Скам-токен и rug pull: как проверить монету до покупки, РК

Rug pull — схема, при которой создатели токена или NFT-коллекции разгоняют цену хайпом, а на пике забирают деньги из пула ликвидности или продают свою долю и исчезают. Токен падает почти до нуля. Большую часть таких проектов видно заранее по контракту и ликвидности. В Казахстане такой обман квалифицируют как мошенничество через интернет, это как минимум часть 2 статьи 190 УК РК, до четырёх лет лишения свободы.

Rug pull: что это и как работает схема

Токен в сети Ethereum, BNB Chain или Solana может выпустить кто угодно. Проверки при создании нет, паспорт никто не спрашивает.

Организатор создаёт мем-токен (мемкоин) с модным названием, иногда с тикером, похожим на известную монету, и заводит Telegram-канал, чат и страницу в X. Потом нанимает блогеров или запускает «закрытую группу для своих», где обещают кратный рост и листинг на крупной бирже. Когда аудитория набрана, объявляют пресейл или раннюю покупку «по стартовой цене» и ставят таймер до конца раунда. Деньги в USDT, BNB или SOL уходят либо на личный кошелёк команды, либо в пул ликвидности на децентрализованной бирже. Как только в пуле набралось достаточно, команда выводит ликвидность или сбрасывает свои токены одним ордером. Цена обваливается, писать в чат могут одни админы, сайт перестаёт открываться.

Чаще всего встречаются два варианта. В honeypot-контракте продажа запрещена кодом: купить токен может любой, а продать — лишь создатель, или комиссия на продажу выставлена почти в 100%. Поэтому график выглядит идеально, на нём одни покупки. Второй вариант — памп-группы в Telegram, где организаторы закупаются заранее и продают подписчикам на пике. Т—Ж в январе 2026 года описывал такие каналы: они продвигают новый токен как гарантированно растущий, а деньги участников уходят организаторам. Реже попадаются «стейкинг-пулы», где токены блокируют под обещанный процент, а сайт пропадает раньше срока.

Хвалебные отзывы о памп-группах в Telegram легко подделать. Скриншот чужой прибыли может выложить любой админ, а недовольного участника легко удалить из чата. Первыми заходят сами организаторы и их знакомые, и они действительно зарабатывают. Остальные покупают уже на вершине и становятся ликвидностью, на которую первые продают. Когда цена рухнула, а админы пропали, спрашивать не с кого. У проекта нет юрлица, адреса и живых людей с именами, есть ники и кошельки.

Документированный пример приводит РБК Крипто в материале от 21 июня 2024 года. Пользователь с ником NoHandsNoRug прямо во время стрима создал мем-токен HANDS, убедил зрителей, что ликвидность в порядке, и продал свою долю на пике цены. Остальные держатели выйти не успели, токен обесценился.

Казахстанского rug pull с суммой в тенге в открытых источниках мы не нашли. Ближе всего к нему крипто-пирамиды. Nur.kz в августе 2025 года писал о проекте Harmony Rider Technology в Актюбинской области: 115 участников вложили около 200 млн тенге, организаторы переводили деньги на криптокошелёк, а после конвертации выводили на банковские счета. Механика другая, но и здесь вернуть деньги вкладчики могут через уголовное дело, а не через переписку с организаторами.

NFT: та же механика в другой упаковке

С NFT-коллекциями меняется товар, а не схема. Команда рисует дорожную карту, обещает игру, метавселенную или доступ в закрытый клуб, собирает деньги на минте и пропадает. Если коллекция пропала после минта, действуйте так же, как с токеном: доказательства, заявление, биржа. Распознать NFT-скам заранее помогает история продаж. Команды накручивают объёмы (wash trading), перепродавая NFT между своими кошельками, чтобы попасть в топы маркетплейса. Накрутку видно, когда один и тот же токен ходит между двумя-тремя адресами по растущей цене, а уникальных владельцев у коллекции мало.

Ещё один вариант — фишинговый сайт минта с «дрейнером». Ссылку присылают из взломанного Discord проекта или в рассылке от имени команды. Вы подключаете кошелёк и подписываете транзакцию, похожую на оплату минта, а на деле она выдаёт чужому адресу разрешение распоряжаться вашими токенами и NFT. Дальше кошелёк опустошают без вашего участия. Украденные так NFT вернуть нельзя, подпись в блокчейне не отменяется. Остаётся отозвать разрешения, чтобы не потерять остальное.

По каким признакам её видно

Что делать, если уже вложили деньги в скам-токен или NFT

Транзакцию в блокчейне отменить нельзя. Американская FTC в своей памятке пишет, что у платежей в криптовалюте нет механизма возврата, как у карты. Эти шаги деньги сами не вернут. Они останавливают новые потери и сохраняют улики на случай, если деньги мошенников всплывут на бирже.

