SAFEIS安全报告：深度剖析加密行业的Rug Pull骗局及防骗指南

“Rug Pull”是一种常见的加密骗局，往往发生于DeFi领域，通常是指加密行业项目方突然放弃某一个项目或撤出流动性池子，卷走用户投资资金的诈骗行为，通俗的讲就是卷款跑路。

诈骗者在“Rug Pull”之前，会先创建一个加密项目，通过各种营销手段吸引加密用户投资，并在合适的时机毫无征兆地卷走用户投资的资金，抛售加密资产，最终销声匿迹，投资该项目的用户也将蒙受巨大损失。

下文将深度剖析史上著名“Rug Pull”事件、“Rug Pull”的常见类型以及如何防范此类骗局。

史上严重的“Rug Pull”事件当属发生在2021年的Thodex骗局，Thodex是一家位于土耳其的大型中心化交易所，在当地有较大的影响力和市场份额，在突然性地宣布交易所暂停提币后不久，该交易所高层就卷款跑路，此次“Rug Pull”事件中，该交易所用户共计损失超过20亿美元。

发生于2021年的AnubisDAO骗局恐是DeFi领域最严重的“Rug Pull”事件，该项目方通过各种手段持续造势，随着该项目迅速走热，大量用户涌入其中投资该项目，短短一天左右的时间就有5800万美元的资金流入该项目的流动性池子中，这之后不到一天的时间，该项目方抛售了池子中的所有加密货币，并通过一系列钱包来进行资金的转移，代币的价格也极速归零。

而对于国内用户最为熟知的“Rug Pull”事件当属SQUID骗局，该事件也发生于2021年，SQUID的名称来源于Netflix（网飞）热播现象级爆火剧《鱿鱼游戏（Squid Game）》，并声称与Netflix建立了合作关系，SQUID代币曾在一周左右的时间暴涨逾600倍，代币价格在达到历史高点后断崖式下跌，短短5分钟内就从90美元跌至接近归零状态。

1、窃取流动性

这种类型的“Rug Pull”通常发生在DeFi领域，项目方会把流动性池子里的所有加密货币抛售或转移，这种项目往往没有进行严格的代码审计，代码中隐藏了恶意设置的漏洞，通过这样的方式项目方便可以轻松窃取流动性池子里的所有加密货币。

一旦发生此类“Rug Pull”，项目方发行的代币价格也会极速下跌，直至归零。

2、直接卷款跑路

这种类型的“Rug Pull”通常发生在中心化交易所等领域，这类项目通常是中心化的，也没有流动性功能，甚至没有发行代币，但掌握着巨额用户资产，因为中心化的种种缺陷，导致中心化的项目方能几乎不受限制地转移用户资产。

建立时间较短、注册信息虚假的中心化项目发生此类“Rug Pull”的风险极高。

3、控制卖盘

控制卖盘是指项目开发人员在编写代码时对卖盘进行限定，只有项目方的卖单能够出售，当用户购买其推出的加密代币并不断推高代币价格时，诈骗者会评估收益，一旦符合预期，就会抛售其发行的代币，用户只能无助地看着持有的代币最终变为一堆毫无价值的数字。

这种诈骗方式很巧妙但难以持久。

4、抛售代币

此类“Rug Pull”诈骗者的操作套路是，会先广泛推广该项目，目的就是通过提升项目热度来吸引用户购买代币，随着项目热度持续高涨以及代币价格的不断走高，诈骗者会迅速大量抛售其发行的代币，代币价格随之极速下跌，诈骗者会把其发行的代币转换为稳定币或主流价值币种，而用户往往没有时间反应来出售持有的代币，最终蒙受巨大损失。

此类“Rug Pull”项目没有流动性功能，这是和“窃取流动性”类型的“Rug Pull”最大的区别。

如果有以下六点高危迹象，投资者就需要格外警惕！

1、项目方信息未公开

加密项目背后的核心人员信息是投资者需要重点关注的，项目方信息未公开虽然更为符合去中心化的特点，但是里面必然会掺杂大量恶意项目，当前加密行业优质项目的核心人员信息都是公开的。

投资者应该对未公开信息的项目抱有质疑态度，要通过项目官网、社交媒体账户、社区热度质量以及白皮书等信息，来判断项目方信息未公开是践行去中心化，还是毫无名气，更或是带有恶意目的的故意隐匿。

