NFTプロジェクトにおけるラグプルとは何ですか?

定義と仕組み

1. NFTプロジェクトにおけるラグプルとは、クリエイターや開発者が投資家の資金を蓄積した後に流動性を引き出したり、中核的な契約機能を無効にしたり、インフラストラクチャを放棄したりする意図的な行為を指します。

2. 虚偽表示のみを伴う従来の詐欺とは異なり、この戦術は未検証のスマート コントラクトと安全でない流動性プールを活用することで分散型アーキテクチャを悪用します。

3. 引き出しは事前の通知なしに行われることが多く、トークンの流動性がなくなり、流通市場では事実上無価値になります。

4. 多くの場合、プロジェクトのメタデータ、画像アセット、または基礎となるストレージ エンドポイントは、プル後にメンテナンスされないまま、または意図的に破損したままになります。

5. 被害者はオンチェーン上のトークンの所有権を保持しますが、取引、償還、検証可能な出所など、実際の有用性をすべて失います。

一般的な構造パターン

1. プロジェクトでは、転送制限やミント機能をわかりにくくするために難読化されたバイトコードを使用し、監査範囲が最小限またはゼロのトークンが頻繁に導入されます。

2. 流動性は、タイムロックされたマルチシグボールトではなく集中ウォレットを通じて追加されることが多く、いつでも一方的な削除が可能です。

3. メタデータは、IPFS などのコンテンツ アドレス指定システムではなく、集中管理された HTTP エンドポイントに依存しているため、プルが開始されるとすぐに削除できます。

4. コントラクトの所有権は、 transferOwnership() 、 renounceOwnership() 、またはsetPause()などの関数を含む、完全な管理特権を持つデプロイヤ アドレスによって保持されます。

5. 一部の契約には、事前に定義された売上のしきい値に達した後にユーザーのウォレットを選択的に凍結できるようにする、隠されたブラックリスト ロジックが組み込まれています。

経験的データからの証拠

1. 10 の市場で確認された 760 件の NFT ラグプルのデータセットによると、68% で最低価格のピークから 6 時間以内の流動性の除去が含まれていたことがわかります。

2. あるクリエイターは、92 日間にわたって 37 回の異なるラグ プルを実行し、異なるコレクション名やブランドで同一のウォレット クラスターを再利用しました。

3. プルされたプロジェクトの 41% 以上が、別のラグプルされたコレクションと少なくとも 1 つのウォレット アドレスを共有しており、協調的なシンジケートの動作を示しています。

4. ボット主導の取引高とクロスプラットフォーム シリングによって、流動性抽出前の 48 時間で最低価格インフレ率は平均 430% となりました。

5. 影響を受けるコレクションのうち、公開前に Filecoin または IPFS ゲートウェイを介してメタデータが検証可能にロックされていたのは 7% 未満でした。

技術的な危険信号

1. Unicrypt や Team Finance などのプラットフォームに目に見える流動性ロック証明書がない場合は、リスクが高いことを示しています。

2. 検証されたマルチシグではなく、EOA アドレスを返すowner()の存在は、一方的な制御リスクを示します。

3. 公開ドキュメントのない_isBlacklisted()またはexcludeFromFee()を含む契約コードは、操作の懸念を引き起こします。

4. mint がインフラストラクチャの脆弱性を明らかにするまで 72 時間以内に登録されたドメインを指すメタデータ URI。

5. 公式ルートで公開された、または契約探索者からリンクされた第三者監査報告書の証拠はなく、デューデリジェンスが行われていないことを裏付けません。

よくある質問

Q: 流動性がロックされている場合でも、NFT ラグプルは発生しますか? A: はい。流動性をロックしても、メタデータの削除、契約の一時停止、所有者によるトークンの書き込みは防止されません。いくつかの注目を集めた事件では、完全にロックされた LP と、無効化されたミントおよび凍結された転送が関係していました。

Q: オンチェーンの出自が検証されたNFTを所有すると、ラグプルから保護されますか? A: 必ずしもそうではありません。来歴は、起源と移転履歴のみを確認します。導入後の継続的な機能、資産の可用性、または契約の整合性を保証するものではありません。

Q: IPFS に保存されている NFT はラグプルの影響を受けませんか? A: いいえ。IPFS はデータの永続性を向上させますが、ラグ プラーは引き続きアクセス キーを削除したり、ピン留めサービスを削除したり、メタデータ URI が無効な CID をポイントしたりする可能性があり、オンチェーンに存在しているにもかかわらず資産が視覚的にアクセス不能になります。

Q: 敷物引き業者は通常、NFT 詐欺から得た収益をどのように洗浄しますか? A: 資金は通常、Tornado Cash などのプライバシー プールを介してルーティングされ、流動性の低いペアで複数の DEX 間でスワップされ、代替チェーンにブリッジされてから、OTC デスクまたは法定ゲートウェイを介して最終的にオフランプされます。