你不能不知道的幣圈騙局：Rug Pull
圖片來源：web3plus.bnext
看到身邊的朋友因為投資加密貨幣、NFT（非同質化代幣）而實現財富自由的你，是否也開始動了踏入幣圈的念頭？但若尚未全面了解市場狀況和項目方就急著進場，不僅無法確保你能否賺大錢，還很有可能讓你碰到詐騙，損失大筆財產！
提到加密資產投資，大家比較常聽見的「Rug Pull」就是加密貨幣行業裡最常見的騙局之一，今天就讓馬克來介紹有關加密貨幣「Rug Pull」詐騙的知識，並給出一些建議，教你如何避免被不擇手段 ICO（首次代幣發行）和新創公司欺騙吧！
＃Rug Pull：投資者需要了解的加密貨幣詐騙手法
圖片來源：https://whiteboardcrypto.com/what-is-a-rug-pull-in-crypto/
（一）什麼是「Rug Pull」
"Rug Pull"（中文常譯為“拉地毯”）是一種在加密貨幣或區塊鏈領域中的詐騙手段。這個術語來自於一個形象的比喻，即詐騙者突然“拉走地毯”，讓投資者措手不及。
「Rug Pull」這種詐騙手法通常是項目方會特別創造一個項目，虛假地描述他們未來的目標和計劃達成的里程碑，然後以「迅速又高額的回報」引誘投資者，並吸引投資者進場，等到投資者投入資金後，項目方便用各種手法，帶走資金並留下無價值的資產。
目前沒有任何規定或法律要求ICO 專案在項目上提供什麼內容，只要他們有代幣銷售並在網上發布資料，他們就可以創建虛假的目標和遠期的日期。
不幸的是，許多不誠實的ICO正利用這個機會欺騙投資者，製作偽造的項目，其實並無實現這些項目目標的真正意圖。
（二）各種類型的加密貨幣「Rug Pull」詐騙
一、假白皮書
「Hard Pull」
白皮書是任何 ICO 的基礎文件。它包含了專案的所有細節，包括實施方式和投資價值。因此，ICO 發布真實準確的白皮書非常重要，以確保其不會被指控欺詐。然而，許多 ICO 創建者製作虛假的白皮書，像是發布的白皮書內容完全虛假，或是包含誤導性信息，以欺騙投資者。
還有另一種「Hard Pull」可能面臨的情況是項目方早就在智能合約中動手腳，導致投資者資金損失，或是項目方將資金池的資產通通偷走等等。
「Soft Pull」
通常指項目方丟下資金不管，停止運作項目，讓投資者留下缺乏價值的虛擬資產。例如，某加密貨幣交易平台可能聲稱他們的代幣實際上是一個去中心化應用程序（DApp）或可在其平台上使用的實用代幣。
二、偽造代幣
「偽造代幣」也是欺詐者最常使用的手段之一，他們會賦予一個或多個「外部擁有帳戶(EOA)」特定權限，讓他們可以使用代幣合約中的隱藏功能鑄造新代幣。當欺詐者成功調用鑄幣功能之後，會有擁有大量代幣然後將其傾銷到市場上，結果會導致其他持有者的代幣價值大打折扣，甚至變得一文不值。
數據顯示，截至2022年10月25日，市場上暗藏私造代幣功能的代幣項目數量約有40,569個。
除了上述「常規手段」之外，RugPulls 項目還可能通過以下方式「包裝」自己的合法性，比如：
打造虛假網站和虛假項目發展路線圖
分享虛假的合作夥伴關係，掛出一些虛假的知名開發者「頭像」
在Twitter、Discord、Telegram或其他社交媒體上投放廣告
隨著購買 「Rug Pull」 項目代幣的人越來越多，項目背後的欺詐者就會開始醞釀拋售，當有足夠多的用戶購買代幣之後，他們就會快速出售代幣並在去中心化交易所裡兌換成其他加密貨幣，比如ETH、USDT等。短時間內的大規模拋售將會讓代幣價格迅速歸零，這場「Rug Pull」陰謀也就此得逞。
＃著名的「Rug Pull」詐騙案
（一）魷魚遊戲幣：Squid Game Token(SQUID)
魷魚遊戲幣跑路了！SQUID最高點瞬跌99.99%、開發者稱遭惡意攻擊放棄營運
圖片來源：https://news.owlting.com/articles/31557
