Trong thị trường tăng giá, nhiều người đã kiếm được gấp trăm lần số tiền của họ chỉ sau một đêm bằng cách mua một dự án nào đó, nhưng nhiều người cũng mất hết tiền vì chủ dự án đã bỏ trốn với số tiền đó. Vào ngày 11 tháng 6, giá của Aura (AURA) đã tăng vọt từ 0,001 đô la lên mức cao nhất là 0,008 đô la, tăng 800% trong vài giờ và khối lượng giao dịch tăng vọt hơn 115.000% so với ngày hôm trước. David, một nhà phân tích lừa đảo tiền điện tử nổi tiếng trên nền tảng X, đã cảnh báo rằng sự gia tăng này có thể là một vụ lừa đảo có tổ chức - mô hình tội phạm này được gọi là Rug Pull đang càn quét thế giới tiền điện tử theo hình thức dây chuyền lắp ráp công nghiệp hóa.
Lợi nhuận trung bình của một dự án Rug Pull là khoảng 1,65 triệu đô la
Thông qua việc thu thập bằng chứng trên chuỗi các hợp đồng của bốn chuỗi công khai lớn, dữ liệu của bitsCrunch cho thấy có tới 304.000 token đã trải qua các mức độ khác nhau của rug pull, tương đương với hàng trăm token bẫy được triển khai trên mạng trung bình mỗi ngày. Hỗ trợ cho vụ lừa đảo khổng lồ này là một băng nhóm gian lận lớn đáng kinh ngạc - 266.000 địa chỉ triển khai độc lập đang hoạt động trên Ethereum, chuyên tạo và quảng bá các token gian lận.
Nguồn dữ liệu: bitsCrunch.com
Những nhà phát triển này đã sử dụng các công cụ phát hành tiền xu ngưỡng thấp và một lượng người dùng lớn để đặt mồi chính xác. Mặc dù lợi nhuận trung bình của một dự án lừa đảo duy nhất trên Ethereum là khoảng 1,65 triệu đô la, nhưng cơ sở khổng lồ của nó khiến tổng thu nhập đạt đến con số khổng lồ là 502 tỷ đô la.
Nguồn dữ liệu: bitsCrunch.com
Polygon và Linea lần lượt có 530 và 399 sự cố Rug Pull. Điều đáng chú ý là có tổng lợi nhuận là 10.140 đô la từ cuộc tấn công vào Polygon. 7.680 mã thông báo đã bị Rug Pull và đằng sau chúng là 4.640 người triển khai gian lận đang hoạt động. Mặc dù chuỗi Linea mới nổi có lượng dữ liệu tương đối nhỏ, nhưng đã có ghi nhận (phần Rug Pull cứng) rằng 4 hợp đồng đã bị rút hết thanh khoản hoàn toàn. Theo dữ liệu của bitsCrunch, hơn 7,05 triệu nhà đầu tư đã trở thành nạn nhân trực tiếp của vụ lừa đảo Rug Pull. Điều này có nghĩa là tài sản của hàng triệu cá nhân và gia đình đã bị xóa sổ trong cái bẫy Rug Pull.
Các loại kéo thảm và thời gian kéo thảm
Thảm cứng bị cướp bóc triệt để
Một cú kéo thảm cứng là một vụ cướp hoàn toàn. Những kẻ lừa đảo chủ quan hút hết tính thanh khoản của toàn bộ dự án bằng cách thiết lập trước mã độc hại và các lỗ hổng, chẳng hạn như 0xeeeeeb57642040be42185f49c52f7e9b38f8eeee trên Avalanche (17 rugs/9 LPs, tỷ lệ 188,89%) và 0x8f006d1e1d9dc6c98996f50a4c810f17a47fbf19 trên Polygon (88 rugs/6 LPs, tỷ lệ lên tới 1466,67%).
Tội phạm chuyển vùng đa chuỗi
Một số địa chỉ (như 0x8031c44b96ec8c9b66ab16c2c164e8deeb361a3f, 0x16eccfdbb4ee1a85a33f3a9b21175cd7ae753db4) có hồ sơ hard rug pull trên cả Polygon và Avalanche. Họ đã lợi dụng các đặc điểm của các chuỗi khác nhau để phạm tội và trốn tránh theo dõi, khiến giá token giảm xuống 0 ngay lập tức và các nhà đầu tư mất hết tiền.
Nguồn dữ liệu: bitsCrunch.com
Tần suất tội phạm cao và “bắn và di chuyển đến nơi khác”
Nhiều địa chỉ lừa đảo cho thấy tần suất phạm tội cực kỳ cao. Ví dụ, địa chỉ 0xb355f4f4cc84a9429a59d5c2b98d77016f7ec482 trên Avalanche được liên kết với 45 mã thông báo Rug Pull và 37 nhóm thanh khoản (LP) đã cạn kiệt. Các địa chỉ 0x24bcb624082325eff357621a07353a0e38c054f0 trên Polygon và 0x234b3fc3ab56f6d52fabb0cfd8efeb2477b0fd3d trên Avalanche đều được liên kết với 17 mã thông báo Rug và 18 LP, chiếm gần 95%, cho thấy mô hình phạm tội cực kỳ chuyên nghiệp. Những địa chỉ này giống như những con châu chấu, triển khai mã thông báo theo từng đợt, cạn kiệt chúng nhanh chóng, sau đó biến mất hoặc thay đổi danh tính của chúng để bắt đầu lại.
