зловмисних дій команди проєкту, і коли це трапляється, не варто сподіватися, що хтось із причетних візьме на себе відповідальність.

Сподіваємося, що "Rug Pull" омине кожного гравця крипторинку.