Rug pull là gì: cách hoạt động và cách tránh
Rug pull là gì, các dạng chính (rút thanh khoản, đúc token ẩn, chặn bán), những dấu hiệu cảnh báo cần kiểm tra và các bước thực tế để không mất tiền.
Rug pull là một kiểu lừa đảo crypto trong đó những người đứng sau một token hoặc dự án đột ngột lấy tiền của nhà đầu tư — bằng cách rút thanh khoản giao dịch, xả lượng token ẩn hoặc dùng các quyền ẩn trong hợp đồng — rồi bỏ rơi dự án, để lại cho người nắm giữ những token vô giá trị hoặc không thể bán. Cái tên bắt nguồn từ cụm tiếng Anh “pull the rug out”, tức là giật tấm thảm dưới chân ai đó.
Rug pull phổ biến nhất với token mới trên sàn phi tập trung, nơi bất kỳ ai cũng có thể ra mắt token và tạo thị trường trong vài phút mà không cần bất kỳ sự kiểm duyệt nào. Người mới chịu thiệt nặng nhất, vì các dấu hiệu cảnh báo chỉ hiện ra nếu bạn biết nhìn vào đâu. Hướng dẫn này giải thích rug pull hoạt động như thế nào và bạn có thể kiểm tra gì trước khi mua.
Rug pull hoạt động như thế nào
Phần lớn các vụ rug pull đều theo một kịch bản tương tự:
- 1Ra mắt. Một nhóm tạo token, thường sao chép chủ đề hoặc cái tên đang hot, rồi ghép nó với một tài sản có giá trị như ETH hoặc stablecoin trong pool thanh khoản trên sàn phi tập trung.
- 2Thổi phồng. Họ quảng bá trên mạng xã hội, qua người có ảnh hưởng được trả tiền, nhóm Telegram và hứa hẹn lợi nhuận khổng lồ hoặc sắp niêm yết.
- 3Áp lực mua. Khi mọi người mua, giá tăng, thu hút thêm người mua và khiến những người nắm giữ sớm trông như người thắng cuộc.
- 4Rút tiền. Vào thời điểm đã chọn, người nội bộ rút phần có giá trị của pool thanh khoản, bán lượng phân bổ lớn của họ hoặc kích hoạt một chức năng ẩn.
- 5Biến mất. Trang web ngừng hoạt động, tài khoản mạng xã hội bị xóa và giá token lao về gần bằng không.
Toàn bộ chu kỳ có thể kéo dài vài giờ hoặc nhiều tháng. Các vụ “slow rug” kéo dài khó phát hiện hơn vì đội ngũ có vẻ vẫn đang xây dựng trong một thời gian. Để tìm hiểu sâu hơn, hãy đọc Phát hiện việc rút thanh khoản.
Các dạng rug pull chính
| Dạng | Điều gì xảy ra | Cần kiểm tra gì |
|---|---|---|
| Rút thanh khoản | Người nội bộ rút ETH hoặc stablecoin khỏi pool, nên không còn gì để bán ra | Thanh khoản có bị khóa không, bao lâu và do ai khóa? |
| Nội bộ xả hàng | Ví của đội ngũ bán một lượng lớn token chưa bị khóa | Mức tập trung người nắm giữ và lịch vesting |
| Đúc token ẩn | Hợp đồng cho phép chủ sở hữu đúc token mới không giới hạn rồi bán | Các hàm mint và ai kiểm soát chúng |
| Chặn bán hoặc honeypot | Người mua mua được nhưng không bán được, hoặc phải chịu thuế bán cực cao | Mã hợp đồng, cài đặt thuế, các lệnh bán thử của người khác |
| Lạm dụng nâng cấp hoặc quyền quản trị | Hợp đồng có thể nâng cấp bị thay đổi để rút cạn hoặc đóng băng tiền | Hợp đồng proxy, khóa quản trị, timelock |
| Slow rug | Đội ngũ bán dần và ngừng làm việc nhưng vẫn tiếp tục tung hô dự án | Hoạt động của ví ngân quỹ và ví đội ngũ theo thời gian |
Để biết thêm về dạng chặn bán, xem hướng dẫn của chúng tôi về token honeypot. Bài viết Cách kiểm tra thanh khoản của token trước khi mua của chúng tôi mở rộng thêm điểm này.
Dấu hiệu cảnh báo trước khi mua
Không có dấu hiệu nào tự nó chứng minh một vụ rug pull sắp xảy ra, nhưng nhiều dấu hiệu cùng lúc là tín hiệu mạnh để tránh xa:
- Đội ngũ ẩn danh không có thành tích và không có lịch sử có thể xác minh.
- Nguồn cung rất tập trung. Vài ví — ngoài các hợp đồng sàn, đốt hoặc khóa có thể nhận diện — nắm phần lớn.
- Thanh khoản không khóa hoặc chỉ khóa ngắn hạn. Khóa vài ngày gần như không bảo vệ được gì.
- Mã hợp đồng chưa xác minh hoặc sao chép trên trình khám phá khối.
- Quyền của chủ sở hữu để đúc, tạm dừng, đưa vào danh sách đen, đổi thuế hoặc nâng cấp mà không có timelock hay multisig.
- Chiêu gây áp lực. “Cơ hội cuối cùng”, đồng hồ đếm ngược và hứa hẹn niêm yết trên sàn.
- Lợi nhuận được đảm bảo hoặc lãi suất phi thực tế.
- Kiểm duyệt chỉ trích. Câu hỏi về hợp đồng bị xóa hoặc người dùng bị cấm.
Danh sách dấu hiệu cảnh báo rug pull trong hợp đồng token của chúng tôi cho thấy mỗi dấu hiệu trông thế nào trên trình khám phá khối.
