什么是加密货币“地毯拉力”？

地毯拉力的定义和机制

1. 地毯拉动是一种恶意退出骗局，其中加密货币项目的开发商在向投资者筹集资金后突然放弃该项目。

2. 该术语源自短语“pulling the rug out from person”，象征着突然的、不稳定的基础支撑的消失。

3. 通常，团队会在 Uniswap 或 PancakeSwap 等去中心化交易所 (DEX) 上部署代币，通常使用创建者自己播种的流动性池。

4. 他们在社交媒体、Telegram 群组和有影响力的渠道上积极推广代币，制造人为的炒作和销量。

5. 一旦足够的资金流入流动性池（通常是通过零售买家），开发商就会耗尽流动性池，使代币变得毫无价值且无法赎回。

常用技术指标

1. 缺乏流动性锁定或使用虚假或短期锁定合约，这些合约在公众意识传播之前就到期了。

2. 智能合约包含隐藏函数，例如renounceOwnership()或TransferOwnership(address(0)) ，消除了可审计性和升级控制。

3. 代币经济学包括过多的铸币特权、无法验证的供应上限或阻止转移的黑名单地址。

4. 链上分析显示钱包持有量集中——超过 70% 的代币由与团队相关的不到 5 个地址持有。

5. 该项目的 GitHub 存储库显示最少或复制的代码，没有最近的提交，并且缺乏测试覆盖率或文档。

社会工程策略

1. 通过泄露凭据或付费冒充而获得经过验证的 Twitter 帐户的虚假认可。

2. 拥有数百个机器人的 Telegram 群组会夸大成员数量并模拟有机讨论。

3.“即将在 CEX 上市”的倒计时器，搭配币安或 Coinbase 合作伙伴公告的伪造屏幕截图。

4.“仅限白名单”预售，要求将 ETH 存入未经审计的智能合约，且没有提现机制。

5. 诸如“最后机会”、“地板爆炸”或“鲸鱼即将倾销”之类的紧急语言，旨在引发恐慌性购买。

监管和法证回应

1. 自 2021 年以来，Chainaanalysis 和 TRM Labs 已发现以太坊和 BSC 上发生了 1,200 多次拉动事件，损失总计超过 28 亿美元。

2. 美国证券交易委员会 (SEC) 已根据《证券法》第 17(a) 条对欺诈性虚假陈述提起执法行动。

3. Etherscan 和 BscScan 现在针对带有可疑所有权放弃或蜜罐转移逻辑标记的合约显示警告横幅。

4. 可验证凭证等去中心化身份协议正在集成到启动板 KYC 流程中，以减少匿名团队部署。

5. 包括韩国和阿联酋在内的多个司法管辖区已针对与已知的拉动交易相关的钱包颁布了紧急资产冻结权。

常见问题解答

问：即使合约得到验证，以太坊主网上也会发生地毯拉动吗？答：是的。合约验证仅确认源代码与字节码匹配 - 它不能保证不存在诸如EmergencyWithdraw()或硬编码管理密钥之类的恶意函数。

问：如果代币的流动性被锁定在 Unicrypt 或 Team Finance 上，那么投资代币是否安全？答：不一定。如果团队保留私钥以提前解锁合约或使用在启动后数小时内到期的欺骗性锁定持续时间，则可以绕过锁定服务。

问：rug pull 仅发生在 DeFi 代币中，还是也会影响 NFT 项目？答：NFT 项目同样容易受到攻击。例子包括重定向到网络钓鱼网站的薄荷页面、通过清洗交易操纵底价，以及收藏品售完后放弃路线图。

问：攻击者如何在洗钱后洗钱？答：常见的方法包括将偷来的代币兑换成 Monero 等隐私币、使用监控较弱的跨链桥、通过 Tornado Cash 等混合器进行路由，以及通过点对点 OTC 柜台转换为稳定币。