NFT 项目的吸引力是什么？

定义和机制

1. NFT项目中的拉动是指创建者或开发者在积累投资者资金后故意撤回流动性、禁用核心合约功能或放弃基础设施的行为。

2. 与仅涉及虚假陈述的传统诈骗不同，这种策略通过利用未经验证的智能合约和不安全的流动性池来利用去中心化架构。

3. 提款通常在没有事先通知的情况下发生，导致代币缺乏流动性，在二级市场上实际上毫无价值。

4. 在许多情况下，项目的元数据、图像资产或底层存储端点在拉取后得不到维护或故意损坏。

5. 受害者保留链上代币的所有权，但失去所有实际效用——无法交易、无法赎回、无法验证来源。

常见的结构模式

1. 项目经常以最小或零审计覆盖率部署代币，使用混淆的字节码来掩盖传输限制或铸造功能。

2. 流动性通常是通过中心化钱包而不是限时多重签名金库添加的，因此可以随时单方面删除。

3. 元数据依赖于集中式 HTTP 端点，而不是 IPFS 等内容寻址系统，一旦拉取启动，就可以立即删除。

4. 合约所有权由具有完全管理权限的部署者地址保留，包括诸如transferOwnership() 、 renounceOwnership()或setPause()等函数。

5. 一些合约嵌入了隐藏的黑名单逻辑，允许在达到预定义的销售阈值后选择性冻结用户钱包。

经验数据的证据

1. 涵盖 10 个市场的 760 个已确认 NFT 地毯的数据集显示，68% 的 NFT 地毯在底价见顶后的 6 小时内涉及流动性消除。

2. 一位创作者在 92 天内制作了 37 件不同的地毯，在不同的系列名称和品牌中重复使用相同的钱包集群。

3. 超过 41% 的被拉项目与另一个被拉项目集合至少共享一个钱包地址，这表明联合组织行为协调一致。

4. 在机器人驱动的交易量和跨平台先令的推动下，在流动性提取之前的 48 小时内，底价通胀平均为 430%。

5. 不到 7% 的受影响集合在发布前通过 Filecoin 或 IPFS 网关验证锁定了元数据。

技术危险信号

1. Unicrypt、Team Finance等平台上没有可见的流动性锁定证书，表明存在高风险。

2.owner ()返回 EOA 地址（而不是经过验证的多重签名）的存在表明单方面控制风险。

3. 没有公开文档的包含_isBlacklisted()或exceptFromFee()的合约代码会引发操纵问题。

4. 指向在发布前不到 72 小时注册的域的元数据 URI 揭示了基础设施的脆弱性。

5. 官方渠道发布的第三方审计报告或合同探索者链接的第三方审计报告没有证据证明存在尽职调查。

常见问题解答

问：即使流动性被锁定，NFT 地毯拉动也会发生吗？答：是的。锁定流动性并不能防止元数据删除、合约暂停或所有者触发的代币销毁。几个备受瞩目的案件涉及完全锁定的有限合伙以及禁止铸造和冻结转让。

问：拥有经过验证的链上来源的 NFT 是否可以防止地毯拉扯？答：不一定。出处仅确认来源和转移历史；它不保证持续的功能、资产可用性或部署后的合同完整性。

问：存储在 IPFS 上的 NFT 是否不受拉扯影响？答：不会。虽然 IPFS 提高了数据持久性，但盗贼仍然可以删除访问密钥、删除固定服务或将元数据 URI 指向无效的 CID，从而使资产在视觉上无法访问，尽管存在于链上。

问：骗子通常如何洗钱 NFT 诈骗所得？答：资金通常通过 Tornado Cash 等隐私池进行传输，在多个低流动性交易对的 DEX 之间进行交换，然后桥接至备用链，然后通过场外交易柜台或法定网关最终退出。