RUG:拆解Rug Pull：詳細分析DeFi騙局套路_rug幣圈什么意思

加密騙局日益增多，更糟糕的是，至今仍有許多騙局沒有被發現。投資者在選擇加密項目的時候需要評估加密欺詐風險，而監管機構應加大打擊力度防止消費者受到傷害，最終讓市場誠信、透明度、以及消費者保護標準得到進一步提升。

作者：Solidus Labs Team

編譯：PANews

Rug pulls（直譯：拉地毯，意譯：跑路）是加密貨幣行業里最常見的騙局之一，坦率地說，雖然不少已經被曝光，直到應該還有許多沒有被發現。根據SolidusLabs數據顯示，以太坊、BNBChain和一些頭部Layer1區塊鏈上至少部署了18.8萬個Rugpulls潛在騙局。

前美聯儲政策分析師：穩定幣的風險低于銀行存款:金色財經報道，前美聯儲政策分析??師Brendan Malone代表Paradigm撰寫的一份報告表示，就風險而言，穩定幣無法與銀行存款進行比較。 該文件探討了 穩定幣對金融體系構成的風險，指出美國當前的立法提案可以將加密支付工具納入現有的銀行和證券框架。

Malone認為，穩定幣帶來的風險低于銀行存款，因為當銀行接受短期存款并利用這些資金提供多年不償還的長期貸款時，它們就會面臨所謂的期限轉換。期限轉換給銀行帶來了持續的風險，需要永久性的風險管理，而與法定貨幣掛鉤的穩定幣本質上不會帶來類似的風險，因為它們的儲備資產通常??由短期國債支持，并與發行人的資產隔離。[2023/7/28 16:03:33]

數據顯示，BNB Chain 上有 12% 的 BEP-20 Token 顯示出欺詐特征，而以太坊中有 8% 的 ERC-20 Token 顯示出欺詐跡象，同時大約有高達 9.1 億美元與欺詐相關的 ETH 是通過中心化或受監管的加密貨幣交易所處理的。另據區塊鏈分析部門 Chainalysis 的數據顯示，10 月份有 11 個 DeFi 協議遭到攻擊，7.18 億美元的加密資產受到影響，創下今年迄今為止加密損失最高月度記錄。

Coinbase、Chainlink等多個項目今晨發布神秘表情，或暗示新消息釋出:2月23日消息，Coinbase、Chainlink、Nansen等多個知名公司/項目今晨通過社交賬號發布神秘“藍色圓球圖標”表情，并配有疑似時間節點“2023年2月23日”，或暗示即將有新消息釋出。

對此，加密KOL Autism Capital發文回復稱，“聽到消息通知后，這些球就是我們的了。”[2023/2/23 12:24:38]

由于是區塊鏈生態系統中規模最大的加密交易平臺之一，不斷添加新功能和不斷擴大的用戶群可能是詐騙者和黑客瞄準Binance的主要原因。Binance似乎已經意識到其區塊鏈網絡上智能合約詐騙的普遍性，目前已經集成了風險監測工具來實時檢測風險并及時通知用戶潛在風險項目，包括RugPulls和其他騙局，那么RugPulls一般都有什么“套路”呢？接下來就讓我們來具體分析一下。

摩根大通：預計美國CPI月率將走高，年率將繼續放緩:金色財經報道，摩根大通預計美國1月CPI月率將上漲0.5%，核心CPI月率也將上漲0.5%。在最近的CPI報告中，二手車價格有所下降，但預計在1月份會有所回升，這一轉變將推動月度核心通脹率走強。盡管預計總體和核心CPI月率都將上漲，但通脹年率料將在1月份繼續放緩。[2023/2/13 12:02:40]

RugPulls也被稱為“欺詐Token”或“DeFi詐騙”，相關項目會在智能合約中精心設計代碼，以從散戶投資者竊取資金，其代碼設計目標通常涉及：

1、禁止二級銷售

2、允許項目開發者自由鑄造新代幣

3、向買家收取100%銷售費用

RugPulls項目方將這些腳本隱藏在代幣里，一旦不明真相的散戶投資者購買，就會面臨巨大風險。在大多數情況下，RugPulls代幣看起來和市場上其他加密貨幣一模一樣，也都會“遵守”區塊鏈的同質化代幣標準，但真正的問題其實隱藏在更深一層的智能合約源代碼里。

Fortunata World Pass系列NFT24小時成交額突破300枚ETH:金色財經消息，據NFTScan數據顯示，Fortunata World Pass系列NFT24小時成交額為389.7枚ETH，平均成交價0.5673ETH。目前有658個錢包地址持有其NFT。當前地板價1.12ETH。[2022/9/25 7:19:18]