总之，项目方信息未公开的项目极具风险性，对投资者而言应该是一个值得警惕的危险信号。

2、流动性池未锁定

识别大部分“Rug Pull”骗局最简单也十分有效的方式是检查流动性池是否被锁定，流动性池锁定的项目安全性较高，有权威第三方参与的锁定流动性池的项目安全性更高，而流动性池未锁定的项目极为危险，因为项目方可以轻而易举地窃取流动性池子里的所有加密货币。

投资者还应检查流动性池被锁定的比例，锁定的比例和项目安全性成正比，一般而言，锁定的比例应该在80%到100%之间，此外，锁定的时间也是很重要的指标，流动性池应当受基于时间函数的限制，这意味着没有人可以在时间限制范围内移动池子里的加密货币。

值得一提的是，流动性池锁定机制由UNISWAP创立。

3、代码未进行外部审计

正规且高质量的项目都会由信誉良好的第三方机构进行代码审计，外部审计对于去中心化的加密项目格外重要，如果一个项目始终没有进行代码外部审计，这个项目就有很多潜在性的风险。

投资者应该多方验证项目外部审计结果，并只认可权威第三方出具的代码审计报告，代码中没有发现任何恶意的项目才值得考虑投资与否。

4、卖盘控制与否

卖盘控制是通过恶意代码实现的，这种方式较为隐秘，投资者可以通过小额购买代币然后出售的方式来进行测试，如果无法出售，该项目就可判定为骗局。

5、新代币异常暴涨

一个不入流的新项目代币在没有重大利好情况下，突然异动暴涨，往往就是利用散户普遍的“追涨杀跌”心态吸引散户入局，而代币价格拉高之后就是大量抛售，也就是常说的“割韭菜”。

投资者可以通过区块浏览器来检查代币持有者的数量，数量过少的代币价格容易被操纵，骗局的可能性极大。

6、可疑的高收益

“Rug Pull”骗局很多时候就是庞氏骗局，这类骗局就是通过极具诱人的高收益来诱骗投资者，进而欺诈投资者投入的本金，也可以说，收益越高，风险就越大，投资者应该始终保持清醒的头脑，进而做出明智的判断。

“Rug Pull”骗局事件频繁发生，除了加密用户需要格外警惕以外，监管机构也可以通过上述几点防范方式以及项目高危迹象，提前监控，防患于未然，或在发生“Rug Pull”骗局事件的第一时间进行追溯查控，减少损失，塑造安全环境。

SAFEIS，让区块链更安全！

达瓴研报｜如何区分币圈传销币和资金盘？

最近一段时间元宇宙概念实在太火了，似乎是家公司都想掺和一下，第一批营销元宇宙概念的公司，市值早已集体飙升。不少不法分子看到了元宇宙的热度，也想来分一杯羹。到QQ按名称搜索群，一搜“元宇宙”三个字，映入眼帘的都是元宇宙游戏群。

12月13日，CCTV2发文怒斥近期广为流行的元宇宙游戏。央视披露，目前绝大多数元宇宙游戏都需要将人民币兑换为USDT（泰达币，目前价格为1美元/枚），名为“元宇宙链游”，实为借助元宇宙概念炒作的骗局，本质上是未经批准的非法公开融资。

最令人瞠目结舌的是，受骗的人不是被区块链游戏受骗了，而是先被国内的代理公司扒了一层皮，这层皮让你打钱给他们运营，然后他们帮你维持你在国外的区块链游戏的经营。

那当下火热的区块链游戏究竟是什么？

单凭“这是人类终将走向的未来”这句话，元宇宙就打开了一个让各行各业都趋之若鹜的潘多拉魔盒，让“天才”激动，让“疯子”癫狂，让大厂挤破脑袋，让吃瓜群众争当梗王。而互联网游戏本身就具有社区的特点，也顺理成章地打上了元宇宙的列车。

国金证券认为，元宇宙可以借助游戏为人们提供构建新联系的平台，而依托云上强大的计算和渲染算力提供沉浸式体验的云游戏，有望成为元宇宙领域最先落地的场景之一，元宇宙游戏有望迎来加速发展。

