什麼是拉毯騙局 (Rug Pull)？如何辨識？
加密貨幣世界變化很快，詐騙者動作更快。在該領域的眾多風險中，拉毯騙局是最具破壞性的風險之一，且通常透過基本的盡職調查也是最容易減少的風險之一。無論您是第一次探索去中心化金融(DeFi) 還是考慮投資新的代幣發行，了解什麼是拉毯騙局以及如何識別它，都能使您免於重大損失。
關鍵要點：
拉毯騙局 (Rug Pull) 是一種加密貨幣騙局，開發者吸引資金投入專案後，便放棄專案並帶著用戶資金消失，或留下價值崩盤的代幣給投資者。
常見手法包括移除流動性、內部人士大量拋售代幣，以及在智能合約中嵌入隱藏的惡意程式碼。
危險信號包括匿名團隊、未經審計的合約、無法驗證的流動性鎖定和不切實際的回報承諾。
什麼是拉毯騙局 (Rug Pull)？
拉毯騙局 (Rug Pull) 是加密貨幣領域中的一種退場騙局 (Exit Scam)。開發者發行代幣或專案，吸引大眾投資，然後突然撤走流動性或拋售持股並消失——讓投資者措手不及，留下毫無價值的資產。
這個詞準確描述了那種感覺：就在一切看似大有可為的瞬間，腳下的地板卻被抽走。Rug pull（俗稱「抽地毯」）在 DeFi 中最為常見，因為任何人都可以在幾乎沒有監管的情況下，於去中心化交易所（DEX）上創建並上架代幣。低市值代幣的發行風險特別高，因為沒有任何實績的新專案，往往能透過社群媒體的炒作迅速吸引投機資金。
與外部攻擊者利用漏洞的駭客攻擊不同，Rug pull 是一種內部作案。建立專案的人本身就是威脅。
Rug pull 是如何運作的？
多數的 Rug pull 都遵循著可辨識的模式。開發團隊創建代幣，在 DEX 上添加流動性使其可以交易，接著透過社群媒體活動、網紅推廣以及高報酬的承諾來製造話題。當散戶投資者買進且價格上漲時，團隊會等待對的時機——然後出手。
這通常有三種主要的手法：
1. 撤除流動性：團隊在 DEX 上的流動性池注入資金，然後一次性全部撤回。沒有了流動性，剩下的持有者就無法以任何有意義的價格賣出代幣。代幣價值瞬間崩盤。
2. 內部拋售（砸盤）：開發團隊一開始就持有大量的代幣分配。一旦價格達到目標水準，他們就會在短時間內拋售所有部位。大量的賣單湧入會導致價格崩跌，讓其他持有者面臨巨額虧損。
3. 程式碼漏洞利用：惡意功能在發行前就被直接寫入了智能合約中。這些可能包括禁用除團隊以外所有錢包的賣出功能、無限鑄造新代幣來稀釋供應量，或將用戶資金轉移至指定地址。大多數買家如果沒有技術專業知識或專業的審計，將無法發現這些後門。
著名的 Rug pull 案例
幾個備受矚目的案例說明了 Rug pull 發生的速度有多快。
魷魚遊戲代幣（SQUID），2021 年：搭著 Netflix 影集的熱潮，一個匿名團隊在 2021 年 10 月推出了 SQUID 代幣。在短短幾天內，該代幣飆升超過 75,000%，隨後據稱開發者抽乾了流動性池並人間蒸發。據報導，投資者損失了約 340 萬美元。該團隊從未被公開確認身分。
AnubisDAO，2021 年：AnubisDAO 在 2021 年 10 月的一次代幣銷售中，一天內就籌集了價值約 6,000 萬美元的封裝以太幣（WETH）。在銷售結束的 20 小時內，資金就被移出專案錢包，並分散至多個地址。據稱的肇事者從未被證實，資金也未被追回。
這兩個案例都有共同特徵：匿名團隊、短時間內的極度炒作，以及發行時沒有可用的產品。
如何辨識潛在的 Rug pull
沒有任何單一的危險訊號能保證一個專案就是詐騙，但如果同時出現多個警訊，就應該提高警覺。在投資任何新代幣之前，請檢查以下幾點：
匿名或無法核實的團隊：如果你無法透過可靠、獨立的來源確認專案幕後的推手是誰，這就是一個重大的風險因素。沒有可核實的專業背景或過往加密專案實績的化名團隊，幾乎不具備任何問責性。
無智能合約審計：信譽良好的第三方審計會檢查程式碼中是否有隱藏功能或漏洞。如果沒有審計報告，或者審計是由不知名的公司進行，請將該合約視為未經驗證。
流動性未鎖定或鎖定無法驗證：鎖定流動性代表團隊在規定期限內無法從資金池中撤出資金。如果流動性未鎖定，或者鎖定是由團隊自行建立而非由信譽良好的第三方服務建立，資金隨時可能被撤出。
團隊持有大部分代幣供應量：可以在區塊鏈瀏覽器上檢查代幣的分佈情況。如果少數錢包控制了總供應量的一大部分，協同倒貨（dump）可能會讓價格歸零。
不切實際的年化收益率 (APY) 或回報承諾：任何承諾提供極高、保證收益，卻沒有明確且可持續機制來產生這些回報的專案，都是一個警訊。