從比特幣誕生至今，加密貨幣行業已經變得越來越成熟，與此同時欺詐者也摸清了加密貨幣的底層套路，可以對約束區塊鏈上記錄交易條件和規則的底層智能合約進行大量修改。為了執行RugPull，欺詐者往往會將惡意規則以硬編碼的方式嵌入到智能合約中，不僅能讓自己獲得額外權力，也能剝奪買家的基本權利。一般來說，欺詐者會在部署一個或多個存在漏洞的代幣后啟動RugPulls項目。

當代幣部署完成之后，欺詐者就會在去中心化交易所(DEX) 上創建流動資金池，然后將這個代幣與其他“合法”加密貨幣建立交易對。接下來，他們會人為大規模制造交易量并通過這種方式夸大代幣價值，最終吸引散戶投資者的興趣。

Security Token Market啟動Web3眾籌融資，已獲得500萬美元投資承諾:金色財經報道，加密數據分析公司 Security Token Market 宣布發起首次 Web3 眾籌融資，此次融資是根據美國證券交易委員會的監管眾籌 (CF) 豁免進行的。Security Token Market 透露，在“融資試水期間”，1,226 名潛在個人投資者表示他們有興趣投資，目前投資承諾總額已超過 500 萬美元，是 Security Token Market 最初融資目標的五倍。Security Token Market 是全球領先的代幣化資產數據和新聞來源，跟蹤來自全球 11 個不同實時市場的 200 種代幣化證券，為投資者提供用于交易數字資產證券研究工具。（雅虎財經）[2022/7/6 1:56:04]

除了上述“常規手段”之外，RugPulls項目還可能通過以下方式“包裝”自己的合法性，比如：

1、打造虛假網站和虛假項目發展路線圖

2、分享虛假的合作伙伴關系，掛出一些虛假的知名開發者“頭像”

3、在Twitter、Discord、Telegram或其他社交媒體上投放廣告

隨著購買RugPull項目代幣的人越來越多，項目背后的欺詐者就會開始醞釀拋售，當有足夠多的用戶購買代幣之后，他們就會快速出售代幣并在去中心化交易所里兌換成其他加密貨幣，比如ETH、USDT等。短時間內的大規模拋售將會讓代幣價格迅速歸零，這場RugPull陰謀也就此得逞。

欺詐者在RugPulls代幣的智能合約里部署惡意代碼的手段很多，但當前市場主要有三種RugPulls類型，分別是：

1、暗藏部署蜜罐漏洞

2、暗藏私造代幣功能

3、暗藏余額修改后門

蜜罐漏洞通常會阻止代幣購買者進行轉售，而只有開發人員可以出售自己持有的加密貨幣，普通投資者在交易時往往會受到類似于“由于錯誤未定義交易無法成功；可能是由于你兌換的某個代幣出現問題”這樣的提示，造成無法提款。蜜罐騙局往往會在短時間內導致代幣價格上漲，繼而誘使更多不明真相的用戶購買，一個比較典型的例子是Squid Game Token(SQUID)，這個項目利用了Netflix熱播劇《魷魚游戲》的名字吸引了許多人購買，但項目方卻在智能合約中嵌入了一個蜜罐漏洞，讓Squid Game Token看起來像是一個很有前途的加密貨幣，上線短短幾天就有超過336萬美元資金入場，但最終被項目方洗劫一空。數據顯示，截至2022年10月25日，市場上暗藏蜜罐漏洞的代幣項目數量約有96,008個。

私造代幣功能，也是欺詐者最常使用的手段之一，他們會賦予一個或多個“外部擁有賬戶(EOA)”特定權限，讓他們可以使用代幣合約中的隱藏功能鑄造新代幣。當欺詐者成功調用鑄幣功能之后，會有擁有大量代幣然后將其傾銷到市場上，結果會導致其他持有者的代幣價值大打折扣，甚至變得一文不值。數據顯示，截至2022年10月25日，市場上暗藏私造代幣功能的代幣項目數量約有40,569個。

部署余額修改后門和部署私造代幣功能有些相似，欺詐者會賦予一個或多個“外部擁有賬戶(EOA)”特定權限，讓他們可以修改代幣持有者的余額，當“外部擁有賬戶(EOA)”將代幣持有者的余額設置為零時，他們就不能出售提款，而欺詐者們就能移除流動性或是鑄造/出售代幣以退出。

加密騙局日益增多，更糟糕的是，至今仍有許多騙局沒有被發現。投資者在選擇加密項目的時候需要評估加密欺詐風險，而監管機構應加大打擊力度防止消費者受到傷害，最終讓市場誠信、透明度、以及消費者保護標準得到進一步提升。

PANews

媒體專欄

閱讀更多

金色早8點

1435Crypto

區塊律動BlockBeats

吳說區塊鏈

金色財經

比推 Bitpush News

blockin

Block unicorn

Foresight News

Odaily星球日報

Bankless

DeFi之道

Tags：PULRUGLLSTOKOPUL價格rug幣圈什么意思AdaDollsAston Martin Cognizant Fan Token

USDT