跳到正文
Financial Context Wiki

Rug Pull（卷款跑路）

Rug Pull 是一种退出骗局：项目内部人员利用对流动性、代币合约或集中持仓的控制抽走价值，使其他持有人遭受严重损失。

更新于

仅供教育参考，不构成投资建议。加密资产可能损失全部价值，且转账可能无法撤销。

直接答案

Rug Pull 是一种退出骗局：项目内部人员利用对流动性、代币合约、金库资产或集中代币持仓的控制抽走价值，使其他持有人遭受严重损失。退出可以很突然，例如撤走自动做市商的流动性；也可以逐步进行，例如一边反复卖出内部人份额，一边放弃承诺的工作。

常见路径包括：通过流动性提供者头寸提走池中资产；增发或转移计划外的供应量；对特权地址以外的用户设置卖出限制或极端费用；升级合约逻辑；或者挪用用户以为受到保护的资金。Rug Pull 可能利用恶意代码、普通管理权限，也可能只靠无需合约后门的交易完成。

意图与控制权很关键。价格暴跌、漏洞利用、产品失败或团队停止活动并不自动等于 Rug Pull，尽管结果可能相似。该术语也与退出骗局、蜜罐代币和拉高出货有所重叠，但这些标签描述的机制不同，不应互换使用。

Rug Pull（卷款跑路）
0 / 5
0 项已核查; 5 项仍未解决

完成核查不代表资产、交易或系统已经安全。

运作机制

在自动做市商中，流动性提供者存入配对资产，并获得头寸或流动性提供者代币。控制可赎回头寸的一方可能提走其在池中的份额。如果内部人员控制了大部分可移除流动性，他们可以取走买家退出所需的资产，再把剩余代币卖入缩水后的池子；报价和实际可成交价值都可能急剧下跌。

合约型 Rug Pull 依赖特权行为。自定义代币逻辑可以增发、冻结或区别对待地址、调整费用和限额、重定向转账，或通过 transfer 与 transferFrom 阻止卖出。代理管理员还可能替换当前实现。只有已部署配置和所有相关角色确实执行约束时，基于角色的控制、多签和时间锁才能限制这些权力。

交易型或“软性”Rug Pull 可能使用普通转账，而不是隐藏后门。内部人员可以卖出集中持仓、抽走其控制的金库、虚假陈述流动性锁，或在募资后停止开发和沟通。公开身份、审计和路线图可以提高问责性，但都不能证明资金或权限在技术上受到限制。

区块链记录能显示合约状态和资金流动，但本身无法确定每个地址背后的现实控制者或意图。安全审查和检测工具只覆盖特定时间点的特定代码、状态与模式；因此 Rug Pull 检测研究会区分多种成因，并提醒没有任何检测器能做到完全覆盖。

交易前审查

  • 通过彼此独立的来源确认准确网络、代币地址、池地址和当前代理实现。仅名称或符号一致不足以确认身份。

  • 梳理流动性头寸的控制权。核实持有人、声称的锁定涵盖哪些资产和池、受益人与到期时间，以及是否存在其他头寸或迁移路径可绕过锁定。

  • 列出所有所有者、角色、多签签署规则、时间锁、升级管理员、增发权限、费用设置者、地址名单、暂停函数和金库提款路径。检查当前链上分配，而不能只看文档。

  • 检查持仓集中度、内部人资金关联、金库转账、流动性变化，以及无关联地址的真实卖出。把计划头寸规模与池储备和实际可成交输出比较，而不是只看显示价格。

  • 核实审计、归属期、锁定、合作关系和团队身份等声明能否独立验证。如果前述检查结果令人满意，只用即使全部损失也可承受的小额完成买卖往返测试；成功只代表当时和该金额的证据。

这项审查是在绘制控制权地图，而不是计算安全评分。一条未受约束的路径就可能压倒许多看似安心的信号；没有出现已知预警模式，也不代表内部人员无法抽走价值。

危险信号与应对

  • 流动性很浅、刚刚添加、集中在关联地址、未锁定，或所谓锁定的合约、受益人、资产或到期时间无法核实。

  • 源代码未验证、当前代理实现不明确，或特权账户能在没有实质延迟的情况下增发、阻止卖出、修改费用、升级逻辑、转移金库资金或撤走流动性。

  • 供应量和流动性高度集中，内部钱包通过注资或转账相互关联，或代币分配与公布的份额及归属计划存在重大差异。

  • 营销承诺保证收益或人为制造紧迫感，但团队、审计、合作、收入和锁定等声明都无法独立确认。

  • 没有无关联地址的卖出或卖出失败，不同扫描器结果冲突，不明转账流向内部人控制的地址，或项目方阻挠有关权限和退出流动性的提问。

流动性锁只是一项范围有限的证据：它仅涵盖已确认的头寸、资产、合约、受益人和时间段。除非其他路径也分别受限，否则它无法阻止特权增发、隐藏卖出限制、盗取金库、内部人抛售、另设池子或合约升级。同样，审计是有范围的审查，并非对欺诈或后续变更的保证。

如果怀疑发生 Rug Pull，应停止追加资金，并避免签署项目方提供的“追回”交易。保存地址、交易哈希、消息和网站记录；通过可信界面检查并撤销不必要的代币授权；向相关平台或主管机关报告。撤销授权可以限制该权限今后的使用，但不能逆转已经完成的转账或追回已被撤走的流动性。

常见误区

  • “锁定流动性就代表项目无法卷款跑路。” 锁定可能只涵盖一部分、期限很短、是伪造的，或与当前池无关，其他抽走价值的路径仍可能存在。

  • “放弃所有权就代表没有特权控制。” 独立角色、代理管理员、外部控制器或预先配置的逻辑仍可能保有权力。

  • “源代码已验证或通过审计就证明项目安全。” 验证只是把源码与字节码关联起来，审计则有明确范围和日期；两者都不能证明运营者诚信，也不能证明金库和流动性控制已受限。

  • “扫描器结果正常或小额卖出成功，就排除了 Rug Pull。” 工具可能漏掉某些成因，而权限、状态、流动性、实现、发送者、路径或交易规模的变化都可能改变结果。

相关主题

来源

导航

搜索知识库...