Cách kiểm tra một token từng bước
- 1Xác nhận địa chỉ hợp đồng từ nguồn chính thức; token nhái rất phổ biến.
- 2Mở nó trên trình khám phá khối và xác nhận mã nguồn đã được xác minh.
- 3Xem những người nắm giữ lớn nhất. Xác định pool thanh khoản, địa chỉ đốt và hợp đồng khóa, rồi xem các ví lớn còn lại nắm giữ bao nhiêu.
- 4Kiểm tra thanh khoản. Tìm token LP của pool và xem chúng có bị khóa trong một hợp đồng khóa uy tín không, và đến khi nào. Hướng dẫn về khóa thanh khoản của chúng tôi giải thích cách đọc chúng.
- 5Xem xét các hàm của chủ sở hữu. Tìm các hàm như mint, pause, setFee, blacklist hoặc upgrade, và kiểm tra xem quyền sở hữu đã được từ bỏ hay chuyển sang multisig có timelock chưa.
- 6Kiểm tra xem mọi người có bán được không. Xem các giao dịch gần đây có lệnh bán thành công từ ví thông thường không, chứ không chỉ lệnh mua.
- 7Tìm hiểu đội ngũ và cách token đang được quảng bá.
Nếu bước nào khiến bạn có câu hỏi mà không trả lời được, lựa chọn an toàn nhất là không mua.
Vì sao khóa thanh khoản và kiểm toán là chưa đủ
Kẻ lừa đảo biết người mua tìm huy hiệu “liquidity locked” hoặc “audited”, nên chúng cung cấp sẵn. Thời gian khóa có thể ngắn hoặc chỉ áp dụng cho một phần thanh khoản. Đội ngũ vẫn có thể giữ một lượng lớn token chưa khóa để bán. Báo cáo kiểm toán có thể là giả, dành cho một hợp đồng khác hoặc liệt kê những lỗi nghiêm trọng chưa bao giờ được sửa. Để tìm hiểu sâu hơn, xem Giải thích thanh khoản thuộc sở hữu giao thức.
Hãy coi chúng là một bằng chứng trong số nhiều bằng chứng, không phải giấy chứng nhận an toàn. Đọc thêm: Rủi ro của địa chỉ vanity và địa chỉ trông giống nhau.
Phải làm gì nếu bạn dính rug pull
- 1Ngừng tương tác với hợp đồng và trang web của token.
- 2Thu hồi các quyền phê duyệt token bạn đã cấp cho các hợp đồng liên quan.
- 3Ghi lại mọi thứ: mã hash giao dịch, địa chỉ, ảnh chụp màn hình quảng cáo và tin nhắn.
- 4Báo cáo với sàn hoặc nền tảng nơi bạn tìm thấy token, với cơ quan chức năng địa phương và qua biểu mẫu báo cáo lừa đảo của chúng tôi.
- 5Bỏ qua lời mời khôi phục tiền. Những người hứa lấy lại tiền cho bạn kèm phí trả trước gần như luôn đang thực hiện một vụ lừa đảo thứ hai.
Kết luận
Rug pull là hành vi trộm cắp có kế hoạch đội lốt đầu tư. Trước khi mua bất kỳ token mới nào, hãy xác minh hợp đồng, kiểm tra ai nắm nguồn cung, xác nhận thanh khoản bị khóa bao lâu và tìm các quyền của chủ sở hữu để đúc, chặn bán hoặc nâng cấp. Nếu câu trả lời không rõ ràng, hãy bỏ đi — bỏ lỡ một cơ hội chẳng tốn gì so với mất toàn bộ vốn. Để có thêm thói quen tự bảo vệ, hãy xem các hướng dẫn bảo mật của chúng tôi.
Câu hỏi thường gặp
Rug pull có phạm pháp không?
Ở nhiều quốc gia, cố ý chiếm đoạt tiền của nhà đầu tư bằng thủ đoạn gian dối có thể bị truy tố là lừa đảo, và cơ quan chức năng đã từng khởi tố người thực hiện rug pull. Trên thực tế, đội ngũ ẩn danh, hoạt động xuyên biên giới và dòng tiền di chuyển nhanh khiến việc thu hồi rất khó, nên phòng ngừa hiệu quả hơn nhiều so với trông chờ vào pháp luật sau đó.
Thanh khoản bị khóa có nghĩa là token không thể bị rug pull?
Không. Khóa thanh khoản loại bỏ một cách thức, nhưng đội ngũ vẫn có thể bán một lượng lớn token được phân bổ, đúc token mới, tăng thuế bán hoặc nâng cấp hợp đồng nếu còn giữ các quyền đó. Hãy kiểm tra ai đang nắm nguồn cung, thời hạn khóa bao lâu và hợp đồng còn những chức năng quản trị nào.
Tôi có lấy lại được tiền sau một vụ rug pull không?
Thường là không. Giao dịch blockchain là cuối cùng, và tiền thường được chuyển nhanh qua mixer hoặc cầu nối. Hãy báo cáo vụ lừa đảo với nền tảng nơi bạn phát hiện và với cơ quan chức năng địa phương, lưu giữ bằng chứng, và cảnh giác với bất kỳ ai đề nghị lấy lại tiền kèm phí, vì lừa đảo “khôi phục tài sản” thường nhắm vào nạn nhân rug pull.
Rug pull khác gì một dự án thất bại?
Rug pull là sự lừa dối có chủ ý: người nội bộ lên kế hoạch rút tiền và bỏ dự án. Một dự án thất bại có thể mất phần lớn giá trị vì ý tưởng không hiệu quả, hết vốn hoặc thị trường đảo chiều, mà không ai có ý định lừa nhà đầu tư. Cả hai đều có thể khiến bạn mất tiền, nhưng chỉ một trong hai là lừa đảo.