区块链的诞生为我们开创了一个全新的加密时代，基于区块链的去中心化应用程序、去中心化金融、去中心化交易所、智能合约等，为人们提供了全新的投资方式和工具。
近年来，在区块链安全事件中，尤其是DeFi领域的犯罪高频词里，「RugPull」必有一席之地。2021年，全球因RugPull局损失的虚拟货币超过了28亿美元，RugPull已然成为加密行业发展的新障碍。
什么是RugPull
RugPull，顾名思义，是指像从脚底下“拉地毯”一样拉走某种东西，使人措手不及。
与加密行业中诸多新兴术语一样，RugPull的定义并不是一成不变的，通俗地说，RugPull就是指项目方卷款跑路，是典型的退出局。
RugPull的形式和类型
RugPull通常发生在DeFi领域。由于在区块链上创建新代币既便宜又简单，而且无需代码审计，就可以在去中心化交易所上发行，这使得RugPull的犯罪成本相当低廉，只要牛“吹”得足够到位，“韭菜”吸引得足够多，就可以举起RugPull这把大镰刀进行收割。
数据：本月NFT总交易量已下降49%:金色财经报道，根据分析平台Nansen的数据，本月NFT总交易量下降了 49%，至223,000 个以太坊，约合3.67亿美元。过去90天内， 每日总销售额和每日活跃钱包数量均呈下降趋势。Azuki底价已从33 ETH跌至3.9。Kevin Rose支持的Moonbirds系列从2022年4月的高点36ETH稳步下跌至今天的1.29ETH。
根据Nansen的NFT指数，今年表现最好的板块是艺术，其中Nansen Art-20指数仅下跌40%，而其他板块则下跌50%或者更多。[2023/8/25 10:40:50]
RugPull大致上可以分为两种形式和三种类型。
两种形式
根据“软偷硬抢”的原则，RugPull分为“硬拉”和“软拉”两种形式，“硬拉”的项目方主观恶意较强，窃取流动性和提前预设恶意代码、漏洞等都是“硬RugPull”。
相较前者，“软RugPull”的项目方隐藏得更深，从合约代码等方面可能无法发现项目方的RugPull意图，但他们会采取抛售资产、倾销的手段，来加速投资者手中的货币贬值。不过，更多的RugPull采取的是“软硬兼施”，以更快地达到他们的目的。
Binance宣布将于6月1日停止比特币与澳元的现货交易:金色财经报道，根据 5 月 26 日的一份声明，加密货币交易所 Binance 宣布将于 6 月 1 日停止比特币 (BTC) 与澳元 (AUD) 的现货交易活动。此外，该交易所将在同一天取消其他加密货币的现货交易活动，包括 Cardano (?ADA?)、Ethereum (?ETH?)、狗狗币 (?DOGE?)、XRP、BNB、Solana (?SOL?) 和 Polygon (?MATIC?) 与澳元交易对。
Binance 表示，其用户仍然可以在其平台内的其他交易对上交易受影响的资产。但是，它将终止其针对上述配对的交易机器人服务。
金色财经此前报道，5月24日， Binance结束了对八种与澳元配对的数字资产现货交易活动的支持。[2023/5/27 9:45:20]
三种类型
1、窃取流动性
许多新的DeFi项目会涌现出自己的原生代币，项目开发人员将这些代币与ETH、USDT、BNB等主流代币进行配对，并允许用户将其与配对的代币进行交换，以更高的回报吸引投资者，也就是所谓的在去中心化交易所中创建流动性资金池。之后项目方通过炒作等种种手段，为流动资金池吸引投资以抬高代币价格。根据DEX的规则，项目代币和与之配对的主流代币价格成反比，当代币上涨到一定程度后，项目方又立刻从流动性池中提取所有主流代币，使项目代币价格一落千丈。
