Во время кризиса, обострившегося на фоне российской спецоперации на Украине и последовавших за ней санкций, возросло количество мошенников, стремящихся воспользоваться доверчивостью и финансовой неграмотностью россиян и нажиться на них. Большая часть аферистов по-прежнему притворяется банковскими работниками, однако злоумышленники активно осваивают новые технологии и используют их против тех, кто пытается заработать не самыми очевидными способами, например, на криптовалютах. Так называемые криптоскамеры повторяют технологии финансовых пирамид из 1990-х, втираясь в доверие к жертвам и создавая собственные токены. Один из свежих примеров стал известен в конце лета, когда подписчики популярного блогера под псевдонимом Трейдер Исса обнаружили, что не могут вернуть вложенные деньги. Общий убыток предварительно оценивается в несколько миллионов долларов. Крипторазвод — в материале «Ленты.ру».
Об афере Трейдера Иссы стало известно в середине августа, когда о ней написали профильные издания. Авторы указывали на профессионализм злоумышленника, потратившего несколько месяцев на то, чтобы собрать аудиторию собственного Telegram-канала и войти к ней в доверие. Достичь этого удалось проверенным способом: блогер анализировал крипторынок, давал сдержанные прогнозы о котировках основных валют и токенов, настойчиво подчеркивая, что не призывает никого совершать конкретные сделки, которые могут оказаться рискованными. «Такой прием известен и не представляет собой ничего нового, но многие все равно покупаются — начинают думать, что человек не преследует корыстных интересов», — рассказал «Ленте.ру» один из пострадавших.
17 августа Трейдер Исса объявил о начале «марафона» под названием «публичный портфель», по условиям которого он собирался ежедневно на протяжении месяца проводить сделки и рассказывать о них читателям, используя личный стартовый капитал в 10 тысяч долларов. «Полная открытость и прозрачность. Цель по окончании марафона — сделать минимум плюс 50 процентов к начальному депозиту», — говорилось в посте-объявлении. Торговать поначалу предлагалось на криптобирже Binance, которая относится к классу централизованных (CEX) и является одной из самых популярных в мире.
Помимо CEX, в криптоиндустрии существуют децентрализованные биржи (DEX). Между двумя видами площадок есть несколько серьезных различий. Главное заключается в том, что DEX не контролируют проводимые на них операции и не хранят активы трейдеров. Их работа целиком построена на смарт-контрактах — специальных соглашениях между сторонами, в которых прописаны все условия сделок. DEX позволяет покупателям и продавцам искать друг друга и договариваться между собой самостоятельно. Централизованные криптобиржи, в свою очередь, полностью распоряжаются процессом: хранят все активы, включая внесенные торговцами средства, формируют и пополняют собственные базы данных, в которых отражается вся информация о трансакциях, сообщают клиентам цены заявок на покупку или продажу.
Кроме того, подобно классическим биржам, CEX выступают конечными контрагентами для всех участников торгов: добросовестные трейдеры заключают сделки именно с биржей, а уже та проводит расчеты с другой стороной. Если кто-то не выполняет своих обязательств (не перечисляет деньги за товар или не поставляет сам актив), за него это делает площадка, для чего ей всегда требуется необходимый объем ликвидности — как в деньгах, так и в торгуемых на бирже активах.
Операции на децентрализованных биржах происходят, обрабатываются и хранятся в сети блокчейн, сама площадка не имеет доступа к данным о них. Достигается это двумя способами: через специальные книги заказов (полностью или частично интегрированные в блокчейн), либо при помощи автоматизированных маркетмейкеров. Последние создают пулы ликвидности, гарантирующие постоянное наличие необходимых для сделок денег и активов. Маркетмейкеры составляют смарт-контракты, обязывающие клиентов биржи за вознаграждение совершать по первому требованию определенные сделки.
Еще одно важное различие: на централизованных биржах можно совершать операции с фиатными (обычными) деньгами — например, чтобы купить на них криптовалюту. DEX позволяют торговать только криптовалютой — обзавестись ею изначально придется в другом месте. Наконец, CEX уделяют гораздо большее внимание безопасности пользователей, что одни считают плюсом, а другие — минусом. При регистрации на централизованной криптобирже потребуется указать персональные данные и банковские реквизиты (ведь операции с фиатными деньгами невозможны без участия банков). Централизованная биржа может заблокировать аккаунт, если усомнится в чистоплотности клиента и законности происхождения его активов. При этом существует противоположная точка зрения, согласно которой именно операции на DEX более безопасны, поскольку пользователи могут хранить токены в собственных защищенных кошельках.
