什么是地毯拉力？如何在为时已晚之前发现诈骗代币？

地毯拉力的定义和机制

1. 当开发商部署代币、播种初始流动性并通过协调炒作吸引买家时，就会出现地毯拉动——结果却耗尽了流动性池并随资金一起消失。

2. 与蜜罐代币不同，蜜罐代币的销售从一开始就被阻止，地毯拉动允许交易在退出前最初建立信任和交易量。

3. 该法案依赖于对关键合约功能的集中控制：所有者特权、铸币权或不受限制的 LP 提取权限。

4. 大多数 rug pull 合约都部署在以太坊、BSC 或 Solana 上，通常使用相同的样板代码，只需进行最少的修改即可逃避基本的检测启发法。

5. 受害者通常只有在出售尝试失败、货币对流动性为零或项目社交渠道突然消失后才会发现欺诈行为。

Telegram 驱动的代币泛滥模式

1. 2023 年 11 月至 2024 年 8 月期间，通过 Telegram 群组推送了超过 93,000 个新代币，其中近一半被确认为“地毯拉动”。

2. 这些团体集成了像 Banana Gun 和 Unibot 这样的机器人，自动发布“新代币追踪器”警报，制造人为的紧迫感和 FOMO 驱动的购买。

3. 在此类渠道中推广的代币在统计上显示出异常的启动速度——许多代币在公告后几分钟内就上线了，跳过了审核、文档或团队验证。

4. 分析显示，该时期所有新以太坊主网代币中 89.99% 源自这些 Telegram 源，而不是有机开发或经过验证的发布平台。

5、日均新发行代币数量超过370枚，远超生态系统可持续增长速度，呈现海量合成发行。

合同级危险信号

1. Etherscan 或 BscScan 上未经验证的源代码仍然是最有力的指标——超过 87% 的已确认的rug pull 使用了不透明、无法验证的字节码。

2. 存在所有者控制的函数，如transferOwnership 、 renounceOwnership或setFeeReceiver，而没有不可变的部署，则表明存在很高的操纵风险。

3. 允许任意铸造或无限制代币供应调整的合约会使持有者在开发者采取行动后立即受到稀释。

4. 可疑的流动性锁定期限（例如锁定在 24 小时内到期或与虚假第三方服务绑定）通常先于快速提取资金。

5. 跨多个代币重用合约地址，特别是具有相同的字节码哈希值，表明批量部署的诈骗基础设施。

社会工程签名

1. 具有相同发帖节奏、模板化回复和零个人资料历史记录的 Twitter 帐户与机器人驱动的促销活动密切相关。

2. 缺乏审核日志、基于角色的访问或经过验证的成员活动的 Discord 服务器表现出与一次性社区设置一致的模式。

3. 建立在免费托管平台上的项目网站包含占位符文本、损坏的链接和缺失的白皮书，这些网站会成为结构性欺骗标记。

4. 团队人肉搜索页面包含库存照片、不匹配的 LinkedIn 个人资料或跨不相关项目的回收简历，引发真实性问题。

5. 突然删除固定帖子、删除流动性池链接或禁用钱包连接按钮通常标志着准备阶段。

常见问题和直接答案

问：即使合约未经验证，代币也能安全吗？不会。未经验证的合约无法对转移逻辑、费用机制和所有权控制进行独立评估，这使得它们对于资本部署来说本质上是不安全的。

问：锁定的流动性池是否能保证安全？未必。可以通过恶意代理升级、抢先运行漏洞或来自不受信任的锁定服务的伪造验证证书来绕过锁定。

问：为什么 rug pull 代币经常模仿流行的 DEX 界面？克隆 Uniswap 或 PancakeSwap UI 可以降低用户的怀疑，利用现有的心理模型，并加速信任转移，而无需原始设计或功能投资。

问：地毯拉动仅限于低市值代币吗？不会。各种市值的案例（包括总锁定锁仓量超过 1000 万美元的代币）都曾发生过引人注目的案例，其中攻击者利用治理漏洞或闪电贷资金池进行操纵。