Hiểu về Rug Pulls

Một trường hợp rút thảm xảy ra khi các nhà phát triển của một dự án tiền điện tử, thường là memecoins, cố ý loại bỏ thanh khoản hoặc bỏ dự án sau khi thu hút vốn đầu tư. Chiến thuật này khiến người mua sở hữu các token mà không còn có thể giao dịch hoặc bán, dẫn đến tổn thất toàn bộ vốn. Trong hầu hết các trường hợp, các nhà phát triển tạo sự hào hứng quanh token bằng cách sử dụng mạng xã hội, hình ảnh hài hước hoặc liên kết với người nổi tiếng, tăng thanh khoản và giá token nhanh chóng thông qua việc đầu tư sớm, sau đó rút khỏi bằng cách rút hết thanh khoản hoặc bán toàn bộ số lượng token họ sở hữu.

Những sự cố này thường xảy ra phổ biến hơn trong các nền tảng phi tập trung nơi mà việc tạo token nhanh chóng và đòi hỏi ít sự giám sát. Ví dụ, Pump.fun đã được sử dụng rộng rãi để ra mắt memecoins với quy mô lớn. Mặc dù nền tảng là hợp lệ, nhưng những người làm xấu lợi dụng sự đơn giản của nó để thực hiện các vụ lừa đảo thoát nhanh. Một ví dụ đáng chú ý đã được báo cáo bởi Wired, nơi một thiếu niên phát hành một token, kiếm hơn 50.000 đô la lợi nhuận, và sau đó bán hết mọi thứ ngay sau đó, dẫn đến phản ứng gay gắt từ người mua bị bỏ lại với token không có giá trị.

Trong một số trường hợp, sự thao túng được tính toán kỹ lưỡng hơn. Các nhà phát triển có thể khóa thanh khoản trong một thời gian ngắn, cho phép khối lượng và sự hứng thú của cộng đồng tăng lên, sau đó thực hiện Rug Pull ngay khi khóa hết hạn. Đôi khi, họ giữ quyền kiểm soát tạo ra hoặc giao dịch thông qua các chức năng hợp đồng thông minh, cho phép họ thay đổi các quy tắc của mã thông báo bất cứ lúc nào mà không cần cảnh báo. Những chiến thuật này tận dụng những nhà giao dịch ít kinh nghiệm không biết cách kiểm tra quyền hạn hợp đồng hoặc theo dõi hoạt động mã thông báo trên chuỗi.

Rug Pull của các đồng tiền meme cũng bao gồm những trò chơi thu hút sự chú ý và các lần ra mắt đánh lừa. Các token nhanh chóng trở nên phổ biến vì các câu chuyện trên phương tiện truyền thông hoặc sự kiện trực tuyến có thể được tạo ra và rời bỏ chỉ trong vài giờ. Cộng đồng giao dịch đồng tiền meme đã ghi lại một số sự cố khi các token dựa trên nội dung đang thịnh hành—như những khoảnh khắc trực tiếp trên sóng hoặc các nhân vật công khai—đã được tạo ra và sau đó nhanh chóng bị bỏ bê sau khi thu hút số tiền lớn.

Rủi ro còn trở nên tồi tệ hơn khi nhiều trong số những token này không được giao dịch trên các sàn giao dịch tập trung với kiểm soát tuân thủ. Thay vào đó, họ phụ thuộc vào các hồ bơi thanh khoản phi tập trung mà không có kiểm toán hoặc trách nhiệm. Bất kỳ ai hiểu biết cơ bản về hợp đồng token đều có thể tạo ra và quảng cáo một memecoin, và nhiều người làm điều đó mà không có bất kỳ ý định nào để phát triển hoặc duy trì dự án sau khi ra mắt.

