Скам в крипте: полный разбор мошеннических схем

Криптопреступность: масштабы, виды и риски

Криптовалюта изменила то, как ценности перемещаются по миру. Транзакции обрабатываются за секунды, границы становятся неактуальными, а финансовые инструменты доступны каждому, у кого есть интернет.

Но те же преимущества привлекли и другую сторону — преступников. Тех, кто увидел в блокчейне новые способы зарабатывать нечестно. Сегодня разбираться в криптомошенничестве, схемах и последствиях, становится базовым навыком для всех, кто работает в индустрии.

По данным ФБР, за последние годы уровень криптопреступности значительно вырос. К 2025 году ущерб только в США может достигнуть $11 млрд.

Что такое криптопреступность

Криптопреступность — это любая незаконная деятельность, связанная с использованием криптовалют. Это может быть прямая атака на инфраструктуру, отмывание денег через криптоактивы или оплата нелегальных товаров и услуг.

Сюда входит все: от сложных кибератак при поддержке государств до массового мошенничества против обычных пользователей.

Виды мошенничества в крипте

Rug Pull

Это один из самых распространенных видов мошенничества в крипте. Разработчики создают проект, разгоняют интерес к токену, привлекают ликвидность, а затем внезапно исчезают с деньгами инвесторов.

Чаще всего они:

активно продвигают токен
привлекают пользователей и капитал
в один момент выводят ликвидность или продают свои токены

По данным CertiK, в 2024 году убытки от подобных схем составили около $85,4 млн.

Классический пример — токен Squid Game (SQUID) в 2021 году. Его цена выросла более чем на 2000%, после чего разработчики за считанные минуты продали активы, обрушив стоимость почти до нуля. При этом инвесторы не могли продать свои токены из-за встроенных ограничений.

Чтобы не попасть на rug pull, проверяй команду проекта, токеномику и заблокирована ли ликвидность. Избегай хайпа без фундаментала и не заходи в сомнительные мем-проекты.

Финансовые пирамиды

Это модели, в которых доход старых участников выплачивается за счет новых инвесторов, а не реальной прибыли.

В крипте такие схемы часто маскируются под:

DeFi-протоколы с высокой доходностью
«инновационные» стейкинг-пулы
инвестиционные платформы без устойчивой экономики

Один из самых известных случаев — Bitconnect. Проект привлек около $2,4 млрд, обещая ежедневную доходность до 1%. В 2018 году схема рухнула после вмешательства регуляторов, оставив инвесторов с многомиллиардными потерями.

Признак пирамиды — гарантированный высокий доход без реальной бизнес-модели, где старые участники получают выплаты не с прибыли, а с денег новых участников. Проверяй, на чем проект реально зарабатывает.

Эксплойты DeFi

В сфере DeFi злоумышленники используют уязвимости в смарт-контрактах для кражи средств.

Наиболее распространенные методы:

атаки с использованием flash-loans (мгновенные кредиты без залога, которые берутся и возвращаются в рамках одной транзакции)
манипуляции оракулами (сервисами, которые передают в блокчейн данные по курсам валют, цены на активы, результаты событий)
уязвимости повторного входа

1 апреля 2026 года DEX-платформа Drift на базе Solana была взломана с использованием социальной инженерии и манипуляций с оракулами. Ущерб составил около $285 млн, что привело к потере более половины средств протокола.

Твоя защита от DeFi-эксплойтов: только аудированные протоколы, никакой погони за сверхдоходностью и никаких крупных сумм в одном смарт-контракте.

Атаки на межцепочечные мосты

Межцепочечные мосты соединяют разные блокчейны, но часто становятся уязвимыми точками. Атаки происходят, когда злоумышленники находят уязвимости в коде или получают доступ к ключам валидаторов.

В марте 2022 года был взломан Ronin Bridge — крупнейший инцидент в истории DeFi. Хакеры похитили около $624 млн, получив контроль над 5 из 9 ключей, необходимых для подтверждения транзакций.

Мосты — частая мишень для атак. Используй только проверенные и крупные, не держи там значительные суммы и переводи между сетями только при необходимости.

Миксеры

Это сервисы, которые смешивают средства разных пользователей, усложняя отслеживание транзакций. Хотя они могут использоваться для защиты приватности, на практике их часто применяют для отмывания украденных средств.

Пример — Tornado Cash, который в 2022 году попал под санкции США после обработки более $7 млрд, включая средства, связанные с хакерскими группами.

Pump & Dump

Схема «накачка и сброс» — когда цену актива искусственно разгоняют вверх, а затем резко сбрасывают на пике.

Как это работает? Группа накапливает дешевый токен, активно продвигает его, создает ажиотаж и продает на пике. После этого цена резко падает, а поздние инвесторы остаются с убытками.

В 2024 году мемкоин HAWK, продвигаемый Хейли Уэлч, достиг капитализации $500 млн, после чего обвалился на 90% из-за продаж инсайдеров.

Схема pump & dump работает на тех, кто заходит на хайпе. Проверяй, кто за проектом и кто держит основную часть токенов.

Фронт-раннинг

Это ситуация, когда кто-то заранее видит чужую крупную сделку и успевает встать перед ней, чтобы заработать на будущем изменении цены.

В DeFi это автоматизировано через MEV-ботов, которые отслеживают мемпул, находят крупные сделки и вставляют свои транзакции раньше.

Представь, что пользователь собирается купить токен на сумму $100,000. Бот видит эту транзакцию в мемпуле и понимает, что после нее цена вырастет. Он быстро отправляет свою транзакцию раньше, покупает токен, затем проходит сделка пользователя и цена действительно поднимается. Сразу после этого бот продает актив дороже и фиксирует прибыль. В итоге пользователь покупает по завышенной цене, а бот зарабатывает на разнице.

Фронт-раннинг боты охотятся на крупные сделки с высоким slippage. разбивай покупки на части, не жадничай со slippage и проверяй цену перед подтверждением

Вредоносные программы (drainers)

Drainer — это вредоносный код или смарт-контракт, который автоматически выводит средства из кошелька жертвы. Попасться можно через фишинговые ссылки, поддельные NFT-дропы или фейковые аирдропы.

В 2024 году общий ущерб от таких атак составил около $494 млн, причем более половины случаев были связаны с фишингом через механизмы разрешений (Permit).

Дрейнеры живут на невнимательности. Не кликай по подозрительным ссылкам, не подписывай непонятные транзакции, и всегда внимательно проверяй разрешения, которые запрашивает кошелёк.

Как себя уберечь?

Криптоиндустрия открывает новые финансовые возможности, но вместе с ними появляются и новые риски. По мере роста рынка методы мошенничества становятся все более сложными, а ущерб более масштабным. Понимать эти угрозы, значит работать с криптой осознанно и безопасно.

Следующая статья