Aqua Scam Alert: «Rug Pull» становится все более изощренным

Рынок постепенно разогревается, и рассвет "сезона альткоинов" кажется уже близким. Однако вопрос безопасности активов по-прежнему нельзя игнорировать. Особенно когда мы уже привыкли не беспокоиться о "rug pulls" в Solana, а "dev sells" и "money rug pulls" считаем обычной практикой, "rug pulls" всё ещё происходят, проявляясь в более изощрённой форме и угрожая нашим активам.

9 сентября ZachXBT опубликовал на своём личном канале сообщение: "Проект Solana Aqua подозревается в rug pull, сумма составляет 21 770 SOL (примерно $4,65 миллиона). Ранее этот проект продвигался Meteora, Quill Audits, Helius, SYMMIO, Dialect и многими KOL. Связанные средства были разделены на четыре части, сначала переведены на промежуточный адрес, а затем распределены по нескольким биржам."

В настоящее время команда закрыла возможность комментирования всех постов в X (Twitter).

По сравнению с прошлыми "rug pulls", Aqua выглядит гораздо более "легитимным". У него есть реальный продукт, и вы даже можете найти соответствующие данные о продукте на defillama. Согласно данным defillama, торговый бот Aqua в Telegram за последние 30 дней обеспечил торговый объём примерно $137 миллионов, а доход продукта составил около $2,83 миллиона.

Aqua также прошёл аудит безопасности кода от QuillAudits.

Официальный аккаунт Meteora ретвитнул твит Aqua для продвижения проекта.

Helius также ответил на твит о партнёрстве, опубликованный Aqua.

Объявления о сотрудничестве различных проектных команд, а также рекомендации многих китайских и англоязычных KOL позволили Aqua собрать 21 700 SOL (примерно $4,65 миллиона), и все эти средства были переведены. Начальная ликвидность токена Aqua составляла всего 860 SOL (примерно $184 000).

@ReaperOfChains после анализа данных в блокчейне заявил, что средства, украденные в прошлом году в результате мошенничества IBXTrade на сумму более $20 миллионов ($artic scam), были переведены в проект Aqua. Он считает, что организатор IBXTrade каким-то образом, прямо или косвенно, был вовлечён и в этот обман с Aqua.

На данный момент из всех проектных команд, взаимодействовавших с Aqua в Twitter, только основатель Dialect, @aliquotchris, выступил с разъяснением ситуации. Он отметил, что они просто хотели поддержать новую команду, использовавшую их инструменты для разработчиков, сожалеют о своём прошлом решении, пересматривают внутренние процессы для будущих коллабораций, чтобы минимизировать вероятность повторения подобных событий. Хотя исходный твит Dialect был удалён, чтобы не направлять больше людей по ссылкам Aqua, для открытого признания своих прошлых действий он прикрепил оригинальный промо-твит к этому разъясняющему сообщению.

Среди множества молчащих проектных команд такой уровень прозрачности выделяется.

18 апреля, согласно Cointelegraph, на основе последнего отчёта аналитической платформы DappRadar, с начала 2024 года произошло 21 случай rug pull, тогда как в 2025 году их пока только 7, что свидетельствует о снижении частоты подобных инцидентов. Однако с начала 2025 года экосистема Web3 потеряла почти $6 миллиардов из-за таких событий, причём 92% приходится на крах токена Mantra OM (основатель токена отрицает, что это был rug pull). Для сравнения, общие потери от rug pull за тот же период в 2024 году составили $90 миллионов.

Аналитик DappRadar Сара Гергелас отмечает, что хотя частота таких событий снизилась, они стали более разрушительными, а мошенничества — всё более сложными и обычно организуются профессиональными командами. Характер этих событий также меняется: многие инциденты в первом квартале 2024 года происходили из DeFi-протоколов, NFT-проектов и meme coin, а в тот же период 2025 года они чаще встречаются в сегменте meme coin. Гергелас также предупреждает, что внезапный всплеск числа активных кошельков без видимой причины, высокий объём транзакций при низкой активности пользователей, проекты с непроверенными смарт-контрактами, ограниченной активностью на GitHub, анонимными командами разработчиков или внезапным ростом DApp — всё это может быть признаками rug pull.

Мошенничество Aqua вновь напоминает нам, что даже при сотрудничестве и продвижении со стороны уважаемых проектных команд, даже если продукт прошёл аудит кода, даже при широкой поддержке KOL, "rug pull" всё равно может произойти. Ничто не может предотвратить субъективные злоупотребления со стороны команды проекта, и если команда действует злонамеренно, не стоит ожидать, что кто-то возьмёт на себя ответственность.

Будем надеяться, что каждый участник криптосообщества сможет избежать "rug pull".