Научная статья «Serial Scammers and Attack of the Clones» — про серийных мошенников на DEX, которые не делают один случайный rug pull, а запускают фабрики однотипных скам-токенов через множество адресов. Авторы изучали Uniswap V2 в Ethereum и Pancakeswap V2 в BSC; версия статьи обновлена 10 февраля 2025 года и принята на WWW’25.
Главный объект — «1-day Simple Rug Pull»: пул живёт меньше суток, токен торгуется только в этом пуле, ликвидность добавляется один раз и затем почти полностью выводится — минимум 99% LP-токенов сжигаются при выводе. Это узкая, но надёжно детектируемая категория rug pull, меньше смешанная с обычными неудачными проектами.
Масштаб большой: авторы собрали данные по 356 295 пулам и 343 637 токенам Uniswap, а также 1 694 058 пулам и 1 510 774 токенам Pancakeswap. В итоге нашли 161 339 scam-пулов и 145 654 уникальных scammer-адреса на Uniswap; на Pancakeswap — 470 712 scam-пулов и 238 280 адресов. Итого — почти 632 тыс. scam-пулов и около 383 тыс. адресов.
Ключевой вывод: rug pull часто не одиночный эпизод, а координированная сеть. Авторы выделяют три схемы движения денег. Первая — «звезда»: центральный адрес финансирует десятки/сотни адресов-исполнителей или собирает с них деньги. Вторая — «цепочка»: один адрес после скама переводит деньги следующему, тот делает новый скам и передаёт дальше. Третья — majority-flow cluster: более сложный граф, где у адреса может быть несколько главных спонсоров и несколько получателей. Самая длинная цепочка включала 713 scammer-адресов, крупнейшая «звезда» — 843 адреса.
Для проверки гипотезы «это одна и та же организация» авторы сравнивали код токен-контрактов. Внутри кластеров контракты сильно похожи: средняя похожесть 74% на Uniswap и 75% на Pancakeswap. Между разными кластерами похожесть гораздо ниже: в среднем 27% и 21%. То есть мошенники массово клонируют шаблоны контрактов внутри своей фабрики, но разные фабрики отличаются.
Отдельно важен wash trading. Мошенники сами или через связанные адреса покупают свои scam-токены, создавая видимость спроса, роста цены и «живого рынка». Старые методы часто видели только прямые связи: scammer → wash trader. Авторы показывают, что wash trader может быть в нескольких переходах от основного адреса, получать деньги через CEX/миксер/другие адреса и внешне выглядеть как независимый покупатель.
Из-за этого прежние оценки прибыли завышены. Если считать только «сколько scammer вложил в пул и сколько вывел», получается красивая прибыль. Но если вычесть расходы всей сети на wash trading, реальная прибыль резко падает. В примере PUMPKIN на Uniswap визуально казалось, что создатель заработал больше 7 ETH менее чем за час; после учёта wash traders прибыль почти исчезает. В целом старые формулы завышали прибыль минимум на 32% для Uniswap и на 24% для Pancakeswap.
Для книги главный тезис такой: удобство выпуска ERC-20/BEP-20-токенов превращает Ethereum/BSC-экосистемы в инфраструктуру серийного мошенничества. Здесь важен не один «плохой проект», а конвейер: клоны контрактов, сетки адресов, имитация торгов, быстрая ликвидация пула и вывод денег через промежуточные узлы.
Подписывайтесь на телеграм-канал Финсайд и потом не говорите, что вас не предупреждали: https://t.me/finside.
Сообщить о мошенниках или задать вопрос Памятка о возврате от мошенников Телеграм-канал и чат Вкладер Белый список инвестиций