Rug Pull: Tài sản tiền điện tử thế giới của sự lừa đảo công nghiệp

Trong thời kỳ thị trường tăng giá, các dự án Tài sản tiền điện tử thể hiện sự phân cực. Một số nhà đầu tư đã thu được lợi nhuận gấp trăm lần nhờ mua vào một dự án nào đó, trong khi những người khác thì mất trắng vì các nhà phát triển dự án đã ôm tiền bỏ trốn. Gần đây, giá của Aura (AURA) đã tăng vọt 800% chỉ trong vài giờ, từ 0.001 đô la lên 0.008 đô la, trong khi khối lượng giao dịch đã tăng vọt hơn 115.000% so với ngày trước đó. Một số nhà phân tích đã cảnh báo rằng đây có thể là một trò lừa đảo được dàn dựng một cách tinh vi. Mô hình tội phạm được gọi là "Rug Pull" đang quét qua thị trường Tài sản tiền điện tử theo cách công nghiệp.

Quy mô đáng kinh ngạc của Rug Pull

Bằng cách phân tích hợp đồng của bốn chuỗi công cộng lớn trên chuỗi, dữ liệu cho thấy có tới 304.000 tài sản tiền điện tử tồn tại hành vi Rug Pull ở các mức độ khác nhau, trung bình mỗi ngày có hàng trăm "đồng tiền bẫy" được triển khai lên mạng. Trên chuỗi Ethereum, khoảng 266.000 địa chỉ độc lập đang hoạt động trong việc tạo ra và quảng bá các đồng tiền gian lận.

Những "nhà phát triển" này tận dụng các công cụ phát hành đồng tiền với rào cản thấp và số lượng người dùng khổng lồ để bố trí một cách chính xác. Mặc dù lợi nhuận trung bình của một dự án lừa đảo trên Ethereum khoảng 1,65 triệu USD, nhưng quy mô lớn của nó khiến tổng thu nhập lên tới 502 tỷ USD.

Sự kiện Rug Pull trên chuỗi Polygon và Linea lần lượt đạt 530 trường hợp và 399 trường hợp. Đáng chú ý là, trên Polygon đã ghi nhận tổng lợi nhuận từ tấn công là 10,140 USD, liên quan đến 7,680 mã thông báo Rug Pull, đứng sau là 4,640 người triển khai gian lận đang hoạt động. Chuỗi Linea mới nổi mặc dù có lượng dữ liệu tương đối nhỏ, nhưng đã có 4 hợp đồng bị rút cạn thanh khoản hoàn toàn.

Theo thống kê, đã có hơn 7 triệu nhà đầu tư trở thành nạn nhân trực tiếp của các trò lừa đảo Rug Pull, điều này có nghĩa là tài sản của hàng triệu cá nhân và gia đình đã biến mất trong những cái bẫy này.

Các loại và đặc điểm của Rug Pull

Rug Pull cứng: cướp bóc hoàn toàn

Hard Rug Pull là một hành vi cướp bóc hoàn toàn, kẻ lừa đảo thông qua việc cài đặt mã độc hoặc lỗ hổng, chủ quan rút hết tính thanh khoản của dự án. Ví dụ, trên Avalanche và Polygon có nhiều địa chỉ thể hiện tần suất tội phạm rất cao, một số địa chỉ thậm chí còn thực hiện tội ác trên nhiều chuỗi.

Đặc điểm của các địa chỉ lừa đảo loại này bao gồm:

• Tội phạm đa chuỗi, lợi dụng tính năng của các chuỗi khác nhau để tránh bị theo dõi
• Gây án thường xuyên, triển khai mã thông báo nhanh chóng và rút cạn tính thanh khoản
• Vòng đời của token rất ngắn, có những cái thậm chí hoàn thành lừa đảo ngay trong ngày ra mắt.

Soft Rug Pull: Nước ấm nấu ếch

So với các phương pháp bạo lực của Rug Pull cứng, Rug Pull mềm kín đáo hơn. Nó thường chỉ việc rút khoảng 50% tính thanh khoản, không khiến giá token ngay lập tức về 0, mà tạo ra ảo tưởng "giảm từ từ" hoặc "dự án tạm điều chỉnh". Kẻ lừa đảo có thể bịa ra nhiều lý do khác nhau, chẳng hạn như "di chuyển hợp đồng", "nâng cấp hệ thống",... khiến một số nhà đầu tư vì hy vọng mà không kịp rút lui, cuối cùng phải chịu tổn thất lớn trong bối cảnh giảm giá liên tục.

Xu hướng phát triển của Rug Pull

Dữ liệu trên chuỗi từ năm 2020-2025 cho thấy số lượng mã thông báo lừa đảo được triển khai trên Ethereum đạt đỉnh lịch sử 125,759 vào năm 2023, chiếm 42.3% tổng số lượng trong năm năm. Tuy nhiên, số lượng triển khai giảm mạnh xuống còn 69,154 vào năm 2024, giảm 45% so với cùng kỳ năm trước. Hoạt động lừa đảo thể hiện tính chu kỳ rõ ràng, với số lượng triển khai trung bình hàng năm của bốn chuỗi lớn trong giai đoạn 2021-2023 đạt 48,721. Đáng chú ý, vòng đời trung bình của hợp đồng lừa đảo đã giảm mạnh từ 356 ngày vào năm 2021 xuống chỉ còn 3.8 ngày vào năm 2025.

Kết luận

Rug Pull không còn là những vụ lừa đảo nhỏ lẻ mà đã biến thành một chuỗi công nghiệp đen trưởng thành với phân công rõ ràng, công cụ hóa và quy trình hóa. Chi phí lừa đảo cực kỳ thấp trong khi "lợi nhuận" tiềm năng thì khổng lồ. Các nhà đầu tư cần nâng cao cảnh giác và hiểu rõ các thủ đoạn phổ biến của Rug Pull, chẳng hạn như hứa hẹn lợi nhuận cao, đội ngũ ẩn danh, không có kiểm toán, tình trạng khóa thanh khoản đáng ngờ hoặc thiếu hụt, thao túng trên mạng xã hội, kéo giá trong thời gian ngắn, v.v. Trước khi đầu tư, hãy đảm bảo kiểm tra xem hợp đồng có mã nguồn mở, có được kiểm toán bởi các tổ chức kiểm toán nổi tiếng, nền tảng đội ngũ có thể xác minh hay không, tình trạng khóa thanh khoản, v.v.

Rug Pull không chỉ gây ra tổn thất kinh tế lớn mà còn là một cuộc tấn công hệ thống vào nền tảng tin cậy của toàn bộ ngành blockchain và Tài sản tiền điện tử. Việc phơi bày sự thật đen tối này nhằm cảnh báo về những rủi ro, đồng thời kêu gọi ngành xây dựng một hệ thống quản lý hoàn thiện hơn để duy trì sự phát triển lành mạnh của thị trường.