Централизованные криптобиржи находятся на слуху и привлекают гораздо больше пользователей. Они часто позиционируют себя в качестве площадок с легким доступом к торговле криптовалютами, подходящих в том числе новичкам. К услугам DEX обычно прибегают более продвинутые и искушенные спекулянты. Торговый процесс на децентрализованных биржах в целом схож с механизмами классических площадок из традиционной экономики, но участники рынка используют множество специальных терминов, непривычных «обычным» инвесторам. Так, для каждой криптовалютной пары существует отдельный пул ликвидности — секция, в которой происходят сделки по покупке и продаже. Под каждый пул руководство биржи прописывает смарт-контракт, который регулирует все совершаемые операции.
Когда трейдер хочет купить одну криптовалюту или токен за другую, он вносит актив, которым изначально владел, в нужный пул ликвидности, где она блокируется. Заблокированные монеты доступны другим игрокам, их растущий объем повышает шансы на успешное совершение сделок всеми желающими. Купленные валюты или токены перемещаются в персональные криптокошельки новых владельцев и изымаются из пула, уменьшая его ликвидность. В этом заключается существенное отличие от классических бирж, где для торгов доступны все активы на брокерских счетах инвесторов. У каждого пула существует показатель общей заблокированной стоимости (TVL), заменяющий привычную капитализацию. В середине 2022 года совокупный TVL всех децентрализованных криптобирж превышал 220 миллиардов долларов.
Еще одно важное отличие от обычных бирж заключается в том, что организаторы DEX и отдельных пулов ликвидности выплачивают инвесторам вознаграждение за заблокированные активы. Чаще всего премией служат внутренние токены пулов (LP), которые впоследствии обмениваются на конкретные криптовалюты или токены по договоренности сторон. Трейдеры могут вовсе не совершать сделок, ограничиваясь предоставлением ликвидности пулу. Такая стратегия получила название yield farming («выращивание доходности», или «доходное фермерство»).
Трейдер Исса поначалу предлагал подписчикам торговать на централизованной бирже Binance, утверждая, что сам покупает токены TWT и INJ. Первый выпускается создателями криптокошелька Trust Wallet, второй — платформой для торговли сложными финансовыми инструментами соответственно. Подобные рекомендации не вызывали подозрений у читателей канала, поскольку блогер и прежде рассказывал о преимуществах токена TWT. «На протяжении нескольких месяцев его советы помогали людям зарабатывать. Опять же, прежде он вел себя ненавязчиво, как будто просто обращал внимание на тот или иной актив, который действительно рос в цене. Поэтому бдительность у подписчиков несколько притупилась», — говорит один из пострадавших, пожелавший остаться анонимным. Дополнительно Трейдер Исса подчеркивал, как важно при совершении сделок заботиться о безопасности, и рекомендовал надежные, по его словам, криптокошельки, в том числе Trust Wallet.
Специалисты называют такое поведение довольно распространенным среди мошенников. После того как удается собрать достаточную аудиторию (в случае Трейдера Иссы она достигала 57 тысяч человек), злоумышленники переходят к активным действиям. При этом Трейдер Исса цели по заработку на конкретных инструментах и токенах заранее не озвучивал, ограничиваясь объявленным с самого начала стремлением «сделать плюс 50 процентов к начальному депозиту»: «По INJ цели опубликую после того, как сработают лимитные ордера [заявки на покупку токенов]. По TWT — без целей, продавать буду к концу марафона по текущей цене, ожидаю к этому моменту перехая [резкого роста выше нынешнего уровня]».
Таким образом, блогер поддерживал общую интригу, но о причинах конкретных действий высказывался довольно туманно. «Видимо, по его замыслу, так должно создаваться ощущение некоего шарма вокруг его персоны. Люди должны были довериться его профессионализму и чутью, ведь предыдущие ненавязчивые советы уже приносили им результаты», — говорит собеседник «Ленты.ру» из числа бывших подписчиков канала. Параллельно Трейдер Исса рассказывал о планах приехать в Казахстан и провести встречу с местными подписчиками.
