SAFEIS安全報告：深度剖析加密行業的Rug Pull騙局及防騙指南_穩定幣

“RugPull”是一種常見的加密騙局，往往發生于DeFi領域，通常是指加密行業項目方突然放棄某一個項目或撤出流動性池子，卷走用戶投資資金的詐騙行為，通俗的講就是卷款跑路。

詐騙者在“RugPull”之前，會先創建一個加密項目，通過各種營銷手段吸引加密用戶投資，并在合適的時機毫無征兆地卷走用戶投資的資金，拋售加密資產，最終銷聲匿跡，投資該項目的用戶也將蒙受巨大損失。

下文將深度剖析史上著名“RugPull”事件、“RugPull”的常見類型以及如何防范此類騙局。

一、史上著名“RugPull”事件

史上嚴重的“RugPull”事件當屬發生在2021年的Thodex騙局，Thodex是一家位于土耳其的大型中心化交易所，在當地有較大的影響力和市場份額，在突然性地宣布交易所暫停提幣后不久，該交易所高層就卷款跑路，此次“RugPull”事件中，該交易所用戶共計損失超過20億美元。

數據：穩定幣總市值連續14個月下降:5月25日消息，數字資產數據公司CCData報告顯示，5月穩定幣總市值暴跌至1300億美元，創下2021年9月以來的最低水平，這種持續下降始于2022年3月。此外，本月穩定幣的交易量急劇下降40.6%，中心化交易所的穩定幣交易量僅為4600億美元，這是自2022年12月以來最低月度交易量。[2023/5/25 10:40:22]

發生于2021年的AnubisDAO騙局恐是DeFi領域最嚴重的“RugPull”事件，該項目方通過各種手段持續造勢，隨著該項目迅速走熱，大量用戶涌入其中投資該項目，短短一天左右的時間就有5800萬美元的資金流入該項目的流動性池子中，這之后不到一天的時間，該項目方拋售了池子中的所有加密貨幣，并通過一系列錢包來進行資金的轉移，代幣的價格也極速歸零。

而對于國內用戶最為熟知的“RugPull”事件當屬SQUID騙局，該事件也發生于2021年，SQUID的名稱來源于Netflix熱播現象級爆火劇《魷魚游戲》，并聲稱與Netflix建立了合作關系，SQUID代幣曾在一周左右的時間暴漲逾600倍，代幣價格在達到歷史高點后斷崖式下跌，短短5分鐘內就從90美元跌至接近歸零狀態。

Voyager債委會：若交易未在4月18日完成，Binance.US可自愿終止收購:4月6日消息，據Voyager無擔保債權人委員會在社交媒體宣布，已在本周一就反對Binance.US以10億美元收購Voyager的法院命令提出上訴，根據美國行政訴訟法（Administrative Procedures Act），如果交易未能在4月18日完成，Binance.US可自愿終止本次收購。要在4月18日或之前完成交易，就需要在4月13日之前滿足行政訴訟法規定的某些條件，因此Voyager債委會提出了一項緊急動議，要求法院在第二巡回（Second Circuit）時加快簡報，以便可以在4月13日之前對上訴作出裁決并繼續努力與美國政府達成一致的解決方案。[2023/4/6 13:48:43]

二、“RugPull”都有哪些類型？

1、竊取流動性

全球芯片需求疲軟，三星、SK海力士第三季度盈利前景黯淡:9月25日消息，周日公布的一份行業數據分析顯示，由于近期全球存儲芯片需求下降，三星電子和SK海力士這兩家全球最大的芯片制造商第三季度盈利前景基本上依然黯淡。據韓聯社對證券公司在過去一個月內對兩家公司的盈利展望進行的分析，三星和SK海力士在6-9月期間的合并營業利潤預計分別為12.8萬億韓元（約合90.7億美元)和2.59萬億韓元。預期中的收益下降主要是由于全球通脹壓力不斷增加，降低了全球對存儲芯片的需求。隨著明年第二季度全球芯片行業的復蘇，兩家公司的盈利將從2023年第四季度開始反彈。(金十)[2022/9/25 7:20:07]

這種類型的“RugPull”通常發生在DeFi領域，項目方會把流動性池子里的所有加密貨幣拋售或轉移，這種項目往往沒有進行嚴格的代碼審計，代碼中隱藏了惡意設置的漏洞，通過這樣的方式項目方便可以輕松竊取流動性池子里的所有加密貨幣。

佳士得推出投資基金Christie's Ventures，將專注于Web3等領域:7月18日消息，佳士得推出投資基金 Christie's Ventures，旨在為新興技術和金融科技公司提供財務資源和專家支持，以創造與藝術市場相關的解決方案。該基金將專注于Web3、藝術相關金融產品以及藝術消費解決方案和技術三個領域。目前Christie's Ventures已投資了跨鏈互操作性協議LayerZero。[2022/7/18 2:21:10]

一旦發生此類“RugPull”，項目方發行的代幣價格也會極速下跌，直至歸零。

2、直接卷款跑路

這種類型的“RugPull”通常發生在中心化交易所等領域，這類項目通常是中心化的，也沒有流動性功能，甚至沒有發行代幣，但掌握著巨額用戶資產，因為中心化的種種缺陷，導致中心化的項目方能幾乎不受限制地轉移用戶資產。