1. Первые 30 минут. Если купили токен и не можете продать, не докупайте его и не подписывайте транзакций, которые админы называют «разблокировкой продажи» или «попаданием в белый список». Отзовите разрешения на списание (approvals), выданные контракту токена и сайту минта. В сетях Ethereum и BNB Chain это делают через Token Approval Checker в Etherscan или BscScan, в остальных через настройки кошелька. Если подписали что-то подозрительное, переведите оставшиеся активы на новый кошелёк с новой seed-фразой.
2. Там же: доказательства. Скопируйте адрес контракта, хэши своих транзакций и адрес, куда ушли деньги. Сделайте скриншоты канала, чата, сайта, сообщений админов, пока их не удалили.
3. В первый час: биржа, банк, P2P. Напишите в поддержку биржи и дайте адрес получателя: если он принадлежит бирже, аккаунт могут заморозить. Если платили картой казахстанского банка, позвоните в банк. Если USDT покупали у человека с Kaspi, прочитайте, чем рискует ваш счёт при обмене USDT с рук.
4. Первый день. Позвоните 102 или подайте заявление через eGov или Qamqor. Опишите, где увидели проект, сколько и куда перевели, приложите хэши. Параллельно сообщите о сайте и канале на antifraud.kz. Как составить текст, разобрано в статье о заявлении в полицию и регистрации в ЕРДР.
5. 3–10 дней. Убедитесь, что заявление зарегистрировано в ЕРДР, и передайте следователю адреса кошельков. Основание запрашивать данные у бирж появляется с уголовным делом. Общий порядок по часам для любого обмана есть в памятке что делать, если обманули мошенники.
6. Дальше. После обвала в чатах появляются «юристы» и «хакеры», которые обещают вернуть крипту за предоплату. Это вторая волна того же обмана, платить им нельзя.

Вернуть деньги после rug pull против анонимной команды почти невозможно. Шанс появляется, если украденное дошло до биржи с проверкой личности и следствие успело запросить заморозку.

Расскажите близким, пока им не написали

Такие схемы работают, потому что о них узнают уже после перевода. Отправьте этот разбор родителям, друзьям, в семейный чат или в чат дома. Одно сообщение сегодня может сберечь чьи-то деньги завтра.

WhatsAppTelegramСкопировать ссылку

Как защититься и не попасть на rug pull в следующий раз

Проверить криптопроект на скам можно без программирования. Нужен адрес контракта и обозреватель блокчейна.

• Контракт. Найдите токен в обозревателе (Etherscan, BscScan, Solscan) по адресу с официального сайта и посмотрите дату создания. Контракт, созданный пару дней назад, ещё никто не успел проверить. Код должен быть верифицирован. Прогоните адрес через honeypot-чекер, например Honeypot.is, он симулирует продажу и показывает комиссию. У токенов Solana проверяемого кода нет, там смотрят, отключены ли mint authority (выпуск новых токенов) и freeze authority (заморозка чужих кошельков, то есть запрет продажи). — Ликвидность. Проверьте, где лежат LP-токены пула: на контракте сервиса блокировки, например Unicrypt или Team Finance, или на обычном кошельке команды. Посмотрите срок разблокировки. Блокировка на неделю защищает неделю, не дольше. — Держатели. Откройте список холдеров. Если несколько кошельков держат больше половины выпуска, одна их продажа обрушит цену. — Владелец контракта. Может ли владелец выпускать новые токены, менять комиссию, ставить продажу на паузу. Аудит смарт-контракта проверяют по ссылке на отчёт на сайте аудитора, а не по картинке «Audited» в канале. — Команда и документы. Анонимная команда без whitepaper и дорожной карты с проверяемыми сроками — повод пройти мимо. — Площадка. Цифровые активы в Казахстане можно покупать через лицензированные площадки МФЦА или операторов с лицензией Нацбанка. Токен, который продают через Telegram на личный кошелёк, под их защиту не попадает. — Сумма. Вкладывайте в мем-токены и NFT сумму, которую готовы потерять целиком.

Те же проверки годятся для NFT-коллекции перед покупкой: верифицированный контракт на маркетплейсе, число уникальных владельцев, история продаж без круговых сделок, ссылки на минт только с сайта проекта. Если проект обещает фиксированный доход от стейкинга, «арбитража» или облачного майнинга, проверки те же, плюс один вопрос: откуда берутся эти проценты и кто их платит.

Что говорит закон

Если команда проекта обещала заблокированную ликвидность, работающий продукт или листинг, а сама собрала деньги и вывела их, это подпадает под статью 190 УК РК «Мошенничество»: хищение чужого имущества путём обмана или злоупотребления доверием. Пункт 4 части 2 статьи 190 Уголовного кодекса выделяет мошенничество путём обмана пользователя сети Интернет. При крупном размере или нескольких потерпевших применяется часть 3, до семи лет лишения свободы. Если размер особо крупный или действовала преступная группа, это часть 4, от пяти до десяти лет. На практике труднее всего установить людей за анонимными кошельками. Подробнее о том, когда ст. 190 УК РК применяют, а когда спор считают гражданским, написано в разборе статьи 190 УК РК для потерпевшего.

Когда проект платит проценты старым участникам за счёт новых и требует приглашать друзей (так устроены «стейкинг-пулы» с реферальной программой), речь может идти о статье 217 УК РК, создании и руководстве финансовой (инвестиционной) пирамидой. Обычное падение цены токена преступлением не является: если вы купили монету, а рынок её не поддержал, это инвестиционный риск.

Закон РК «О цифровых активах в Республике Казахстан» в статье 12-1 разрешает выпуск и организацию оборота необеспеченных цифровых активов в основном через операторов с лицензией или учётной регистрацией Национального Банка РК и лицензированных участников Международного финансового центра «Астана», плюс несколько специальных случаев. Анонимный пресейл в Telegram к ним не относится, поэтому никакой защиты покупателя, которую дают лицензированные площадки, у вас там нет.

Гражданский иск о возврате денег возможен, если известен ответчик. К анонимной команде иск просто не к кому предъявить, поэтому весь расчёт на уголовное дело и на то, что деньги где-то пересекутся с биржей, которая знает своих клиентов.