Затем, на второй день «марафона» (ежедневно блогер публиковал несколько десятков постов), Трейдер Исса рассказал о покупке токенов TECH. Причем если раньше его вложения со стороны выглядели осторожными (в один инструмент он инвестировал не больше 500 долларов), то на эту сделку спекулянт якобы не пожалел израсходовать сразу половину своего начального депозита, или 5000 долларов. Для операций он, как утверждалось, выбрал децентрализованную биржу PancakeSwap, а значит, для покупки токенов не мог использовать традиционную фиатную валюту. Операции, по словам Трейдера Иссы, совершались с использованием BUSD — стейблкоина, разработанного и выпускаемого централизованной криптобиржей Binance.
Стейблкоинами называются криптовалюты, стабильность курса которых гарантирована его привязкой к общепризнанному активу. Большинство современных стейблкоинов имеют привязку к доллару — их курс строго следует за котировками американской валюты, а стоимость одной монеты всегда равняется одному доллару (по крайней мере, так утверждают их разработчики). Создатели и идеологи стейблкоинов говорят, что смогли решить главную проблему криптоиндустрии, из-за которой к ней настороженно относятся инвесторы и регуляторы, — слишком высокую волатильность (изменчивость) цены.
Как и в случае с криптобиржами, существует два главных вида стейблкоинов, в зависимости от того, каким способом удается добиться привязки к цене базового актива. Централизованные монеты имеют физическое обеспечение, как правило, долларами. Блокчейн-платформа, на которой они торгуются, обладает достаточными запасами американской валюты и готова в любой момент предоставить ее держателю стейблкоина — как раз по курсу один к одному. Обеспечением может служить и любой другой товар, стабильность и предсказуемость расценок которого не вызывает сомнений на рынке, к примеру, золото или недвижимость.
Бывает и так, что стейблкоин привязан к доллару, но обеспечен другой криптовалютой, которая служит неким транзитом: держатель стейблкоина получает ее, а затем уже может менять на доллары по текущему курсу. К такому механизму обычно прибегают многочисленные DeFi-сервисы, предоставляющие доступ к децентрализованному финансированию. На таких платформах можно получить кредит выпускаемыми ею токенами, а в залог оставить популярную криптовалюту, чаще всего Ethereum. Фактически заемщик самостоятельно эмитирует токены, которыми потом может расплачиваться за широкий круг товаров и услуг. Операторы DeFi-сервисов вынуждены страховаться на случай падения цены Ethereum, для этого они принимают залог из расчета 1:1,5. Накопленный Ethereum выдается по требованию владельцев токенов, эмитируемых при кредитовании через DeFi-сервис — в необходимом количестве в зависимости от текущего курса к доллару.
Второй тип — алгоритмические стейблкоины, не имеющие физического обеспечения. Привязка к курсу доллара регулируется специально настроенными сложными смарт-контрактами. В них прописаны различные экономические стимулы для держателей монет. Более того, обычно каждый такой стейблкоин существует не в единственном варианте, а идет в комплекте с одним, а то и двумя другими токенами, главной задачей которых как раз является удержание цены «главной» монеты в нужном узком коридоре. Распространенный вариант: когда ведущий токен дешевеет по отношению к доллару, снижается и цена «обслуживающих» его монет. Однако при покупке последних основной токен «сжигается» и изымается из оборота, за счет чего его предложение снижается, а цена растет. В обратной ситуации владельцы вспомогательных токенов получают возможность выкупить главный по льготным расценкам, а то и вовсе по цене 1:1. В таком случае его предложение, напротив, увеличивается.
Алгоритмические стейблкоины являются полностью децентрализованными — в соответствии с базовой идеей криптовалют. На их количество и цену не может напрямую влиять ни одна заинтересованная сторона (только через условия написанных заранее смарт-контрактов). Централизованные же монеты контролируются конкретными эмитентами. Их главное отличие от классических фиатных валют состоит в том, что эмитентами выступают не государства в лице центробанков, а коммерческие компании. Как и обычные криптовалюты, стейблкоины, как правило, выпускаются финансовыми организациями, например, платежными или инвестиционными компаниями — в то время как эмитентами токенов могут выступать фирмы и стартапы из разных областей, применяющие в своей работе блокчейн. Так они привлекают средства на развитие, обещая инвесторам выкупить токены обратно после получения прибыли.
