Trò lừa bịp Rug Pull tràn ngập thế giới Tài sản tiền điện tử, hàng triệu nhà đầu tư chịu thiệt hại

Trong thị trường Tài sản tiền điện tử, giá của một số dự án tăng vọt đã khiến nhà đầu tư trở thành triệu phú chỉ sau một đêm, nhưng cũng có không ít người chịu thiệt hại nặng nề do sự thao túng xấu của đội ngũ dự án. Gần đây, giá Aura đã tăng vọt 800% chỉ trong vài giờ, khối lượng giao dịch tăng hơn 115.000% so với ngày trước. Tuy nhiên, một số nhà phân tích cảnh báo rằng đây có thể là một trò lừa bịp được lên kế hoạch kỹ lưỡng - phương pháp gian lận được gọi là "Rug Pull" đang lan rộng trong lĩnh vực Tài sản tiền điện tử một cách công nghiệp hóa.

Lợi nhuận trung bình của dự án Rug Pull là 1.65 triệu đô la Mỹ

Theo phân tích chuỗi từ một nền tảng dữ liệu, có tới 304.000 tài sản tiền điện tử tồn tại các hành vi Rug Pull ở mức độ khác nhau, tương đương với việc hàng trăm "coin bẫy" được triển khai trên mạng mỗi ngày. Trên Ethereum, có 266.000 địa chỉ độc lập hoạt động trong việc tạo ra và quảng bá các tài sản tiền điện tử gian lận. Những "nhà phát triển" này sử dụng các công cụ phát hành coin tiện lợi và một lượng người dùng khổng lồ để thiết lập bẫy một cách chính xác. Mặc dù lợi nhuận trung bình của một dự án lừa đảo trên Ethereum khoảng 1,65 triệu đô la, nhưng quy mô tổng thể đã đạt tới con số đáng kinh ngạc là 502 tỷ đô la.

Dữ liệu cho thấy, số vụ Rug Pull trên chuỗi Polygon và Linea lần lượt là 530 và 399. Đáng chú ý, tổng lợi nhuận từ các cuộc tấn công trên Polygon đạt 10,140 đô la, liên quan đến 7,680 mã thông báo Rug Pull và 4,640 nhà phát triển lừa đảo đang hoạt động. Chuỗi Linea mới nổi, mặc dù có dữ liệu nhỏ hơn, nhưng đã có 4 hợp đồng bị rút hết thanh khoản.

Tính đến nay, đã có hơn 7 triệu nhà đầu tư trở thành nạn nhân trực tiếp của trò lừa bịp Rug Pull, điều này có nghĩa là hàng triệu cá nhân và gia đình đã mất đi tài sản của mình trong những cái bẫy này.

Các loại Rug Pull và chu kỳ thời gian

Cuộc lừa đảo Rug Pull hoàn toàn

Rug Pull cứng là một hành vi cướp bóc hoàn toàn, kẻ lừa đảo thông qua việc thiết lập mã độc hại hoặc lỗ hổng, chủ quan cướp đoạt tính thanh khoản của toàn bộ dự án. Một số địa chỉ có nhiều hồ sơ Rug Pull cứng trên nhiều chuỗi blockchain, cho thấy băng nhóm lừa đảo thành thạo thao tác đa chuỗi, tận dụng các đặc điểm của các chuỗi khác nhau để thực hiện tội ác và tránh bị truy vết.

Nhiều địa chỉ lừa đảo thể hiện tần suất tội phạm rất cao. Ví dụ, một địa chỉ trên một chuỗi khối đã liên kết với 45 token Rug Pull và 37 pool thanh khoản bị rút cạn. Những địa chỉ này giống như châu chấu, triển khai hàng loạt token, rút cạn nhanh chóng, rồi biến mất hoặc đổi danh tính để bắt đầu lại.

Một lượng lớn token Rug Pull có vòng đời rất ngắn, chỉ từ 0 ngày, 1 ngày hoặc 3 ngày. Điều này xác nhận mô hình lừa đảo như "貔貅盘" - token vừa ra mắt đã hoàn thành lừa đảo trong thời gian ngắn, không cho nhà đầu tư bất kỳ thời gian phản ứng và thoát ra.

Nước ấm nấu ếch mềm Rug Pull

So với sự tấn công mạnh mẽ của Rug Pull cứng, Rug Pull mềm thì kín đáo và xảo quyệt hơn. Nó không khiến giá token ngay lập tức về 0, mà tạo ra một ảo giác "giảm dần từ từ" hoặc "dự án tạm thời điều chỉnh". Kẻ lừa đảo có thể bịa ra đủ lý do, một số nhà đầu tư có thể vì hy vọng hoặc không kịp phản ứng mà không thể thoát kịp thời, cuối cùng phải chịu tổn thất lớn trong tình trạng giảm giá kéo dài.

Số lượng token Rug Pull được triển khai trong năm 2023 đạt đỉnh

Dựa trên dữ liệu chuỗi trong giai đoạn 2020-2025, có thể quan sát thấy số lượng mã thông báo giả mạo trên Ethereum trong năm 2023 đạt đỉnh lịch sử với 125.759 cái, chiếm 42,3% tổng số trong năm năm. Tuy nhiên, số lượng triển khai vào năm 2024 giảm mạnh xuống còn 69.154 cái, giảm 45% so với cùng kỳ. Hoạt động lừa đảo có tính chu kỳ rõ ràng, trong giai đoạn 2021/2023, số lượng triển khai trung bình hàng năm của bốn chuỗi lớn đạt 48.721 cái. Thời gian trung bình sống của hợp đồng lừa đảo đã giảm từ 356 ngày vào năm 2021 xuống còn 3,8 ngày vào năm 2025, điều này đặt ra yêu cầu cao hơn cho mô hình quản lý rủi ro.

Số lượng mã thông báo lừa đảo và người triển khai lên tới hàng trăm ngàn cho thấy Rug Pull đã trở thành một chuỗi ngành công nghiệp đen phát triển với sự phân công rõ ràng, công cụ hóa và quy trình hóa. Chi phí lừa đảo rất thấp, trong khi "lợi nhuận" tiềm năng thì khổng lồ. Các nhà đầu tư cần hiểu các thủ đoạn phổ biến của Rug Pull như cam kết lợi nhuận cao, đội ngũ ẩn danh, không có kiểm toán, tình trạng khóa thanh khoản đáng ngờ hoặc thiếu sót, thổi phồng trên mạng xã hội, và thao tác giá trong thời gian ngắn. Trước khi đầu tư, việc kiểm tra xem hợp đồng có mã nguồn mở không, có được kiểm toán bởi các cơ quan kiểm toán nổi tiếng không, hồ sơ đội ngũ có thể xác minh không, và tình trạng khóa thanh khoản nên trở thành các bước cần thiết.

Kết luận

Dữ liệu về Rug Pull thật đáng kinh ngạc: hàng trăm nghìn token lừa đảo, hàng trăm nghìn kẻ lừa đảo, hàng triệu tỷ đô la thu nhập bất hợp pháp, hơn bảy triệu nạn nhân. Đây không chỉ là sự cộng dồn của các trường hợp thua lỗ đầu tư, mà là một cuộc tấn công hệ thống vào nền tảng lòng tin mà toàn bộ ngành blockchain và Tài sản tiền điện tử dựa vào để tồn tại. Việc phơi bày sự thật đen tối về Rug Pull không chỉ nhằm cảnh báo mọi người về rủi ro, mà còn để thúc đẩy toàn ngành thiết lập một hệ thống quản lý hoàn thiện hơn.