跳到正文
Financial Context Wiki

Rug Pull（捲款跑路）

Rug Pull 是一種退出騙局：專案內部人員利用對流動性、代幣合約或集中持倉的控制抽走價值，使其他持有人遭受嚴重損失。

更新於

僅供教育參考，不構成投資建議。加密資產可能損失全部價值，且轉帳可能無法撤銷。

直接答案

Rug Pull 是一種退出騙局：專案內部人員利用對流動性、代幣合約、金庫資產或集中代幣持倉的控制抽走價值，使其他持有人遭受嚴重損失。退出可以很突然，例如撤走自動做市商的流動性；也可以逐步進行，例如一邊反覆賣出內部人份額，一邊放棄承諾的工作。

常見路徑包括：透過流動性提供者部位提走池中資產；增發或轉移計畫外的供應量；對特權地址以外的使用者設定賣出限制或極端費用；升級合約邏輯；或挪用使用者以為受到保護的資金。Rug Pull 可能利用惡意程式碼、普通管理權限，也可能只靠不需要合約後門的交易完成。

意圖與控制權很關鍵。價格暴跌、漏洞利用、產品失敗或團隊停止活動並不自動等於 Rug Pull，儘管結果可能相似。該術語也與退出騙局、蜜罐代幣和拉高出貨有所重疊，但這些標籤描述的機制不同，不應互換使用。

Rug Pull（捲款跑路）
0 / 5
0 項已核查; 5 項仍未解決

完成核查不代表資產、交易或系統已經安全。

運作機制

在自動做市商中，流動性提供者存入配對資產，並取得部位或流動性提供者代幣。控制可贖回部位的一方可能提走其在池中的份額。如果內部人員控制了大部分可移除流動性，他們可以取走買家退出所需的資產，再把剩餘代幣賣入縮水後的池子；報價和實際可成交價值都可能急劇下跌。

合約型 Rug Pull 依賴特權行為。自訂代幣邏輯可以增發、凍結或區別對待地址、調整費用和限額、重新導向轉帳，或透過 transfer 與 transferFrom 阻止賣出。代理管理員還可能替換目前實作。只有已部署設定和所有相關角色確實執行約束時，基於角色的控制、多簽和時間鎖才能限制這些權力。

交易型或「軟性」Rug Pull 可能使用普通轉帳，而不是隱藏後門。內部人員可以賣出集中持倉、抽走其控制的金庫、虛假陳述流動性鎖，或在募資後停止開發和溝通。公開身分、審計和路線圖可以提高問責性，但都不能證明資金或權限在技術上受到限制。

區塊鏈紀錄能顯示合約狀態和資金流動，但本身無法確定每個地址背後的現實控制者或意圖。安全審查和偵測工具只涵蓋特定時間點的特定程式碼、狀態與模式；因此 Rug Pull 偵測研究會區分多種成因，並提醒沒有任何偵測器能做到完全涵蓋。

交易前審查

  • 透過彼此獨立的來源確認準確網路、代幣地址、池地址和目前代理實作。僅名稱或符號一致不足以確認身分。

  • 梳理流動性部位的控制權。核實持有人、聲稱的鎖定涵蓋哪些資產和池、受益人與到期時間，以及是否存在其他部位或遷移路徑可繞過鎖定。

  • 列出所有所有者、角色、多簽簽署規則、時間鎖、升級管理員、增發權限、費用設定者、地址名單、暫停函式和金庫提款路徑。檢查目前鏈上分配，而不能只看文件。

  • 檢查持倉集中度、內部人資金關聯、金庫轉帳、流動性變化，以及無關聯地址的真實賣出。把計畫部位規模與池儲備和實際可成交輸出比較，而不是只看顯示價格。

  • 核實審計、歸屬期、鎖定、合作關係和團隊身分等聲明能否獨立驗證。如果前述檢查結果令人滿意，只用即使全部損失也可承受的小額完成買賣往返測試；成功只代表當時和該金額的證據。

這項審查是在繪製控制權地圖，而不是計算安全評分。一條未受約束的路徑就可能壓倒許多看似安心的訊號；沒有出現已知預警模式，也不代表內部人員無法抽走價值。

危險訊號與應對

  • 流動性很淺、剛剛添加、集中在關聯地址、未鎖定，或所謂鎖定的合約、受益人、資產或到期時間無法核實。

  • 原始碼未驗證、目前代理實作不明確，或特權帳戶能在沒有實質延遲的情況下增發、阻止賣出、修改費用、升級邏輯、轉移金庫資金或撤走流動性。

  • 供應量和流動性高度集中，內部錢包透過注資或轉帳相互關聯，或代幣分配與公布的份額及歸屬計畫存在重大差異。

  • 行銷承諾保證收益或人為製造緊迫感，但團隊、審計、合作、收入和鎖定等聲明都無法獨立確認。

  • 沒有無關聯地址的賣出或賣出失敗，不同掃描器結果衝突，不明轉帳流向內部人控制的地址，或專案方阻撓有關權限和退出流動性的提問。

流動性鎖只是一項範圍有限的證據：它僅涵蓋已確認的部位、資產、合約、受益人和時間段。除非其他路徑也分別受限，否則它無法阻止特權增發、隱藏賣出限制、盜取金庫、內部人拋售、另設池子或合約升級。同樣，審計是有範圍的審查，並非對詐欺或後續變更的保證。

如果懷疑發生 Rug Pull，應停止追加資金，並避免簽署專案方提供的「追回」交易。保存地址、交易雜湊、訊息和網站紀錄；透過可信介面檢查並撤銷不必要的代幣授權；向相關平台或主管機關報告。撤銷授權可以限制該權限今後的使用，但不能逆轉已經完成的轉帳或追回已被撤走的流動性。

常見誤區

  • 「鎖定流動性就代表專案無法捲款跑路。」 鎖定可能只涵蓋一部分、期限很短、是偽造的，或與目前池無關，其他抽走價值的路徑仍可能存在。

  • 「放棄所有權就代表沒有特權控制。」 獨立角色、代理管理員、外部控制器或預先設定的邏輯仍可能保有權力。

  • 「原始碼已驗證或通過審計就證明專案安全。」 驗證只是把原始碼與位元組碼關聯起來，審計則有明確範圍和日期；兩者都不能證明營運者誠信，也不能證明金庫和流動性控制已受限。

  • 「掃描器結果正常或小額賣出成功，就排除了 Rug Pull。」 工具可能漏掉某些成因，而權限、狀態、流動性、實作、發送者、路徑或交易規模的變化都可能改變結果。

相關主題

來源

導覽

搜尋知識庫...