Бизнес-модель эмитентов стейблкоинов, независимо от их вида, строится на инвестировании привлеченных от покупателей средств (которыми те расплачиваются за сами стейблкоины). Фактически монеты служат товаром, который эмитенты продают на открытом рынке — с тем исключением, что полученными деньгами они не могут распоряжаться полностью по своему усмотрению, поскольку они служат обеспечением по их обязательствам перед всем криптосообществом. Существует целый ряд условий и допустимых направлений для вложений полученных от инвесторов денег. Как правило, они направляются в традиционные низкорисковые, а значит, и низкодоходные инструменты. Еще один источник дохода для эмитентов стейблкоинов — комиссии за совершение операций, ввод и вывод средств инвесторов.
Именно с обеспечением, как показывает практика последних месяцев, связан главный риск использования стейблкоинов. В идеале оно должно быть надежным и ликвидным (то есть быстро и выгодно превращаться в деньги за счет рыночных операций). Если эмитент использует в качестве обеспечения не валюту, к которой привязан его стейблкоин, перечень допустимых для этой роли активов перечисляется в эмиссионных документах, которым необходимо строго следовать. Однако на практике многие отходят от взятых на себя обязательств.
В прошлом году стало известно, что один из самых популярных централизованных стейблкоинов USDC, выпускаемый консорциумом во главе с криптобиржей Coinbase, обеспечен надежными активами только на 61 процент — хотя на его сайте утверждалось, что все обеспечение хранится в долларах на счетах в банках США. Лидер среди стейблкоинов и третья в мире по объему капитализации криптовалюта после биткоина и Ethereum Tether (USDT) уже давно вызывает вопросы у специалистов из-за надежности обеспечения, значительная часть которого приходится на корпоративные облигации. Насколько оперативно и по какой цене они могут быть реализованы в случае необходимости — неизвестно.
Еще больший скандал случился нынешней весной с алгоритмическим стейблкоином TerraUSD (UST). Его привязка к доллару обеспечивалась прописанным в смарт-контракте токеном Luna. При падении цены часть основных монет автоматически «сжигалась» и конвертировалась в Luna, при росте «сжигалась» уже Luna, а UST дополнительно эмитировался. Однако в начале мая механизм перестал работать: котировки Luna резко просели и вскоре опустились почти до нуля. Таким образом, TerraUSD лишился обеспечения и «отвязался» от доллара. Многие финансисты и чиновники, включая министра финансов США Джанет Йеллен, после этого призывали к жесткому регулированию стейблкоинов.
Именно стейблкоинами призывал рассчитываться своих подписчиков Трейдер Исса. В его посте от 18 августа речь шла о монете BUSD, выпускаемой криптобиржей Binance. На сайте площадки утверждается, что BUSD (расшифровывается как Binance USD) одобрен и регулируется Департаментом финансовых услуг штата Нью-Йорк (NYDFS). Также на сайте Binance говорится, что стейблкоин полностью обеспечен наличными деньгами «и их эквивалентами». Общая капитализация BUSD в начале сентября составляет 19 миллиардов долларов.
Блогер утверждал, что токен TECH участвует в лаунчпаде, организованном совместно с Binance. Лаунчпады являются неотъемлемой частью процедуры IDO (первичного децентрализованного предложения, Initial DEX Offering), а рамках которой токены того или иного блокчейн-проекта размещаются на децентрализованной криптобирже. Лаунчпад — платформа для привлечения капитала посредством выпуска токенов. Притом важно не путать их с биржами — скорее, это инфраструктурные площадки, позволяющие проектам искать инвесторов и размещать среди них токены. Параллельно заинтересованным сторонам предлагаются консультации и маркетинговые услуги.
Предложение токенов на лаунчпаде обычно предваряет его размещение на бирже (централизованной или децентрализованной). Лаунчпады можно сравнить со стартап-инкубаторами в традиционной экономике. Многие из таких платформ организуются криптобиржами, при которых они и продолжат работать и с которыми плотно ассоциируются у участников рынка. Есть свой лаунчпад и у Binance. По заверениям Трейдера Иссы, стартовое размещение токена TECH должно было проходить именно на нем.
