出口诈骗和地毯拉扯的兴起

阅读时间： 5 分钟

自推出以来，加密货币就吸引了投资者和小贩的目光。 尽管加密空间的特点是一些机构投资者和流动性薄弱，但它也充斥着骗子。 加密网络诈骗的性质也与其基础设施的发展并行。 由于区块链是新的和原始的，在它们之上发生的非法活动主要包括暗网购买、欺诈交易等。 

然而，近年来，随着加密货币开始成为去中心化金融（DeFi）的主流并吸引了 蓝筹股关注，新的和复杂的骗局已经开始出现。 Rug pull 是最近成功渗透到 DeFi 生态系统的一种骗局。 在此博客中，我们将彻底了解此类骗局，并学习如何更好地避免地毯拉扯。

什么是拉地毯骗局？

Rug pull 源自“从某人身下拉出地毯”这一短语，大致翻译为从一个边缘拉出地毯，使站立的人平躺在地板上。 

在加密领域，rug pull 被描述为一种情况，其中加密项目的开发人员撤回支持，从而使投资者和用户获得一文不值的代币。 当一个实体说服人们购买他们的加密货币并耗尽其流动性时，通常会发生这种情况，从而使代币持有者无法在此过程中交易加密货币。 例如，“X”代币与“ETH”进行交易。 当恶意行为者从 X/ETH 对中移除所有 ETH 流动性时，交易者将无法交易他们的 X 代币。 

地毯拉力如何工作？

与大多数加密生态系统一样，DeFi 空间高度 不受管制. 因此，DeFi 领域内的协议和项目也远离立法者的审查。 地毯拉动的发生是因为去中心化交易所（DEX）——不像

” data-gt-translate-attributes=”[{"attribute":"data-cmtooltip", "format":"html"}]”>中心化交易所 (CEX) – 不要审核或验证其上列出的代币。 任何人都可以在 DEX 上列出加密货币，无论它是否合法。 尽管诈骗者可以通过多种方式使用 DEX 骗取地毯，但主要分为三种： 

• 提取流动性： 当有人想对投资者大开眼界时，它会创建一个代币并将其列在 DEX 上，例如 Uniswap. 为了让他们毫无价值的代币可以交易，他们将一部分有价值的代币（如 ETH）和一部分新铸造的代币放入一个
  流动资金池
  <!– wp:paragraph –>流动性池是指锁定在智能合约中的加密代币，用于为去中心化交易所提供流动性。 流动资金池依靠自动做市商（AMM）通过数学公式确定代币的价格，帮助高效地执行交易。<br/><!– /wp:paragraph –>

  ” data-gt-translate-attributes=”[{"attribute":"data-cmtooltip", "format":"html"}]”>流动资金池。 它允许新投资者用新代币交换他们的 ETH。 随着时间的推移和投资者的投资，毫无价值的代币的价值会上升。 然后，开发商可以通过撤出他们的初始流动性来拉地毯。 通过这样做，他们获得了初始数量的无价值代币以及有价值的代币。 由于 DEX 上的自动做市商 (AMM) 的工作方式，这些恶意行为者可以获得更多有价值的代币和更少的无价值代币。 在他们撤出流动性后，投资者将无法交易他们一文不值的代币，因为池子是空的。 

• 出售股票： 开发商可以拉地毯的第二种方式是出售他们的代币份额。 就像我们上面的例子一样，开发人员创建了一个毫无价值的代币。 开发商说服投资者和其他人他们的代币是有价值的。 例如，他们可以承诺一个新平台即将推出，并带有真实世界的用例。 但是，他们总是承诺将来会有所作为。 因此，他们将这个想法卖给了大多数人。 当他们的代币价格上涨时，他们会在代币发行时出售所有代币。 简而言之，他们所做的就是让人们用一个有价值的代币交换一个不值钱的代币，然后带着积累的有价值的代币逃跑。 这种方法通常很慢，所以买家没有意识到他们被拉扯了。 

• 取消卖家的销售能力： 另一种拉地毯的方法是禁用买家的销售能力。 恶意行为者可以在其代币的智能合约中添加代码，这不允许用户在 DEX 上卖回他们的代币。 因此，用户可以购买他们毫无价值的代币，但即使他们愿意也不能出售。 这推高了基础代币的价格，因为没有人可以出售它。 当价格真的很高时，骗子会将他们在初始阶段给自己或很早就购买的所有代币以极低的价格卖光。 

如何避免拉地毯？

既然现在您知道如何识别地毯拉力，那么是时候了解如何避免拉力了。 一个项目需要注意的第一个特征是它是否锁定了流动性。 如前所述，只要 DEX 被解锁，开发者就可以从 DEX 中提取流动性。 有时，为了证明团队是合法的，项目会将其流动性锁定在受信任的第三方，以确保他们即使想也没有办法耗尽资金。 虽然这是一个很好的方式来确定开发人员是否不会撤出地毯，但代币价格仍然可以被操纵。 因此，最好密切关注锁定流动性的持续时间。 一个合法的项目会在较短的时间内（如 2-6 个月）进行，而骗子会将其保留 10 年或更长时间。 

其次，检查 Etherscan 和 BSCscan 等区块链浏览器上的钱包，找出哪个钱包持有最多的代币。 如果前五名钱包持有大量代币，这些账户很可能是以非常便宜的价格购买这些代币的项目团队成员。 

了解一个项目是否值得信赖的另一种方法是检查它的销毁钱包是否有更高的百分比来隐藏真正的大钱包。 从本质上讲，发生的事情是开发人员创建了大量代币，然后销毁其中的大部分，从而将大部分供应量掌握在他们手中。 

此外，了解开发人员是否正在使用多重签名钱包。 这确保了团队中的任何人都无法单独访问资金。 因此，当有人变得贪婪时，他们不能带着资金逃跑，因为访问它们需要参与项目的所有开发人员的签名。

最后但并非最不重要的一点是，一个项目应该经过多家知名公司的审计。 成功的审核可确保智能合约得到可信来源的验证，并且团队认真对待他们的协议。 这不仅有利于投资者 避免拉地毯 但也消除了代码错误的可能性。 

尾注

地毯拉动在 DeFi 中很常见，因为它不像股票市场那样受到监管。 高 APY 和 APR 以及 100 倍的回报率对新投资者很有吸引力。 然而，这些承诺通常是由假冒的项目做出的，他们想要撕毁地毯并卷走资金。 当数百美元处于危险之中时，重要的是要考虑上述几点以彻底评估投资项目。 除了推荐的方法之外，还要检查项目是否具有正常运行的网站和引人入胜的社交媒体页面。 我们始终建议您获得您的 DeFi 项目已审核 多次，以避免潜在的未来攻击的任何风险。

1,479 观点

• SEO 支持的内容和 PR 分发。 今天得到放大。
• 柏拉图区块链。 Web3 元宇宙智能。 知识放大。 访问这里。
• Sumber: https://blog.quillhash.com/2023/02/22/the-last-guide-to-understand-rug-pulls-and-ways-to-avoid-them/