Chỉ số quan trọng của việc Rút Lụa tiềm năng

Thanh khoản thấp hoặc thay đổi đột ngột trong các nhóm thanh khoản là một số dấu hiệu đầu tiên của gian lận tiềm ẩn. Một mã thông báo chỉ có vài trăm hoặc nghìn đô la bị khóa có thể bị rút cạn nhanh chóng, khiến người mua mới không thể thoát ra. Trong một số trường hợp, ngay cả các mã thông báo có nhóm lớn hơn cũng dễ bị tổn thương nếu nhà phát triển vẫn giữ quyền kiểm soát tiền hoặc nếu thanh khoản không bao giờ bị khóa ngay từ đầu. Các nền tảng hợp đồng thông minh như Unicrypt hoặc PinkSale cho phép người dùng xác minh xem thanh khoản có bị khóa hay không và trong bao lâu. Nếu không có khóa tồn tại, hoặc nếu khóa được đặt trong một thời gian rất ngắn, dự án rất đáng ngờ.

Một chỉ số chính khác là cấu trúc của người nắm giữ mã thông báo. Nếu các ví hàng đầu kiểm soát hơn 25% cung cấp, giá có thể dễ dàng bị điều chỉnh. Một số nhà phát triển che đậy sự tập trung này bằng cách chia sẻ tài sản của họ qua nhiều ví. Các mẫu như 10-15 ví mỗi ví nắm giữ từ 1% đến 2.5% cung cung cấp, với thời gian hoặc hành vi tài trợ tương tự, thường biểu thị một chủ sở hữu duy nhất. Thiết lập này cho phép xả hàng phối hợp trên nhiều địa chỉ cùng một lúc, né tránh quét người nắm giữ đơn giản trên các nền tảng như DEXTools.

Các nhóm ẩn danh cũng tăng nguy cơ. Trong khi ẩn danh phổ biến trong tiền điện tử, có sự khác biệt giữa các nhà phát triển giấu tên có lịch sử công khai và các ví mới không có hoạt động trước đó. Nếu một dự án không có bản báo cáo kỹ thuật, lịch sử nhóm hoặc thông tin liên lạc công khai, thì sẽ ít có trách nhiệm khi có điều gì đó sai. Người giao dịch luôn nên tìm kiếm hoạt động có thể xác minh như commit trên GitHub, lịch sử ví công khai hoặc cập nhật thường xuyên từ các nhà phát triển.

Các dự án hứa hẹn lợi nhuận cao đảm bảo hoặc sử dụng ngôn ngữ quyết liệt để thúc đẩy FOMO (sợ lỡ hụt) thường cố gắng thúc đẩy người dùng đầu tư mà không có thời gian để điều tra cẩn thận. Đây là một chiến lược tâm lý được sử dụng trong nhiều trường hợp lừa đảo, đặc biệt là trong các nhóm memecoin. Câu từ như “tiếp theo 100x,” “chỉ còn vài giờ nữa,” hoặc “devs đã đốt hết token” thường thấy ngay cả trong các token rời bỏ chỉ sau vài giờ.

Cuối cùng, các hợp đồng token vẫn cho phép minting hoặc kiểm soát bởi người triển khai là nguy hiểm. Một hàm như mint() or setFees()Việc hoạt động có nghĩa là nhà phát triển có thể thay đổi nguồn cung cấp hoặc cấu trúc phí bất cứ lúc nào. Các công cụ như TokenSniffer hoặc Etherscan có thể được sử dụng để kiểm tra những quyền hạn này một cách nhanh chóng. Nếu hợp đồng không được từ bỏ và những chức năng này đang hoạt động, token nên tránh xa.

Biện pháp bảo vệ

Biện pháp bảo vệ

Cách đáng tin cậy nhất để tránh bị Rug Pull là tiến hành nghiên cứu trước khi đầu tư. Điều này có nghĩa là kiểm tra hợp đồng thông minh của token để xác định rủi ro bảo mật, xác nhận rằng thanh khoản đã bị khóa và đánh giá xem phân phối token có công bằng không. Người giao dịch nên xác minh mã nguồn hợp đồng nếu có sẵn và so sánh với các mẫu đã được xác minh được sử dụng trong các dự án an toàn. Các chức năng không bình thường hoặc mã được làm rối cũng là tín hiệu đỏ.

Bản in trắng, thông tin liên lạc với nhà phát triển và lịch sử tương tác với cộng đồng cũng cung cấp các tín hiệu hữu ích. Ngay cả trong các dự án memecoin, mà thường không có lộ trình dài hạn, một giải thích cơ bản về ý định của token và sự minh bạch của nhóm là một yêu cầu cơ bản. Các dự án không có giải thích tối thiểu cũng nên được coi là đáng ngờ cao.