При этом блогер допустил неточность, которая могла бы насторожить подписчиков. «Купил сейчас монету TECH на лаунчпаде, который проводится вместе с Binance на бирже PancakeSwap. Ссылка на покупку», — говорилось в его сообщении. В действительности размещение на лаунчпаде не сопровождается одновременным выходом на биржу. Тем не менее большинство читателей канала не увидели подвоха. «Причина покупки? В проект зашли крупные фонды, такие как Binance Labs, Sequoia Capital, Alameda Research и другие крупные фонды. У фондов нет монет, они инвестировали в сам проект, поэтому монеты будут выкупать с рынка. IDO заканчивается завтра, и после чего ожидаю рост, где и буду сразу фиксировать», — объяснял Трейдер Исса свое решение.
В то же время он утверждал, что цена токенов не может опуститься ниже закупочной, «так как это IDO». Некоторые лаунчпады для привлечения клиентов, действительно, устанавливают льготные условия, например, гарантируют покупателям токенов защиту от убытков, обещая возместить все потенциальные потери. Однако никаких доказательств того, что правило работает на конкретной платформе, блогер не привел. Однако главный обман заключался отнюдь не в этом.
По словам собеседников «Ленты.ру» из числа бывших подписчиков канала, последователи Трейдера Иссы столкнулись с относительно новой разновидностью скама — так называются случаи мошенничества в криптовалютной индустрии. «Злоумышленники активизировались в феврале. Связано ли это с началом спецоперации на Украине или просто так совпало, не знаю», — говорит один из инвесторов. Схема строится вокруг специального смарт-контракта, который аферисты покупают у профильных программистов в даркнете. «Написать его зачастую не сложнее, чем обычный сайт», — говорит бывший подписчик Трейдера Иссы.
Сами Telegram-каналы, в которых криптоблогеры рассказывают о своих сделках и стратегиях, тоже покупаются ими после необходимой раскрутки — это легче, чем самостоятельно привлекать и наращивать аудиторию. У Трейдера Иссы на момент начала «марафона» было около 57 тысяч подписчиков, причем большинство из них — настоящие люди. Обычно мошенники приобретают целый комплект, в который входят канал, смарт-контракт и токен, настроенные специальным образом. В данном случае в смарт-контрактах был прописан запрет для инвесторов на перепродажу токенов в течение 48 часов после покупки. Именно этот аспект стал ключевым во всей махинации.
Инвесторы вносили средства в BUSD на лаунчпад и таким образом создавали спрос на токен TECH, повышая его цену. «Курс [токена] подогревает жадность: чем выше капитализация, тем выше цена», — говорит бывший подписчик канала. Именно жадность читателей Трейдера Иссы он называет главным залогом успеха блогера-мошенника. В погоне за предполагаемым заработком они пренебрегали элементарными правилами безопасности и не читали условия смарт-контрактов. При этом даже опытный и внимательный инвестор не смог бы узнать об особенности актива, поскольку в смарт-контракте она попросту не была прописана — и сам документ был сокращенным.
На руку мошеннику сыграло отсутствие обязательного аудита проектов при IDO, как и в целом на децентрализованных криптобиржах. Запрет на совершение сделок, прописанный в смарт-контракте (который не могли видеть покупатели TECH), не помешал Трейдеру Иссе вывести активы инвесторов, на которые те покупали токены. По словам старшего аналитика российского агрегатора криптообменников Bestchange.ru Никиты Зуборева, в смарт-контракте может быть прописана возможность отдельного доступа к заблокированным средствам пула для создателя токена. Благодаря тому, что все инвесторы пришли на лаунчпад из одного источника, сделки совершались за короткий временной отрезок, а значит, Трейдер Исса мог в полной мере воспользоваться 48 часами до того момента, как его жертвы получили право распоряжаться приобретенными токенами.
Основатель международного маркетингового WEB3-агентства BlockHype Альфред Хамзин описывает альтернативную схему, которая также применяется в аферах подобного рода: «Есть пул с токенами. Когда приходит трейдер, то он отдает одни токены в пул, а взамен них получает другие. При этом общий баланс остается тем же. То есть, если представить, что мошенники привлекли деньги инвесторов (поставщиков ликвидности) в пул, то затем они, уже в роли трейдеров, приходят в этот пул и отдают ему скам-токены, получая взамен ликвидные токены инвесторов. И далее, уже без каких-либо ограничений распоряжаются полученными активами». Привлекать будущих жертв в таком случае злоумышленники могут за счет yield farming — обещая доходность за хранение активов (в данном случае BUSD) в пуле.
