Những điểm chính
Trong tiền điện tử, không phải mọi token viral đều là vàng - một số có thể là cú lừa đang chờ xảy ra.
Trong thế giới Web3, những kẻ lừa đảo thường lợi dụng sự cường điệu, thanh khoản thấp và mã ẩn để làm cho các token trở nên vô giá trị và lừa đảo các nhà đầu tư mất tiền.
Tự nghiên cứu, kiểm tra hợp đồng và thanh khoản, và giữ cảnh giác có thể bảo vệ tài sản của bạn.
Dự án mà mọi người đang cường điệu? Nó có thể là điều lớn tiếp theo - hoặc là cú lừa tiếp theo đang chờ xảy ra. Trong blog này, chúng tôi sẽ giải thích cú lừa là gì, hướng dẫn bạn qua các loại cú lừa phổ biến, và chỉ cho bạn cách chúng thường hoạt động - để bạn có thể phát hiện sớm các dấu hiệu cảnh báo trước khi ví của bạn nhận ra theo cách khó khăn.
Rug Pull là gì?
Thuật ngữ “rug pull” xuất phát từ cụm từ “kéo thảm ra khỏi chân ai đó” có nghĩa là một sự mất mát đột ngột và hoàn toàn về sự hỗ trợ. Trong crypto, một vụ rug pull xảy ra khi các nhà sáng tạo token hoặc các bên được ưu tiên khác đột ngột rút hết giá trị của một dự án, thường là bằng cách rút thanh khoản, đổ token của họ, hoặc sử dụng logic hợp đồng ẩn để chặn người mua bán. Một kế hoạch như vậy để lại cho các nhà đầu tư nắm giữ các token vô giá trị và mất gần như tất cả các quỹ họ đã chi để mua chúng, trong khi các “nhà phát triển” biến mất với lợi nhuận.
Rug pull là một trong những trò lừa đảo phổ biến nhất trên các sàn giao dịch phi tập trung (DEX), đặc biệt là phổ biến trong các token mới ra mắt hoặc memecoin có vẻ xuất hiện qua đêm, tăng giá trị, và biến mất trong vài giờ hoặc thậm chí vài phút. Những kế hoạch ngắn ngủi này khai thác sự phấn khích trên mạng xã hội, thanh khoản thấp, và FOMO của nhà đầu tư - lợi dụng sự ngây thơ, thẩm định kém, và sự tin tưởng cộng đồng giả mạo trước khi hoàn toàn rút lui.
Một vụ Rug Pull hoạt động như thế nào?
Mặc dù các cơ chế cụ thể của rug pull có thể khác nhau, nhưng phần lớn theo một mô hình chung:
1. Tạo ra và Tạo Hype
Các kẻ lừa đảo phát động một token mới, thường được hỗ trợ bởi một trang web bóng bẩy, đội ngũ giả, và tiếp thị trên mạng xã hội quyết liệt. Họ thường hứa hẹn lợi nhuận cao, công nghệ cách mạng, hoặc quyền truy cập độc quyền - bất cứ điều gì để thu hút sự chú ý và xây dựng sự phấn khích.
2. Thiết lập Bể Thanh Khoản
Token được niêm yết trên một sàn giao dịch phi tập trung (DEX) như PancakeSwap hoặc Raydium và được ghép với các tài sản phổ biến như ETH, BNB, USDT, hoặc SOL. Thiết lập này cho phép người mua và người bán giao dịch ngay lập tức, đồng thời tạo ra ảo giác về tính hợp pháp.
3. Khai thác FOMO Thông qua Mạng Xã Hội
Khi sự phấn khích tăng lên, các nhà đầu tư đổ xô vào, làm tăng cả thanh khoản và giá token. Các kẻ lừa đảo khuếch đại động lực này thông qua các kế hoạch tiếp thị như các nhà ảnh hưởng, tặng quà, và các bài đăng viral để lôi kéo thêm người mua.
4. Sự Sụp Đổ
Khi các kẻ lừa đảo quyết định rằng đủ quỹ đã bị khóa trong bể thanh khoản, họ sẽ hành động - loại bỏ thanh khoản, đổ token của họ, hoặc kích hoạt các chức năng hợp đồng độc hại chặn việc bán. Giá của token sụp đổ ngay lập tức, để lại cho các nhà đầu tư các tài sản vô giá trị.
5. Hành Động Biến Mất
Các trang web ngừng hoạt động, các tài khoản Telegram và X (Twitter) bị xóa, và các “nhà phát triển” biến mất với các quỹ - thường chỉ trong vài phút.
