---
title: "Rug Pull（捲款跑路）"
description: "Rug Pull 是一種退出騙局：專案內部人員利用對流動性、代幣合約或集中持倉的控制抽走價值，使其他持有人遭受嚴重損失。"
image: "https://wiki.fcontext.com/og.png"
---
> Documentation Index
> Fetch the complete documentation index at: https://wiki.fcontext.com/llms.txt
> Use this file to discover all available pages before exploring further.
# Rug Pull（捲款跑路）
> 僅供教育參考，不構成投資建議。加密資產可能損失全部價值，且轉帳可能無法撤銷。
## 直接答案
Rug Pull 是一種退出騙局：專案內部人員利用對流動性、代幣合約、金庫資產或集中代幣持倉的控制抽走價值，使其他持有人遭受嚴重損失。退出可以很突然，例如撤走自動做市商的流動性；也可以逐步進行，例如一邊反覆賣出內部人份額，一邊放棄承諾的工作。
常見路徑包括：透過流動性提供者部位提走池中資產；增發或轉移計畫外的供應量；對特權地址以外的使用者設定賣出限制或極端費用；升級合約邏輯；或挪用使用者以為受到保護的資金。Rug Pull 可能利用惡意程式碼、普通管理權限，也可能只靠不需要合約後門的交易完成。
意圖與控制權很關鍵。價格暴跌、漏洞利用、產品失敗或團隊停止活動並不自動等於 Rug Pull，儘管結果可能相似。該術語也與退出騙局、蜜罐代幣和拉高出貨有所重疊，但這些標籤描述的機制不同，不應互換使用。
## 運作機制
在自動做市商中，流動性提供者存入配對資產，並取得部位或流動性提供者代幣。控制可贖回部位的一方可能提走其在池中的份額。如果內部人員控制了大部分可移除流動性，他們可以取走買家退出所需的資產，再把剩餘代幣賣入縮水後的池子；報價和實際可成交價值都可能急劇下跌。
合約型 Rug Pull 依賴特權行為。自訂代幣邏輯可以增發、凍結或區別對待地址、調整費用和限額、重新導向轉帳，或透過 `transfer` 與 `transferFrom` 阻止賣出。代理管理員還可能替換目前實作。只有已部署設定和所有相關角色確實執行約束時，基於角色的控制、多簽和時間鎖才能限制這些權力。
交易型或「軟性」Rug Pull 可能使用普通轉帳，而不是隱藏後門。內部人員可以賣出集中持倉、抽走其控制的金庫、虛假陳述流動性鎖，或在募資後停止開發和溝通。公開身分、審計和路線圖可以提高問責性，但都不能證明資金或權限在技術上受到限制。
區塊鏈紀錄能顯示合約狀態和資金流動，但本身無法確定每個地址背後的現實控制者或意圖。安全審查和偵測工具只涵蓋特定時間點的特定程式碼、狀態與模式；因此 Rug Pull 偵測研究會區分多種成因，並提醒沒有任何偵測器能做到完全涵蓋。
## 交易前審查
- 透過彼此獨立的來源確認準確網路、代幣地址、池地址和目前代理實作。僅名稱或符號一致不足以確認身分。
- 梳理流動性部位的控制權。核實持有人、聲稱的鎖定涵蓋哪些資產和池、受益人與到期時間，以及是否存在其他部位或遷移路徑可繞過鎖定。
- 列出所有所有者、角色、多簽簽署規則、時間鎖、升級管理員、增發權限、費用設定者、地址名單、暫停函式和金庫提款路徑。檢查目前鏈上分配，而不能只看文件。
- 檢查持倉集中度、內部人資金關聯、金庫轉帳、流動性變化，以及無關聯地址的真實賣出。把計畫部位規模與池儲備和實際可成交輸出比較，而不是只看顯示價格。
- 核實審計、歸屬期、鎖定、合作關係和團隊身分等聲明能否獨立驗證。如果前述檢查結果令人滿意，只用即使全部損失也可承受的小額完成買賣往返測試；成功只代表當時和該金額的證據。
這項審查是在繪製控制權地圖，而不是計算安全評分。一條未受約束的路徑就可能壓倒許多看似安心的訊號；沒有出現已知預警模式，也不代表內部人員無法抽走價值。