При этом, уточняет Хамзин, на централизованной криптобирже подобная афера была бы невозможна: «С CEX подобные механизмы не работают, так как большинство централизованных бирж проводят достаточно серьезный процесс проверки проекта до листинга, а также берут страховой депозит от проекта на случай подобных эксцессов».
Подписчики Трейдера Иссы остались с токенами TECH в персональных криптокошельках, которые теперь оказались абсолютно бесполезны. Блогер тем временем продолжал как ни в чем не бывало вести канал, где рассказывал о текущих и готовящихся сделках. Его план заключался в том, чтобы провернуть аналогичную схему еще раз, но уже в больших масштабах — в расчете на тех, кто не участвовал в размещении первого токена или просто не понял, что произошло. Новый инструмент получил название X100, и под него тоже был специально написан смарт-контракт с зашитым невидимым запретом на продажу в первые двое суток.
На этот раз Трейдер Исса действовал еще изощреннее. Он не ограничился децентрализованной биржей PuncakeSwap и объявил о скором параллельном листинге токена на Binance. В качестве доказательств блогер предоставлял скриншоты с сайта площадки, которые должны были убедить читателей в том, что проект (причастность к которому мошенник не афишировал) прошел тщательную проверку на одной из крупнейших CEX. Фиктивный запуск X100 совпал с реальным листингом токена STG. Стало ли это следствием случайности или тонкого расчета — неизвестно.
Оценить масштабы аферы непросто, но, по предварительным подсчетам, за несколько дней было приобретено около 3,6 тысячи токенов TECH на общую сумму около 240 миллионов долларов. Объем отдельных сделок исчислялся десятками тысяч долларов. Дополнительный доход Трейдера Иссы складывался за счет продажи подписок на платный канал, где блогер обещал подробнее писать о якобы прибыльных торговых стратегиях и делиться секретами заработка: месячная стоила 500 долларов, постоянная — 1000. В то же время основной канал был закрытым, читать его могли только подписчики.
В начале сентября Трейдер Исса удалил все сообщения, связанные с «публичным портфелем», но продолжил давать советы читателям. Аудитория канала, который сменил название на «Шейх Трейдер», немного уменьшилась и теперь составляет 36,6 тысячи человек. Пострадавшие от прежней аферы в разговорах с «Лентой.ру» признают, что шансов взыскать ущерб с блогера и вообще найти его практически нет. Формально в его действиях нет даже юридически доказуемого мошенничества, поскольку все условия были прописаны в смарт-контрактах, хотя и не были доступны для покупателей токенов.
Специалисты советуют всем желающим инвестировать в децентрализованные проекты или стейблкоины, проявлять повышенную бдительность. «Для полной безопасности нужно либо хорошо разбираться в языке программирования, на котором контракт написан, или использовать только проверенные временем и большим количеством разбирающихся в этой сфере людей, — говорит старший аналитик российского агрегатора криптообменников Bestchange.ru Никита Зуборев. — К сожалению, большинство людей, которые попадаются в ловушки мошенников, подвергаются манипуляциям вроде «успей первым, пока другие не пришли» или какие-то «уникальные предложения». Для того чтобы и без того неискушенные новички не имели времени на принятие взвешенного решения».
«Во-первых, стоит проверить сайт и соцсети проекта. Возможно, что сверхдоходность — это краткосрочная промо-акция, а возможно, проект был запущен неделю назад (как минимум можно пролистать ленту, посмотреть, о чем пишут пользователи, и так далее). Во-вторых, стоит убедиться, что в пуле с высокой доходностью, присутствует именно оригинальный токен», — добавляет основатель международного маркетингового WEB3-агентства BlockHype Альфред Хамзин. Даже если проект вызывает искренний интерес и желание вложить собственные средства, собеседник «Ленты.ру» советует «научиться понимать информацию, которую дает вам блокчейн», например, общее количество трансакций и кошельков.