Vòng đời của Token
Vòng đời token (token_txn_age) của một số lượng lớn Rug Pull cứng cực kỳ ngắn, chỉ 0 ngày (chẳng hạn như 0x b3 55 f 4 f 4..., 0x 6 3d c 3 ca 0...), 1 ngày (chẳng hạn như 0x 16 eccfd...), 3 ngày (chẳng hạn như 0x 55 b 1 a 124..., 0x 8 a 610 bf 3...). Điều này xác nhận mô hình lừa đảo của Pixiu Disk và các vụ lừa đảo khác - vụ lừa đảo được hoàn thành trong thời gian ngắn sau khi token được tung ra, mà không cho các nhà đầu tư bất kỳ khoảng thời gian nào để phản ứng và thoát ra.
Thảm kéo mềm hình con ếch luộc
So với sự dữ dội của hard rug pull, soft rug pull (thường ám chỉ việc rút khoảng 50% thanh khoản) thì bí mật và xảo quyệt hơn. Nó sẽ không khiến giá token trở về 0 ngay lập tức, mà tạo ra ảo giác về suy giảm chậm hoặc điều chỉnh tạm thời của bên dự án. Những kẻ lừa đảo có thể bịa ra nhiều lý do khác nhau (như di chuyển hợp đồng, nâng cấp hệ thống, đối phó với biến động thị trường), và một số nhà đầu tư có thể không thoát kịp do may rủi hoặc phản ứng chậm, và cuối cùng phải chịu tổn thất nặng nề trong sự suy giảm liên tục. Mặc dù chế độ này có vẻ không gây chết người như hard rug pull trong một lần, nhưng do tính che giấu của nó, nó có thể ảnh hưởng đến phạm vi rộng hơn và tạo thành sự xói mòn niềm tin của thị trường trong thời gian dài hơn và mãn tính. Theo dữ liệu của bitsCrunch, hình ảnh bên dưới cho thấy một số trường hợp soft rug pull contract 50%.
Nguồn dữ liệu: bitsCrunch.com
Việc triển khai token Rug Pull sẽ cao nhất vào năm 2023
Dựa trên dữ liệu Rug Pull hàng năm của bitsCrunch từ năm 2020 đến năm 2025, có thể thấy rằng việc triển khai các token gian lận trên Ethereum vào năm 2023 đã đạt đến đỉnh cao lịch sử là 125.759, chiếm 42,3% tổng số trong năm năm. Tuy nhiên, khối lượng triển khai đã giảm mạnh xuống còn 69.154 vào năm 2024 (giảm 45% so với cùng kỳ năm trước). Có một chu kỳ rõ ràng trong các hoạt động gian lận, với mức triển khai trung bình hàng năm là 48.721 trên bốn chuỗi chính trong giai đoạn 2021/2023. Vòng đời trung bình của các hợp đồng gian lận đã được nén từ 356 ngày vào năm 2021 xuống còn 3,8 ngày vào năm 2025.
Nguồn dữ liệu: bitsCrunch.com
Số lượng token và người triển khai gian lận lên tới hàng trăm nghìn, cho thấy Rug Pull không phải là một vụ trộm vặt rải rác mà là một chuỗi công nghiệp đen trưởng thành với sự phân công lao động, công cụ và quy trình rõ ràng. Chi phí gian lận cực kỳ thấp và lợi nhuận tiềm năng là rất lớn. Người dùng cần hiểu các chiến thuật phổ biến của Rug Pull (cam kết lợi nhuận cao, nhóm ẩn danh, không kiểm toán, khóa thanh khoản đáng ngờ hoặc bị mất, cường điệu trên mạng xã hội, rút ngắn hạn, v.v.). Kiểm tra xem hợp đồng có phải là mã nguồn mở hay không, đã được một cơ quan kiểm toán nổi tiếng kiểm toán hay chưa, lý lịch của nhóm có thể xác minh được hay không và tình hình khóa thanh khoản phải là một bước cần thiết trước khi đầu tư.
Phần kết luận
Dữ liệu của Rug Pull gây sốc: hàng trăm nghìn token gian lận, hàng trăm nghìn kẻ gian lận, hàng nghìn tỷ đô la lợi nhuận bất hợp pháp, hơn bảy triệu nạn nhân... Đây không chỉ là trường hợp thua lỗ đầu tư, mà là một cuộc tấn công có hệ thống vào nền tảng của toàn bộ ngành công nghiệp blockchain và tiền điện tử: lòng tin. Việc phơi bày sự thật đen tối của Rug Pull không chỉ để cảnh báo mọi người chú ý đến rủi ro, mà còn truyền cảm hứng cho toàn bộ ngành công nghiệp hình thành một hệ thống quản lý tốt hơn.