Các loại Rugpull
Rugpull Thanh Khoản
Như tên gọi cho thấy, loại rugpull này liên quan đến việc kẻ lừa đảo rút hết quỹ từ bể thanh khoản của một token. Đây là cách mà nó hoạt động:
Kẻ lừa đảo triển khai một token và tạo một bể thanh khoản ban đầu để giao dịch.
Khi bể được tạo ra, kẻ lừa đảo nhận được các token Bể Thanh Khoản (LP) hoặc một NFT, tùy thuộc vào loại bể - những thứ này đại diện cho quyền sở hữu thanh khoản và là chìa khóa cho kế hoạch lừa đảo.
Kẻ lừa đảo sau đó giữ lại các token LP này trong khi dự án gia tăng sức hút. Khi các nhà đầu tư mua vào và giá token tăng, bể thanh khoản đầy các tài sản giá trị.
Khi kẻ lừa đảo cho rằng bể đã đủ lớn, họ rút hết thanh khoản bằng cách gọi các chức năng rút và đốt các token LP hoặc NFT của họ.
Các nhà đầu tư bị bỏ lại với một bể trống rỗng và các token vô giá trị mà không còn có thể giao dịch. Kẻ lừa đảo lặng lẽ thoát ra - thường xuất hiện trở lại một cách ẩn danh dưới một địa chỉ mới để lừa đảo các nhà đầu tư khác mà không hay biết trong một chu kỳ khác.
Bơm và Đổ
Một vụ bơm và đổ xảy ra khi một nhà phát triển hoặc ví do nhà phát triển kiểm soát bất ngờ bán một phần lớn token của dự án sau khi bơm, khiến giá token giảm đột ngột. Đây là cách mà nó thường xảy ra:
Từ ngay từ đầu, trong quá trình triển khai token, kẻ lừa đảo thiết lập các điều kiện cho việc đổ. Họ có thể phân bổ một phần lớn token đã đúc vào ví của riêng họ hoặc đúc/phân phối các token cho ví khác dưới sự kiểm soát của họ.
Tiếp theo, họ tạo ra bể thanh khoản và, để trông có vẻ hợp pháp, có thể đốt hoặc khóa các token của bể thanh khoản. Trong một số trường hợp, kẻ lừa đảo thêm tất cả các token đã đúc vào bể và mua một số lượng lớn token với giá thấp để làm tăng hoạt động giao dịch và sự tự tin của thị trường.
Khi giá token bơm lên và đủ thanh khoản được xây dựng, kẻ lừa đảo đổ các tài sản của họ - bán một lượng lớn token cùng một lúc. Điều này lập tức làm sụp đổ giá, cạn kiệt thanh khoản, và để lại cho các nhà đầu tư nắm giữ tài sản mà thực sự không có giá trị.
Mẹo mã ẩn
Trong khi các phương pháp lừa đảo chính đã được đề cập ở trên, các kẻ lừa đảo thường ẩn giấu logic độc hại bên trong mã của token để đảm bảo rằng họ có thể thực hiện kế hoạch lừa đảo. Các mẹo phổ biến bao gồm:
Mints ẩn: Hợp đồng cho phép một địa chỉ được ưu tiên đúc các token mới một cách bí mật, cho phép kẻ lừa đảo tăng nguồn cung một cách bí mật để đổ vào bất kỳ lúc nào mà không cần đúc token vào ví của họ.
Quyền ưu đãi cao: Các địa chỉ do nhà phát triển kiểm soát có thể được cấp quyền đặc biệt - như phê duyệt không giới hạn, khả năng giảm số dư của người dùng, hoặc di chuyển token giữa các địa chỉ - mang lại cho các kẻ lừa đảo quyền kiểm soát trực tiếp đối với quỹ.
Tỷ lệ thuế cao: Hợp đồng thực hiện các cơ chế thuế không công bằng, áp đặt các khoản phí rất cao và không hợp lý đối với việc bán, khiến người bán bị mắc kẹt và chuyển hướng lợi nhuận về cho kẻ lừa đảo.
Khóa Token Giả: Kẻ lừa đảo khiến người dùng tin rằng thanh khoản đã bị khóa.
Chặn Bán: Mã có thể chặn việc bán thông qua các danh sách đen, chỉ bán cho danh sách trắng, hoặc các hạn chế khác mà ngăn cản người nắm giữ thoát ra trong khi các nhà phát triển đổ.
Lạm dụng quyền Freeze và Mint trên Solana: Nếu quyền freeze hoặc mint vẫn nằm dưới sự kiểm soát của nhà phát triển, họ có thể khóa số dư của người nắm giữ hoặc đúc token không giới hạn để đổ.