Open Campus推出价值1000万美元全球教育工作者基金:5月16日消息，据官方推特，Web3教育协议平台Open Campus宣布推出价值1000万美元的全球教育工作者基金，旨在奖励全球的教师和创作者，为Open Campus及其合作伙伴平台开发K-12教育内容。申请者可以是合格的教师、教育机构以及具有主题知识的个人或团队。OC 社区（EDU代币持有者）将被邀请投票并决定应选择哪些应用程序。[2023/5/16 15:05:01]
案例：
2021年12月，热门链游项目《币安英雄》暴雷，BNBH/WBNB流动性池的流动性在2021年12月5日至2021年12月7日期间断崖式下跌，币价跌幅超90%，一度从从3.8美元跌至0.19美元。知帆安全团队在《币安英雄崩盘，币价狂泄，钱都去哪儿了？》一文中对资金流向做了详细分析。
2、限制出售
项目开发人员会在智能合约中做手脚，在编写代码时对卖盘进行一个限定，通常情况下，使项目方是唯一可以出售项目代币的一方，也就是唯一受益者。当散户投资者不断用手中的主流代币兑换项目代币，项目代币拉高到一定预期价格时，项目方就会立即执行相应操作，卷走投资者的资金跑路。
ARK Invest增持320万美元的Coinbase股票:金色财经报道，木头姐(Cathie Wood)的ARK Invest通过其投资组合在增持320万美元Coinbase股票(COIN)，以表明其对Coinbase的信心。据统计，目前ARK Invest持有580万股COIN，其中2.28亿美元投资于其专注于科技的ARK InnovationETF(ARKK)。(CoinDesk)[2022/12/15 21:46:18]
案例：2021年，与热播网剧《鱿鱼游戏》同名的虚拟货币“SQUID”发布后，价格突然一路飙升，一周内疯涨几十万倍达到2861.8美元顶点。11月1日，鱿鱼币突发闪崩，5分钟内币价从顶点跌至0.0007美元，几乎为零。在崩盘的前几天，就有投资者发现，他们无法在唯一可以交易该币种的虚拟货币交易平台Pancakeswap上出售鱿鱼币。数据统计，闪崩后仍有4万人持有该虚拟货币，项目方则通过TornadoCash转移了资金。如同“鱿鱼游戏”一般，鱿鱼币的真正赢家也只有项目方本身。
以上两个案例均已被收录为知帆科技《2021年区块链和虚拟货币犯罪趋势研究报告》的“八大虚拟货币典型局”。
美联储副主席布雷纳德：FedNow即时支付系统将于2023年5月至7月推出:8月30日消息，美联储副主席布雷纳德表示，计划中的FedNow即时支付系统的成功取决于银行和其他利益相关者做出必要的投资。她表示，正一直在努力按时推出该系统，但最终，能够使用即时支付的美国企业和家庭的数量将取决于金融服务提供商做出必要的投资来升级支付基础设施。她说现在是金融机构、核心服务提供商、软件公司和应用程序开发者投入必要的资源支持即时支付的时候了。这意味着升级后台工作流程，评估会计程序以适应每周7天工作日，安排流动性提供者，部署面向客户的新应用程序，并向客户进行推广。(金十)[2022/8/30 12:56:12]
3、倾销
倾销就是项目方将代币价格炒作到一定高度后，迅速抛售手中的大量项目代币，换取主流、稳定的虚拟货币，这一举措会让项目方发行的代币价格迅速下跌，大量投资者手中持有的项目代币严重贬值。
案例：
2022年7月，狗狗币的衍生币项目TeddyDoge被质疑发生Rugpull，项目方的钱包出售了价值超过450万美元的原生TEDDY代币，兑换成1万枚BNB和200万枚BUSD，致使其代币TEDDY价格接近归零。一边是倾销钱包中的代币，一边项目方还在TeddyDoge的社群中“装模作样”地安抚投资人，说项目方正在尝试修复相关问题。
