Предупреждение о мошенничестве Aqua: «Rug Pull» становится всё более изощрённым

Рынок постепенно оживляется, и «сезон альткоинов» кажется уже не за горами, однако вопросы безопасности активов по-прежнему нельзя игнорировать. Особенно сейчас, когда мы привыкли не беспокоиться о «пирамидальных схемах» на Solana, а также воспринимать как должное «dev sell» и «предпродажи с переводом средств», «Rug Pull» всё равно продолжают происходить, причём в ещё более запутанном виде, угрожая нашим реальным деньгам.

9 сентября ZachXBT сообщил в своём личном канале: «Проект Aqua на Solana подозревается в Rug Pull (вывод средств и бегство), сумма составляет 21 770 SOL (примерно 4.65 миллионов долларов). Ранее проект продвигался такими компаниями, как Meteora, Quill Audits, Helius, SYMMIO, Dialect, а также рядом KOL. Средства были разделены на четыре части, сначала переведены на промежуточный адрес, а затем поступили на различные биржи.»

В настоящее время команда отключила возможность комментирования всех постов в X (Twitter).

По сравнению с предыдущими «Rug Pull», Aqua выглядит гораздо более «официально». У них есть реальный продукт, и даже на defillama можно найти данные по этому продукту. Согласно данным defillama, торговый бот Aqua в Telegram за последние 30 дней обеспечил объём сделок примерно на 137 миллионов долларов, а доход продукта составил около 2.83 миллионов долларов.

Aqua также заказал аудит безопасности кода у QuillAudits.

Официальный аккаунт Meteora в Twitter сделал ретвит поста Aqua и прорекламировал проект.

Helius также ответил на твит о сотрудничестве, опубликованный Aqua.

Официальные анонсы сотрудничества от различных проектов, а также рекомендации от множества KOL на китайском и английском языках позволили Aqua собрать 21 700 SOL (примерно 4.65 миллионов долларов), и все эти средства уже были переведены, а начальная ликвидность токена Aqua составила всего 860 SOL (примерно 184 000 долларов).

@ReaperOfChains, проанализировав данные on-chain, сообщил, что украденные средства из мошенничества IBXTrade с токеном $artic на сумму более 20 миллионов долларов в прошлом году были переведены в проект Aqua. Он считает, что организаторы IBXTrade каким-то образом были вовлечены в аферу Aqua.

На данный момент из всех проектов, которые ранее взаимодействовали с Aqua в Twitter, только основатель Dialect @aliquotchris выступил с разъяснением ситуации. Он отметил, что просто хотел поддержать новую команду, использующую их инструменты для разработчиков, и сожалеет о своём прошлом решении. Сейчас они пересматривают внутренние процессы для будущего сотрудничества, чтобы максимально снизить вероятность повторения подобных случаев. Хотя оригинальный твит Dialect был удалён, чтобы не направлять больше людей к ссылкам Aqua, в разъяснительном посте он приложил первоначальный рекламный твит для прозрачности и признания своих действий.

На фоне молчания других проектов это выглядит весьма достойно.

18 апреля, по данным Cointelegraph, согласно последнему отчёту аналитической платформы DappRadar, в начале 2024 года произошло 21 событие «Rug Pull», а с начала 2025 года — только 7, то есть их частота снижается с каждым годом. Однако с начала 2025 года экосистема Web3 уже потеряла из-за таких событий почти 6 миллиардов долларов, из которых 92% связаны с крахом токена OM от Mantra (основатель токена отрицает, что это был «Rug Pull»). Для сравнения, за аналогичный период 2024 года общий ущерб от «Rug Pull» составил 90 миллионов долларов.

Аналитик DappRadar Сара Гергелас отмечает, что хотя частота таких событий снижается, их разрушительность растёт, а схемы становятся всё более сложными и организуются профессиональными командами. Их характер также меняется: в первом квартале 2024 года большинство случаев происходило в DeFi-протоколах, NFT-проектах и среди Meme-токенов, а в аналогичный период 2025 года — преимущественно в сфере Meme-токенов. Гергелас также предупреждает, что резкий рост числа активных кошельков, высокий объём торгов при низкой активности пользователей, непроверенные смарт-контракты, ограниченная активность на GitHub, анонимные команды разработчиков или внезапный рост DApp могут быть признаками «Rug Pull».

Афера Aqua вновь напоминает нам, что даже при наличии надёжных партнёров, аудита кода и масштабной рекламы от KOL, «Rug Pull» всё равно может произойти. Ничто не может полностью защитить от злонамеренных действий команды проекта, и в случае их совершения нельзя рассчитывать, что кто-то из причастных возьмёт на себя ответственность.

Надеемся, что «Rug Pull» обойдут стороной каждого участника крипторынка.