## 危險訊號與應對
- 流動性很淺、剛剛添加、集中在關聯地址、未鎖定，或所謂鎖定的合約、受益人、資產或到期時間無法核實。
- 原始碼未驗證、目前代理實作不明確，或特權帳戶能在沒有實質延遲的情況下增發、阻止賣出、修改費用、升級邏輯、轉移金庫資金或撤走流動性。
- 供應量和流動性高度集中，內部錢包透過注資或轉帳相互關聯，或代幣分配與公布的份額及歸屬計畫存在重大差異。
- 行銷承諾保證收益或人為製造緊迫感，但團隊、審計、合作、收入和鎖定等聲明都無法獨立確認。
- 沒有無關聯地址的賣出或賣出失敗，不同掃描器結果衝突，不明轉帳流向內部人控制的地址，或專案方阻撓有關權限和退出流動性的提問。
流動性鎖只是一項範圍有限的證據：它僅涵蓋已確認的部位、資產、合約、受益人和時間段。除非其他路徑也分別受限，否則它無法阻止特權增發、隱藏賣出限制、盜取金庫、內部人拋售、另設池子或合約升級。同樣，審計是有範圍的審查，並非對詐欺或後續變更的保證。
如果懷疑發生 Rug Pull，應停止追加資金，並避免簽署專案方提供的「追回」交易。保存地址、交易雜湊、訊息和網站紀錄；透過可信介面檢查並撤銷不必要的代幣授權；向相關平台或主管機關報告。撤銷授權可以限制該權限今後的使用，但不能逆轉已經完成的轉帳或追回已被撤走的流動性。
## 常見誤區
- **「鎖定流動性就代表專案無法捲款跑路。」** 鎖定可能只涵蓋一部分、期限很短、是偽造的，或與目前池無關，其他抽走價值的路徑仍可能存在。
- **「放棄所有權就代表沒有特權控制。」** 獨立角色、代理管理員、外部控制器或預先設定的邏輯仍可能保有權力。
- **「原始碼已驗證或通過審計就證明專案安全。」** 驗證只是把原始碼與位元組碼關聯起來，審計則有明確範圍和日期；兩者都不能證明營運者誠信，也不能證明金庫和流動性控制已受限。
- **「掃描器結果正常或小額賣出成功，就排除了 Rug Pull。」** 工具可能漏掉某些成因，而權限、狀態、流動性、實作、發送者、路徑或交易規模的變化都可能改變結果。
## 相關主題
- [智慧合約審計](/zh-tw/crypto/contract-audit/)
- [如何識別蜜罐代幣](/zh-tw/crypto/honeypot-token-detection/)
- [流動性池](/zh-tw/crypto/liquidity-pool/)
- [如何驗證代幣合約地址](/zh-tw/crypto/token-contract-verification/)
- [交易模擬](/zh-tw/crypto/transaction-simulation/)
## 來源
- [SEC 指控紐約區塊鏈工程師實施「Rug Pull」詐欺](https://www.sec.gov/enforcement-litigation/litigation-releases/lr-26223) - 美國證券交易委員會（查閱日期：2026-08-21）
- [ERC-20：代幣標準](https://eips.ethereum.org/EIPS/eip-20) - Ethereum Improvement Proposals（查閱日期：2026-08-21）
- [存取控制](https://docs.openzeppelin.com/contracts/5.x/access-control) - OpenZeppelin（查閱日期：2026-08-21）
- [CRPWarner：DeFi 智慧合約中的合約型 Rug Pull 風險預警](https://doi.org/10.1109/TSE.2024.3392451) - IEEE Transactions on Software Engineering（查閱日期：2026-08-21）
Source: https://wiki.fcontext.com/zh-tw/crypto/rug-pull/index.mdx