沒有實際產品卻進行激進的行銷：在社群媒體上大量宣傳、花錢請網紅代言以及病毒式炒作，卻沒有具備功能的產品、GitHub 上沒有活動，也沒有技術路線圖，這顯示行銷本身就是他們的「產品」。
新建立的社群帳號卻有異常高的互動率：在代幣發行前一週才建立的 Twitter/X 帳號，擁有數千名粉絲卻幾乎沒有真實互動，這是跑路（rug pull）騙局的常見模式。
沒有明確的應用場景：如果你無法用白話文解釋該代幣解決了什麼問題或為什麼它需要存在，這不是一個好兆頭。
如何保護自己
防範跑路（rug pull）最可靠的方法，就是在投入任何資金前做好自己的研究（DYOR）。以下步驟能顯著降低你的風險：
在區塊鏈瀏覽器上檢查合約。Etherscan 或 Solscan 等工具可讓你檢查代幣合約地址。查看交易歷史、持有者分佈，以及程式碼中是否能看到任何可疑的函數。
獨立驗證審計報告。不要依賴專案自家的網站來確認審計情況。直接前往審計公司的網站查詢報告。信譽良好的公司包括 CertiK、Hacken 和 Trail of Bits。
確認流動性鎖定細節。Unicrypt 或 Team.Finance 等服務提供第三方流動性鎖定。檢查鎖定是否由這些服務之一建立，而非由專案團隊建立，並注意鎖定何時到期。
分析代幣分佈。將代幣地址貼到區塊鏈瀏覽器中，並檢視大戶持有者。檢視是否有清楚解釋大額錢包的用途、是否處於解鎖期（vested），或者是否與團隊、金庫或流動性分配有關。
使用代幣篩選工具。Token Sniffer 和 DEXTools 等工具會掃描合約中常見的跑路（rug pull）模式，並標記已知問題。它們並非萬無一失，但增加了一層有用的篩選機制。
堅持使用有上架標準的平台。像 Bybit 現貨這類成熟的中心化交易所，通常會在代幣向用戶開放前應用上架標準。這個過程能降低（雖然無法完全消除）接觸未審計或欺詐性代幣的風險。你仍然需要對你交易的任何資產進行自己的研究。
風險聲明：加密貨幣交易涉及重大風險。沒有任何交易所上架或篩選工具能保證資產的安全。永遠只投資你能承受損失的金額。
如果你遇到跑路（rug pull）該怎麼辦
如果你認為自己是跑路（rug pull）的受害者，請盡快採取以下步驟：
記錄一切。趁這些資料還能存取時，截圖所有相關的交易、專案頁面、社群媒體帳號及通訊紀錄。
向交易所或平台舉報。如果該代幣在中心化交易所上市，請通知他們的客服團隊。如果它在去中心化交易所（DEX）上運作，請向社群監督專案舉報該合約地址。
警告社群。在可信的論壇和平台上分享詳細資訊，以防他人損失資金。基於事實且有記錄的警告非常有價值。
請保持現實：在大多數情況下，要從拉起地毯（Rug Pull）騙局中追回資金的可能性微乎其微。區塊鏈交易是不可逆的，且匿名團隊很難被追查或起訴。預防是唯一可靠的保護措施。
總結
拉起地毯（Rug Pull）仍然是 DeFi 中最常見且代價高昂的風險之一。好消息是，大多數此類騙局都有可辨識的警告跡象，只要嚴格進行盡職調查，就能幫助您避開大部分的陷阱。匿名團隊、未經審計的程式碼、未鎖定的流動性以及過度誇大的承諾，都是在投入資金前應先停下來思考的理由。
沒有任何平台或工具能提供完全的保護。但在具有既定上幣標準的交易所進行交易、獨立驗證合約並使用篩選工具，能為您帶來顯著的優勢。在投資任何新專案前請進行徹底的研究，並將任何使研究變得困難的專案本身視為一個危險訊號。
您也可以探索在Bybit 現貨上幣的代幣，在這裡，資產在提供給用戶前會經過上幣審查流程。
常見問題
可以從拉起地毯（Rug Pull）中追回資金嗎？
在大多數情況下，不行。區塊鏈交易無法撤銷，而且許多拉起地毯團隊的匿名性質，使得識別或追究肇事者變得非常困難。在極少數備受矚目的案件中，執法機構確實透過區塊鏈分析追查到了資金，但能追回資產只是特例，而非通則。
所有新代幣都是拉起地毯騙局嗎？
不是。每天都有許多合法的專案推出新代幣。匿名團隊、未經審計的合約以及沒有可驗證的過往記錄會帶來較高的風險，但並非每個新代幣都是騙局。徹底的盡職調查有助於您區分這兩者。
拉起地毯違法嗎？
在許多司法管轄區，拉起地毯可能構成詐欺、盜竊或證券詐欺，具體取決於代幣的行銷和銷售方式。然而，法律歸類因國家和專案的具體情況而有顯著差異。有些案件已進入起訴階段，但執法力度不一，且經常因跨境運作的匿名團隊而變得複雜。
#LearnWithBybit