这话不假。根据百度百科的解释，元宇宙是利用科技手段进行链接与创造的，与现实世界映射与交互的虚拟世界，具备新型社会体系的数字生活空间。元宇宙游戏的底层技术支撑是区块链，具有去中心化、开放性、自治性、信息不可篡改、匿名性等特征，能确保信息安全、不可篡改、可确权溯源，保证了游戏运营方无法作弊。

元宇宙游戏将构建一个社区，将虚拟世界和玩家社区结合，玩家不再是单纯的体验者，更是社区的一份子，沉浸感越深，与社区的关联就越强。元宇宙游戏使用户群体间形成一个个稳定的社区，每个玩家担任着为用户创造内容的工作，不同用户在这些社区中通过生产内容、消费内容、破坏内容等形成了强关联，用户的种种行为不再是割裂独立的，社区给予了其社会性的意义，玩家有了共同建设社区的目标。

但要强调的是，区块链技术只有望帮助元宇宙游戏实现了去中心化，其发展还需要包括VR、5G、AI等底层技术的支撑。

当下有许多打着“边玩边赚钱”的旗号大肆流行的区块链游戏，就仅仅只是抽离了元宇宙游戏当中“游戏资产去中心化”、“拥有链上经济系统”等概念，实为网页小游戏，开发成本很低。

其机制和流动性挖矿非常类似，几乎每个链游都有门槛，需要入场资金，入场之后一段时间是不能提现的，这就相当于挖矿中的锁仓；玩游戏的过程中，逐渐的产生一些收益，相当于挖矿的收益；差别只在于，链游的“挖矿”过程包装得很漂亮，具有一定的娱乐性，农民世界就是一个典型的挖矿机制的链游。

深圳市信息服务业区块链协会执行秘书长贾晓乾表示：“中国打击挖矿后，大部分不能出海的矿圈人士就借着元宇宙和链游的概念，继续变相的从事流动性挖矿。但最恐怖的不是挖矿，而是资金盘，农民世界火了之后，就出来很多模仿的资金盘链游，游戏质量和经济模型都存在很大的漏洞。”

真的能赚钱吗？能！但从目前多数的区块链游戏的算法机制来看，无疑又是一场先入者赚后入者血汗钱的庞氏骗局。真正能够相对长期地为玩家带来收益链游，如今依旧凤毛菱角。没有一个链游敢说能给玩家带来稳定的收益，更不要提月收益近100%！

同时，先进场的人就都赚钱了吗？对于不少以割韭菜为目的项目方而言，买一个小成本的网页游戏，上链炒作一波就换一个阵地，才是人间真实！

正如2017年的IC0一样，加密货币出圈、区块链技术迸发，确实走出了许许多多有价值的团队与公司，但更多得是职业割韭菜的老手们吃得嘴里流油、韭菜们哭天喊地告发无门的人间地狱！

而另一方面，由于短期内大量资金和人员入局，目前链游公会鱼龙混杂，据行业人士分析，链游圈可能有90%的参与者不是真正做链游的，而是去搞投资。

一个好的链游公会更需要有足够的技术能力，有投研部，能够甄别项目的好坏，还需要有一些职业游戏经理，有成熟的管理体系，而中国当下这样的公会非常少。

目前，链游公会几乎都是面向C端，向玩家收费，而且收费不低，入会会费在千元以上的不过普普通通。

贾晓乾表示：“链游公会的盈利模式不应该局限于C端，而应该主要向B端，这是未来链游公会行业健康发展的方向。链游公会相当于链游内容公司的社群管理运营部，是链游公司和散户之间的桥梁，公会负责做市场推广，组织更多玩家，筹办当地比赛。目前不少国内的公会依靠脚本，找项目方的漏洞赚钱，这也是链游项目方无法容忍的。”

最最重要的是，在链游自身存疑的当下，国内链游公会仍需快速提高自己的投研能力，避免踩雷资金盘。监管部门也要及时建立相应的法律制度，彻底杜绝大打“帮你赚钱”旗帜的骗局。

否则，对于投资者而言，加入链游工会相当于在门房被敲诈了一层皮。给了钱进了门，才能知道里面住着的老爷，究竟是不是周扒皮。无疑可笑又可悲。