其他领域的RugPull
在一些中心化的领域也会有RugPull发生。由于项目高度中心化，没有流动性功能，甚至有的都没发行代币，但是它们掌握着用户的巨额资产，因此可以不受限制地限制用户的资金提取、转移用户资产。
2021年4月，土耳其的大型中心化交易所Thodex突然宣布停止用户提取资金，停止运营，不久后创始人跑路。Thodex加密货币交易局影响了近39.1万名客户，丢失的加密货币资产总价值超过20亿美元，这是2021年最大的RugPull局。
如今如火如荼的NFT领域也同样存在RugPull。
2022年3月，美国司法部指控Frosties创始人EthanNguyen和AndreLlacuna共谋，这是该机构认定第一个NFTRugPull案件。这个项目是由8888个冰激凌造型的NFT组成的主题为“凉爽、美味和独特”的合集，项目方大肆宣传，并向投资者承诺会有抽奖、实物商品和“特别基金”等来维持Frosties项目的长期运营。但是他们并没有履行承诺，当这些FrostiesNFTs销售一空时，两名创始人立刻关闭了网站并转移资金跑路了。
如何识别RugPull局？
项目合约代码等内容对于参与DeFi项目的普通人来说往往过于复杂，难以分辨其中陷阱。那么我们应该如何识别RugPull局？以下这几点“高危”现象一定要注意：
1、新项目代币突然暴涨
有的新项目推出时间极短，却意外大涨，吸引了一大波“追涨”的投资人。这种项目很有可能是想吸引散户入局，然后大笔抛售。
2、项目开发人员匿名或造假
虽然在去中心化的项目中，项目方“匿名”看起来理所当然，但是事实证明，优秀的项目方的核心人员的信息往往都是公开且真实可靠的。对于匿名、甚至是身份造假的项目方，其发生RugPull的可能性也就越大。
SQUID团队成员，来源官网
3、代码无外部审计
正规且高质量的项目都会经由可靠的第三方机构进行代码审计，未经外部审计的项目更容易出现合约造假、后门等情况。
4、无流动性锁定
流动性池锁定机制由Uniswap创立，锁定了流动性池的项目安全性较高，有权威第三方参与的锁定流动性池的项目安全性更高。流动性池未经锁定的项目，项目方可以轻易撤出流动性池，令投资者蒙受损失。投资者还应检查已锁定的流动性池的百分比，锁定的比例和项目安全性成正比，总值锁定比例应介于80%到100%。
5、虚假的社交媒体活动
如果一个项目的社交媒体账户的转发、点赞、评论等多是水军、机器人，与其相关的新闻、词条下的内容也都是明显的水军和机器人，都是“虚假的繁荣”，鲜有真实用户，那么这个项目发生跑路的可能性也非常高。
6、劣质的视觉设计或白皮书
如果一个项目的宣传物料呈现出“五毛钱特效”的“山寨感”，那么相信你的直觉，十有八九它是不靠谱的。还有粗制滥造、完全不走心的白皮书，这些都只是为了圈钱而做的敷衍。
7、大量KOL带货，吹鼓巨额收益
和其他所有团伙一样，这些项目方也会寻找大量KOL进行口碑营销，花式带货，营造出一种该项目代币炙手可热的假象，各种推波助澜加上巨额收益、回报承诺，仿佛不买就会“血亏一个亿”。投资人头脑一热就会忽视项目方本身的巨大漏洞，砸入大把钱款，最终只能等来代币归零和项目方跑路的噩耗。
安全提醒
知帆安全团队提醒广大投资者，我国出台的《关于防范代币发行融资风险的公告》《关于防范虚拟货币交易炒作风险的公告》等相关文件明确规定，代币发行“本质上是一种未经批准非法公开融资的行为”，“任何组织和个人不得非法从事代币发行融资活动”。同时，虚拟货币相关交易行为不受法律保护，由此引发的损失由当事人自行承担。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。