Các công cụ bảo mật có sẵn để hỗ trợ thẩm định. TokenSniffer đánh giá các mã thông báo mới dựa trên phân tích hợp đồng, sự tập trung của chủ sở hữu và các trò gian lận gần đây. Etherscan cho phép người dùng xem lại lịch sử chuyển khoản và xem ví nào đã tài trợ cho người triển khai. BullX có thể theo dõi chuyển động ví từ những người có ảnh hưởng và các tác nhân xấu bị nghi ngờ. Sử dụng các công cụ này cùng nhau mang lại một bức tranh rõ ràng hơn là chỉ dựa vào hành động giá.

Nhiều nhà giao dịch memecoin có kinh nghiệm cũng tuân theo một nguyên tắc là không bao giờ mua một token cho đến khi nó đã vượt qua các kiểm tra cơ bản: khóa thanh khoản, hợp đồng đã từ chối, khối lượng giao dịch hoạt động, và sự minh bạch của cộng đồng. Nếu thiếu bất kỳ điều này, họ bỏ qua token đó—ngay cả khi nó đang trở nên phổ biến—bởi lịch sử đã chứng minh rằng việc tắt đường thông thường dẫn đến thua lỗ.

Một thói quen quan trọng khác là sử dụng thường xuyên Revoke.cashđể thu hồi các sự chấp thuận hợp đồng thông minh cho các biểu tượng meme mà bạn không còn tương tác. Khi bạn chấp thuận một token để truy cập vào ví của bạn, nó có thể di chuyển quỹ mà không cần sự cho phép của bạn. Theo thời gian, những sự chấp thuận này tích luỹ và ti expose người dùng với những rủi ro không cần thiết, đặc biệt nếu một dự án sau đó trở nên độc hại. Bằng cách thu hồi sự chấp thuận token không sử dụng, bạn giảm thiểu bề mặt tấn công của ví và duy trì kiểm soát chặt chẽ hơn đối với quyền sở hữu tài sản.

Phân chia quỹ của bạn qua nhiều ví và sử dụng ví tạm thời khi tương tác với các token meme mới hoặc thử nghiệm. Điều này giới hạn các rủi ro tiềm năng trong trường hợp khai thác hợp đồng hoặc hành vi token độc hại. Ví dụ, giữ phần lớn tài sản của bạn trong một ví lạnh và chỉ chuyển một khoản nhỏ sang một ví nóng hoặc tạm thời để giao dịch giảm thiểu rủi ro mất toàn bộ danh mục của bạn.

Cuối cùng, người giao dịch nên đặt một số tiền cố định cho các khoản đầu tư có rủi ro cao và chấp nhận khả năng mất mát. Hầu hết các đồng memecoins sẽ không duy trì giá trị, và mục tiêu nên là giảm thiểu rủi ro khi xác định cơ hội hiếm hoi có tiềm năng.

Nổi bật

• Rug Pull xảy ra khi người tạo ra token rút hết thanh khoản hoặc bỏ dự án sau khi thu hút vốn từ các nhà đầu tư, để lại token không thể giao dịch hoặc không có giá trị.
• Các token có thanh khoản thấp hoặc mở khóa, các nhóm phát triển ẩn danh và ngôn ngữ tiếp thị không thực tế thường là dấu hiệu phổ biến của gian lận tiềm ẩn.
• Phân phối ví có vẻ đều có thể vẫn bị thao túng nếu nhà phát triển sử dụng nhiều ví nhỏ với số dư tương tự để giả mạo sự phi tập trung.
• Công cụ phân tích hợp đồng thông minh như TokenSniffer và trình duyệt blockchain như Etherscan giúp xác định quyền tạo mới, cài đặt phí và kiểm soát chủ sở hữu.
• Quá trình đánh giá đáng tin cậy bao gồm xác minh khóa thanh khoản, quyền sở hữu đã từ chối, giao tiếp cộng đồng tích cực và hoạt động giao dịch liên tục.