這個項目利用了Netflix熱播劇《魷魚遊戲》的名字吸引了許多人購買，但項目方卻在智能合約中嵌入了一個蜜罐漏洞，意思是通常會阻止代幣購買者進行轉售，而只有開發人員可以出售自己持有的加密貨幣，普通投資者在交易時往往會受到類似於「由於錯誤未定義交易無法成功；可能是由於你兌換的某個代幣出現問題」這樣的提示，造成無法提款。
讓Squid Game Token 在短時間內導致代幣價格上漲，看起來像是一個很有前途的加密貨幣，繼而誘使更多不明真相的用戶購買，Squid Game Token上線短短幾天就有超過336萬美元資金入場，但最終被項目方洗劫一空。數據顯示，截至2022年10月25日，市場上暗藏蜜罐漏洞的代幣項目數量約有96,008個。
圖片來源：Coinmarketcap 8211
（二）「Evovled Apes」：進化猿
該項目為最知名的Rug Pull案例之一，在 NFT 平台 OpenSea 上被描述為「被困在無規則土地上的 10,000 個獨特 NFT 集合。為生存而戰，只有最強的猿猴才能獲勝。」
該項目方發行了10,000個NFT，並且承諾未來將會以該NFT推出一款格鬥遊戲。但在《Evolved Apes》推出的一周後，這位以「Evil Ape」自稱的匿名項目方卻突然消失，並且刪除了所有官方社群帳號。
據報導，項目方共帶著 798 顆以太幣逃跑（ETH 換算將近價值 270 萬美金），其中包含應該使用在Evovled Apes項目發展的行銷與遊戲開發經費。不僅如此，原本要給創作者及藝術家、Discord 社群中競賽獲勝者的酬勞與獎金等等，也連同項目方的「Evil Ape」也消失得無影無蹤。
創作《Evolved Apes》圖像的藝術家表示儘管有數百張超過 $50,000 美金的銷售額以及每張 Apes 有 4% 版稅，但實際上根本沒得到任何報酬。涉及到本事件的平台 OpenSea 尚未做出任何回應，至今也還沒有《Evolved Apes》創建者真實身份的消息，有興趣的讀者不妨持續留意相關資訊。
圖片來源：https://web3plus.bnext.com.tw/article/886?
＃如何避免「Rug Pull」騙局
從三大招看穿誰會擺爛、逃跑
圖片來源：https://dscvr.one/post/8509746/what-is-rug-pull
1.購買有口碑的項目
許多新項目沒有過去的紀錄可以參考，因此安全性有待考量。即便投資像是無聊猿（BAYC）這類的藍籌（較高商譽、財務穩定）項目，也不能保證100％安全，但至少藍籌項目已經在社群中建立了信任感。
對於某些模仿其他NFT 系列規劃與走向的項目，也需要特別留意，這代表他們缺乏原創性以及建立長期價值的目標，很有可能是個Rug Pull 項目。
除了NFT 系列本身之外，購買的管道也很重要，像幣安這類權威性交易平台，通常具有特定審核標準，只會列出合法與安全的資產，當然這些項目也不代表保證擁有極高收益或高質量。
2.做功課、查資料
雖然，聲量突然飆高的熱門項目，會讓人忍不住想快速進場投資，不過幣圈裡常說的「DYOR」（Do Your Own Reserch）並非沒有道理，在投資項目之前，了解它的技術背景與團隊，是非常重要的。
雖然，NFT 或DeFi 項目的創辦人通常都會保持匿名，而這種方法也可以保護他們在項目出錯時，本人不易被追究責任。不過當創辦人的身分為公開時，可以積極查看其社群媒體中的動作，從是否與可信任的知名Web3 影響力人物互動等，觀察該項目的真實性與走向。
除此之外，項目的官網、Discord頻道、發展藍圖以及白皮書都值得好好觀察。
3.好到不真實的報酬，通常有詐
任何向用戶保證可快速獲得高額回報的項目，通常得先三思，因為項目方很有可能透過這類誘因，獲得流動資金。而流動性挖礦、質押獎勵等，也經常是詐騙者經常使用的方式。另外當遇到使用複雜金融結構或不透明的營運模式的項目時，要格外小心。如果無法輕易理解其盈利方式，可能隱藏著風險。