Tài sản tiền điện tử thế giới và mặt tối của nó: Công nghiệp hóa lừa đảo Rug Pull

Trong thời gian thị trường tăng giá, có người đã trở nên giàu có chỉ sau một đêm nhờ mua một dự án nào đó, nhưng cũng có người mất trắng vì các nhà phát triển dự án bỏ trốn cùng với tiền của họ. Gần đây, giá Aura (AURA) đã tăng vọt 800% chỉ trong vài giờ, khối lượng giao dịch tăng hơn 115.000% so với ngày trước đó. Một nhà phân tích lừa đảo nổi tiếng trong lĩnh vực Tài sản tiền điện tử đã cảnh báo rằng đây có thể là một hành vi lừa đảo có tổ chức. Mô hình tội phạm được gọi là "Rug Pull" (lừa đảo kiểu rút thảm) đang lan rộng trong lĩnh vực Tài sản tiền điện tử theo cách công nghiệp hóa.

Quy mô đáng kinh ngạc của Rug Pull

Thông qua việc phân tích hợp đồng trên chuỗi của các blockchain chính, dữ liệu cho thấy có tới 304,000 mã thông báo tồn tại ở nhiều mức độ khác nhau của Rug Pull, trung bình mỗi ngày có hàng trăm "mã thông báo bẫy" được triển khai trên mạng. Trên Ethereum, khoảng 266,000 địa chỉ độc lập chuyên tạo và quảng bá các mã thông báo gian lận, tạo thành một mạng lưới lừa đảo khổng lồ.

Những "nhà phát triển" này đã lợi dụng công cụ phát hành coin có ngưỡng thấp và cơ sở người dùng khổng lồ để thiết lập bẫy lừa đảo một cách chính xác. Mặc dù lợi nhuận trung bình từ một dự án lừa đảo trên Ethereum khoảng 1,65 triệu USD, nhưng quy mô khổng lồ của nó đã khiến tổng thiệt hại đạt con số thiên văn 502 tỷ USD.

Trên các chuỗi công cộng khác, tình trạng Rug Pull cũng nghiêm trọng không kém. Trên một chuỗi công cộng nào đó, đã có 530 vụ sự kiện Rug Pull, tổng lợi nhuận đạt 10,140 đô la, liên quan đến 7,680 đồng tiền và 4,640 nhà phát triển lừa đảo đang hoạt động. Một chuỗi công cộng mới nổi khác, mặc dù khối lượng dữ liệu tương đối nhỏ, nhưng đã ghi nhận 4 hợp đồng bị rút hết thanh khoản. Theo thống kê, đã có hơn 7 triệu nhà đầu tư trở thành nạn nhân trực tiếp của các trò lừa đảo Rug Pull, điều này có nghĩa là tài sản của hàng triệu cá nhân và gia đình đã bị biến mất trong những cạm bẫy này.

Các loại Rug Pull và chu kỳ thời gian

Rug Pull cứng: Cuộc cướp bóc triệt để

Rug Pull cứng là một hình thức lừa đảo cực đoan, trong đó kẻ lừa đảo thông qua mã độc hoặc lỗ hổng đã được thiết lập trước, rút hết tính thanh khoản của dự án trong một lần. Một số địa chỉ có nhiều hồ sơ Rug Pull cứng trên nhiều chuỗi công khai, lợi dụng các đặc điểm khác nhau của các chuỗi để thực hiện tội phạm và tránh bị truy dấu, dẫn đến giá token giảm xuống còn 0 ngay lập tức, nhà đầu tư mất trắng.

Nhiều địa chỉ lừa đảo thể hiện tần suất phạm tội rất cao. Chẳng hạn, một địa chỉ trên chuỗi công khai đã liên kết với 45 token Rug Pull và 37 pool thanh khoản bị rút cạn. Những địa chỉ này giống như cào cào, triển khai token hàng loạt, rút cạn nhanh chóng, sau đó biến mất hoặc thay đổi danh tính để tiếp tục.

Sự sống của các token Rug Pull cứng rất ngắn, chỉ từ 0 ngày, 1 ngày hoặc 3 ngày. Điều này xác nhận mô hình lừa đảo như "貔貅盘" - token hoàn thành lừa đảo trong thời gian ngắn sau khi lên sàn, không cho nhà đầu tư bất kỳ thời gian phản ứng và thoát nào.

Rug Pull mềm: Nước ấm nấu ếch

So với các biện pháp tấn công Rug Pull cứng rắn, Rug Pull mềm ẩn giấu và nguy hiểm hơn. Nó sẽ không khiến giá token giảm đột ngột về 0, mà tạo ra một ảo giác về "giảm dần từ từ" hoặc "dự án tạm thời điều chỉnh". Kẻ lừa đảo có thể bịa ra nhiều lý do khác nhau, chẳng hạn như "di chuyển hợp đồng", "nâng cấp hệ thống" hoặc "đối phó với biến động thị trường", một số nhà đầu tư có thể vì hy vọng hoặc phản ứng chậm mà không kịp thoát ra, cuối cùng chịu thiệt hại lớn trong sự giảm giá kéo dài.

Xu hướng lịch sử của Rug Pull

Dựa trên dữ liệu chuỗi khối từ năm 2020 đến 2025, có thể quan sát thấy số lượng mã thông báo gian lận được triển khai trên Ethereum đạt đỉnh lịch sử 125,759 vào năm 2023, chiếm 42.3% tổng số trong năm năm. Tuy nhiên, số lượng triển khai vào năm 2024 giảm mạnh xuống còn 69,154, giảm 45% so với cùng kỳ năm trước. Hoạt động gian lận có tính chu kỳ rõ ràng, số lượng triển khai trung bình hàng năm của các chuỗi công cộng chính trong giai đoạn 2021/2023 đạt 48,721. Đáng chú ý, vòng đời trung bình của các hợp đồng lừa đảo đã giảm từ 356 ngày vào năm 2021 xuống còn 3.8 ngày vào năm 2025.

Đề xuất phòng ngừa

Đối mặt với mối đe dọa Rug Pull quy mô lớn như vậy, các nhà đầu tư cần nâng cao cảnh giác, hiểu biết về các chiêu trò lừa đảo phổ biến như cam kết lợi nhuận cao, đội ngũ ẩn danh, không được kiểm toán, tình trạng khóa thanh khoản nghi ngờ hoặc thiếu, khuyếch trương trên mạng xã hội, kéo giá trong thời gian ngắn, v.v. Trước khi đầu tư, nên xem xét kỹ lưỡng các thông tin quan trọng như hợp đồng có mã nguồn mở hay không, có được kiểm toán bởi các tổ chức kiểm toán nổi tiếng hay không, bối cảnh đội ngũ có thể xác minh được không, tình trạng khóa thanh khoản như thế nào, v.v.

Kết luận

Dữ liệu về Rug Pull gây sốc: hàng trăm nghìn token lừa đảo, hàng trăm nghìn người triển khai lừa đảo, hàng triệu tỷ đô la thu nhập bất hợp pháp, hơn bảy triệu nạn nhân. Đây không chỉ là sự chồng chất của các trường hợp thua lỗ đầu tư, mà là một cuộc tấn công hệ thống vào nền tảng lòng tin mà toàn bộ ngành blockchain và Tài sản tiền điện tử phụ thuộc vào. Việc phơi bày sự thật về Rug Pull không chỉ nhằm cảnh báo rủi ro, mà còn để thúc đẩy ngành xây dựng một hệ thống quản lý hoàn thiện hơn, bảo vệ sự phát triển lành mạnh của thị trường.