Giao dịch rửa: Ảo giác về sự phổ biến
Một số kẻ lừa đảo tạo ra sự phấn khích thông qua giao dịch rửa - hành động mua và bán một token cho chính họ để tạo ra khối lượng giả và làm cho nó trông phổ biến. Hoạt động thổi phồng này có thể đẩy một token lên các trang danh sách và danh sách 'nóng', báo hiệu nhu cầu cao. Sự phổ biến rõ ràng kích hoạt FOMO trong số các nhà giao dịch thực, tạo tiền đề cho các kẻ lừa đảo thu lợi.
Giao dịch rửa được thực hiện như thế nào?
Cùng một nhà điều hành, nhiều ví: Một kẻ lừa đảo duy nhất kiểm soát nhiều ví và giao dịch token giữa chúng để mô phỏng hoạt động, thổi phồng khối lượng giao dịch một cách nhân tạo.
Bot và kịch bản: Các bot tự động thực hiện hàng nghìn giao dịch nhỏ để tạo ra khối lượng nhanh chóng, giả mạo.
Các nhóm phối hợp: Nhiều tài khoản, được phối hợp bởi cùng một nhà điều hành, giao dịch với nhau để bắt chước sự quan tâm tự nhiên.
Cặp có thanh khoản thấp: Với thanh khoản nông, thậm chí các giao dịch rửa nhỏ cũng có thể di chuyển giá, khiến nó trông như thể nhu cầu thực sự đang thúc đẩy việc bơm.
Nhận diện các dự án rủi ro và bảo vệ bản thân
Luôn tự nghiên cứu trước khi đầu tư - nếu không, khả năng tương tác với các token lừa đảo có thể tăng lên đáng kể. Dưới đây là một số khía cạnh cần chú ý đặc biệt.
Cảnh giác với mã ẩn: Tránh tương tác với các hợp đồng có mã không được xác minh hoặc mã hóa. Kiểm tra các báo cáo kiểm toán của token và sử dụng các công cụ kiểm toán đáng tin cậy để xác nhận tính an toàn.
Xem xét thanh khoản: Xem xét kỹ lưỡng bể thanh khoản. Tránh nếu bể thanh khoản không bị khóa hoặc có rất ít quỹ thực tế.
Phân phối token: Xem xét dữ liệu người nắm giữ. Các dự án mà một vài ví kiểm soát phần lớn nguồn cung, hoặc nhiều ví nắm giữ số lượng nhỏ giống nhau, có thể báo hiệu sự hiện diện của giao dịch rửa.
Các nhóm ẩn danh và không có kiểm toán: Cảnh giác với các token có các nhà phát triển ẩn danh, không có hồ sơ xác minh, và không có kiểm toán - ngay cả khi họ tuyên bố có quan hệ đối tác hoặc được công nhận bởi các công ty lớn.
Tiếp thị FOMO quyết liệt: Tránh các token hứa hẹn lợi nhuận không thực tế (“100x trong một giờ”) hoặc được quảng bá mạnh mẽ bởi các nhà ảnh hưởng truyền thông xã hội ngẫu nhiên, không được xác minh.
Biểu đồ giá nghi ngờ: Nếu giá có vẻ di chuyển không thực tế, nó thường được gây ra nhân tạo. Các mẫu không tự nhiên có thể báo hiệu sự thao túng và dự đoán một vụ rug pull.
Suy nghĩ cuối cùng
Nếu một dự án trông có vẻ quá tốt để là thật - đặc biệt là một dự án đã hoạt động chưa đầy một giờ - thì có lẽ là như vậy. Thực hiện thẩm định của bạn bằng cách thường xuyên xem xét các hợp đồng dự án, thanh khoản, phân phối token và mẫu tiếp thị có thể giúp bạn phân biệt cơ hội chân thực với các trò lừa đảo. Để đi trước các mối đe dọa đang phát triển trong crypto, hãy đảm bảo khám phá chuỗi Bảo mật của chúng tôi, nơi chúng tôi chia sẻ mẹo, công cụ và cập nhật để giúp bạn bảo vệ tài sản của mình và giao dịch với sự tự tin.
Đọc thêm
Bảo mật Web3 - Giao dịch SAFU trên các sàn giao dịch phi tập trung
Bảo mật Ví Web3 - Giữ SAFU với Ví MPC của Binance
Bảo mật Ví Web3: Tránh bẫy dính của các trò lừa đảo Honeypot