成都：加快落地人民銀行數字貨幣研究所分支機構:金色財經報道，成都市地方金融監督管理局發布《成都市“十四五”金融業發展規劃》，指出，“十三五”期間成都市累計新增數字人民幣白名單用戶356.82萬個，拓展試點場景3.51萬個，在全國首批四個試點區域中白名單用戶數和試點場景數指標均排名第一。

“十四五”期間，成都市將依托數字人民幣試點優勢，完善數字人民幣應用生態體系， 構建鄉村惠農、智慧民生、政府服務等全場景的數字人民幣應用空間，加快落地人民銀行數字貨幣研究所分支機構。（成都日報）[2022/6/15 4:28:52]

建立時間較短、注冊信息虛假的中心化項目發生此類“RugPull”的風險極高。

3、控制賣盤

控制賣盤是指項目開發人員在編寫代碼時對賣盤進行限定，只有項目方的賣單能夠出售，當用戶購買其推出的加密代幣并不斷推高代幣價格時，詐騙者會評估收益，一旦符合預期，就會拋售其發行的代幣，用戶只能無助地看著持有的代幣最終變為一堆毫無價值的數字。

這種詐騙方式很巧妙但難以持久。

4、拋售代幣

此類“RugPull”詐騙者的操作套路是，會先廣泛推廣該項目，目的就是通過提升項目熱度來吸引用戶購買代幣，隨著項目熱度持續高漲以及代幣價格的不斷走高，詐騙者會迅速大量拋售其發行的代幣，代幣價格隨之極速下跌，詐騙者會把其發行的代幣轉換為穩定幣或主流價值幣種，而用戶往往沒有時間反應來出售持有的代幣，最終蒙受巨大損失。

此類“RugPull”項目沒有流動性功能，這是和“竊取流動性”類型的“RugPull”最大的區別。

三、如何有效防范“RugPull”騙局

如果有以下六點高危跡象，投資者就需要格外警惕！

1、項目方信息未公開

加密項目背后的核心人員信息是投資者需要重點關注的，項目方信息未公開雖然更為符合去中心化的特點，但是里面必然會摻雜大量惡意項目，當前加密行業優質項目的核心人員信息都是公開的。

投資者應該對未公開信息的項目抱有質疑態度，要通過項目官網、社交媒體賬戶、社區熱度質量以及白皮書等信息，來判斷項目方信息未公開是踐行去中心化，還是毫無名氣，更或是帶有惡意目的的故意隱匿。

總之，項目方信息未公開的項目極具風險性，對投資者而言應該是一個值得警惕的危險信號。

2、流動性池未鎖定

識別大部分“RugPull”騙局最簡單也十分有效的方式是檢查流動性池是否被鎖定，流動性池鎖定的項目安全性較高，有權威第三方參與的鎖定流動性池的項目安全性更高，而流動性池未鎖定的項目極為危險，因為項目方可以輕而易舉地竊取流動性池子里的所有加密貨幣。

投資者還應檢查流動性池被鎖定的比例，鎖定的比例和項目安全性成正比，一般而言，鎖定的比例應該在80%到100%之間，此外，鎖定的時間也是很重要的指標，流動性池應當受基于時間函數的限制，這意味著沒有人可以在時間限制范圍內移動池子里的加密貨幣。

值得一提的是，流動性池鎖定機制由UNISWAP創立。

3、代碼未進行外部審計

正規且高質量的項目都會由信譽良好的第三方機構進行代碼審計，外部審計對于去中心化的加密項目格外重要，如果一個項目始終沒有進行代碼外部審計，這個項目就有很多潛在性的風險。

投資者應該多方驗證項目外部審計結果，并只認可權威第三方出具的代碼審計報告，代碼中沒有發現任何惡意的項目才值得考慮投資與否。

4、賣盤控制與否

賣盤控制是通過惡意代碼實現的，這種方式較為隱秘，投資者可以通過小額購買代幣然后出售的方式來進行測試，如果無法出售，該項目就可判定為騙局。

5、新代幣異常暴漲

一個不入流的新項目代幣在沒有重大利好情況下，突然異動暴漲，往往就是利用散戶普遍的“追漲殺跌”心態吸引散戶入局，而代幣價格拉高之后就是大量拋售，也就是常說的“割韭菜”。

投資者可以通過區塊瀏覽器來檢查代幣持有者的數量，數量過少的代幣價格容易被操縱，騙局的可能性極大。

6、可疑的高收益

“RugPull”騙局很多時候就是龐氏騙局，這類騙局就是通過極具誘人的高收益來誘騙投資者，進而欺詐投資者投入的本金，也可以說，收益越高，風險就越大，投資者應該始終保持清醒的頭腦，進而做出明智的判斷。

“RugPull”騙局事件頻繁發生，除了加密用戶需要格外警惕以外，監管機構也可以通過上述幾點防范方式以及項目高危跡象，提前監控，防患于未然，或在發生“RugPull”騙局事件的第一時間進行追溯查控，減少損失，塑造安全環境。

SAFEIS，讓區塊鏈更安全！

來源：金色財經

Tags：PULRUG加密貨幣穩定幣PulseFlokirug幣發行總量全球加密貨幣市值穩定幣是數字貨幣嗎知乎

歐易交易所app下載