什麼是加密貨幣“地毯拉力”？

地毯拉力的定義和機制

1. 地毯拉動是一種惡意退出騙局，其中加密貨幣項目的開發商在向投資者籌集資金後突然放棄該項目。

2. 該術語源自短語“pulling the rug out from person”，象徵著突然的、不穩定的基礎支撐的消失。

3. 通常，團隊會在 Uniswap 或 PancakeSwap 等去中心化交易所 (DEX) 上部署代幣，通常使用創建者自己播種的流動性池。

4. 他們在社交媒體、Telegram 群組和有影響力的渠道上積極推廣代幣，製造人為的炒作和銷量。

5. 一旦足夠的資金流入流動性池（通常是通過零售買家），開發商就會耗盡流動性池，使代幣變得毫無價值且無法贖回。

常用技術指標

1. 缺乏流動性鎖定或使用虛假或短期鎖定合約，這些合約在公眾意識傳播之前就到期了。

2. 智能合約包含隱藏函數，例如renounceOwnership()或TransferOwnership(address(0)) ，消除了可審計性和升級控制。

3. 代幣經濟學包括過多的鑄幣特權、無法驗證的供應上限或阻止轉移的黑名單地址。

4. 鏈上分析顯示錢包持有量集中——超過 70% 的代幣由與團隊相關的不到 5 個地址持有。

5. 該項目的 GitHub 存儲庫顯示最少或複制的代碼，沒有最近的提交，並且缺乏測試覆蓋率或文檔。

社會工程策略

1. 通過洩露憑據或付費冒充而獲得經過驗證的 Twitter 帳戶的虛假認可。

2. 擁有數百個機器人的 Telegram 群組會誇大成員數量並模擬有機討論。

3.“即將在 CEX 上市”的倒計時器，搭配幣安或 Coinbase 合作夥伴公告的偽造屏幕截圖。

4.“僅限白名單”預售，要求將 ETH 存入未經審計的智能合約，且沒有提現機制。

5. 諸如“最後機會”、“地板爆炸”或“鯨魚即將傾銷”之類的緊急語言，旨在引發恐慌性購買。

監管和法證回應

1. 自 2021 年以來，Chainaanalysis 和 TRM Labs 已發現以太坊和 BSC 上發生了 1,200 多次拉動事件，損失總計超過 28 億美元。

2. 美國證券交易委員會 (SEC) 已根據《證券法》第 17(a) 條對欺詐性虛假陳述提起執法行動。

3. Etherscan 和 BscScan 現在針對帶有可疑所有權放棄或蜜罐轉移邏輯標記的合約顯示警告橫幅。

4. 可驗證憑證等去中心化身份協議正在集成到啟動板 KYC 流程中，以減少匿名團隊部署。

5. 包括韓國和阿聯酋在內的多個司法管轄區已針對與已知的拉動交易相關的錢包頒布了緊急資產凍結權。

常見問題解答

問：即使合約得到驗證，以太坊主網上也會發生地毯拉動嗎？答：是的。合約驗證僅確認源代碼與字節碼匹配 - 它不能保證不存在諸如EmergencyWithdraw()或硬編碼管理密鑰之類的惡意函數。

問：如果代幣的流動性被鎖定在 Unicrypt 或 Team Finance 上，那麼投資代幣是否安全？答：不一定。如果團隊保留私鑰以提前解鎖合約或使用在啟動後數小時內到期的欺騙性鎖定持續時間，則可以繞過鎖定服務。

問：rug pull 僅發生在 DeFi 代幣中，還是也會影響 NFT 項目？答：NFT 項目同樣容易受到攻擊。例子包括重定向到網絡釣魚網站的薄荷頁面、通過清洗交易操縱底價，以及收藏品售完後放棄路線圖。

問：攻擊者如何在洗錢後洗錢？答：常見的方法包括將偷來的代幣兌換成 Monero 等隱私幣、使用監控較弱的跨鏈橋、通過 Tornado Cash 等混合器進行路由，以及通過點對點 OTC 櫃檯轉換為穩定幣。