Vigtigste budskaber
Et Rug Pull er en type kryptobedrag, hvor udviklerne forlader et projekt og stikker af med investorerne midler, hvilket efterlader projektet inaktivt eller værdiløst.
Disse hændelser involverer ofte at tømme likviditets-pools, udnytte sårbarheder i smart contracts eller helt opgive projektet.
Nogle almindelige advarselsskilt inkluderer ikke-revideret kode, anonyme teams, alt for ambitiøse påstande og likviditet, der nemt kan fjernes.
Rug pulls er en stærk påmindelse om altid at sætte sig selv ind i tingene og være opmærksom, før man investerer penge i et kryptoprojekt.
Introduktion
Hvis du har beskæftiget dig med kryptovaluta i et stykke tid, har du sikkert set dette ske: et nyt token lanceres, hypen bygges sig op, prisen stiger hurtigt, og så falder alt sammen. Websitet tages ned, sociale medier er stille, og investorer står tilbage og undrer sig over, hvad der skete.
Denne type exit-svindel kaldes et Rug Pull og har ført til millioner i tab i kryptovalutaområdet. Lad os tage et nærmere kig på, hvordan Rug Pulls fungerer, og hvad du kan gøre for at undgå at falde for en.
Hvad er et Rug Pull?
Et rug pull i kryptovaluta er en type svindel, hvor skaberne af et kryptovaluta-projekt pludselig hæver likviditet eller forlader projektet, hvilket efterlader investorer med værdiløse tokens. Det er som at blive inviteret til en gruppemiddag, blive bedt om at dele regningen på forhånd, og så se værten forsvinde, før noget ankommer.
Rug pulls ligner traditionelle pump-and-dump-ordninger, men de bruger ofte mere komplekse værktøjer som at manipulere smart contracts eller tømme likviditets-pools. Denne type svindel blev mere almindelig under DeFi-boomet (decentralized finance) i 2020, da det blev hurtigt, nemt og stort set ureguleret at lancere et token på en decentraliseret exchange (DEX). Med minimale kontroller på plads var det let for ondsindede aktører at udnytte systemet og tage fordel af intetanende investorer.
Hvordan fungerer Rug Pulls?
Rug Pulls kan ske på flere forskellige måder. De kan være tekniske (via ondsindet smart contract-kode) eller ikke-tekniske (via social manipulation eller centraliseret kontrol). I nogle tilfælde kan det være en kombination af begge.
1. Likviditets-pool-hævning
På decentrale exchanges (DEX) (som Uniswap eller PancakeSwap), har tokens brug for likviditets-pools så folk kan handle dem. Disse pools lader brugere swappe tokens direkte uden at stole på mellemmænd.
Her er, hvordan et typisk Rug Pull udfolder sig:
Et team lancerer et nyt token og tilføjer det til en likviditets-pool, som normalt er parret med et andet token som f.eks. ETH eller USDT.
Tidlige købere hopper ind, hvilket får tokenets pris til at stige og poolen til at vokse.
Efterhånden som flere køber ind, ender poolen med at holde en betydelig mængde værdifuld kryptovaluta.
Så, uden varsel, trækker udviklerne al (eller det meste af) den likviditet de oprindeligt tilføjede ud.
Med næsten ingenting tilbage i poolen kollapser markedet, og tokenets pris falder til tæt på nul.
Denne type rug pull er den mest almindelige og kan ske inden for timer eller dage efter en tokenlancering.
2. Manipulation af smart contract
I nogle tilfælde er Rug Pull planlagt fra starten. I stedet for at afslutte pludseligt, er svindlen indlejret i projektets kode. Udviklere kan tilføje funktioner til smart contracten, der giver dem mulighed for at:
Præge ubegrænsede tokens, hvilket oversvømmer udbuddet og får prisen til at falde.
Stoppe brugere fra at sælge deres tokens ved hjælp af honeypot-kontrakter. Disse smart contracts lader folk købe token, men forhindrer dem i at sælge, hvilket gør tokens værdiløse.
Overføre tokens direkte fra brugernes wallets uden deres samtykke.
Disse svindelnumre er især svære at opdage uden en ordentlig koderevision. Endda værre, nogle honeypot-tokens er markeret som “verificerede” for at fremstå sikre. Men i mange tilfælde er den ondsindede kode begravet under kompleks logik, eller aktiveres kun efter at tilstrækkeligt mange har investeret.
3. Det sociale rug pull
Ikke alle rug pulls involverer kompliceret kode. Nogle er bygget på tillid, hvilket netop gør dem så effektive. Denne type svindel starter ofte med et kryptoprojekt, der bygger spænding op gennem sociale medier, tiltrækker et fællesskab og får omtale fra influencere. Det hele virker legitimt, med lancering af et token eller non-fungible token (NFT), der tiltrækker investorer.
Men når nok mennesker har investeret, forsvinder teamet uden et spor. Projektets sociale mediekanaler og website forsvinder sammen med midlerne. Hvis projektets skabere har fuld kontrol over tokenforsyningen, kan disse typer rug pulls også ske på sårbare launchpads eller centraliserede platforme. I sidste ende handler det om social manipulation og tomme løfter.
Sådan opdager du et potentielt Rug Pull
Selvom ikke ethvert projekt med disse træk er et svindelnummer, bør det at spotte nogle af disse tegn vække en advarsel. Her er hvad du skal være opmærksom på:
Anonyme teams
Mens anonymitet er en del af kryptokultur, er projekter uden gennemsigtighed omkring deres udviklere eller grundlæggere sværere at holde ansvarlige. Det gør det lettere for ondsindede aktører at forsvinde med investorernes midler.
Ingen smart contract-gennemgang
Revision eller formel verificering af en smart contract hjælper med at fange fejl, sårbarheder og utilsigtet adfærd, før koden går live. Uden en gennemgang fra et anerkendt sikkerhedsfirma kan skjulte risici forblive, såsom funktioner der tillader ubegrænset tokenprægning eller giver udviklere fuld kontrol over kontrakten. Vær forsigtig med revisioner fra tvivlsomme eller ukendte sikkerhedsfirmaer.
Frigørelse af likviditet
Hvis et projekt ikke låser sin likviditet eller ikke har en klar overdragelsesplan for teamets tokens, er der en højere risiko for, at midler kan hæves eller dumpes på markedet når som helst.
Pålidelige projekter låser ofte likviditet og implementerer overdragelsesperioder for teammedlemmer, som normalt varer mellem én og fire år. Selvom det ikke er en garanti, hjælper dette med at opbygge tillid og antyder, at teamet er forpligtet til projektets langsigtede succes.
Urealistiske løfter
Vær forsigtig med projekter, der reklamerer for usædvanligt høje afkast eller garanterede gevinster. Hvis et projekt hævder support fra velkendte investorer, virksomheder eller influencere, bør disse påstande opbakkes af troværdig dokumentation, såsom offentlige meddelelser eller bekræftede partnerskaber.
Sådan beskytter du dig selv
Selvom der ikke er nogen garanti for at undgå ethvert Rug Pull, er der nogle skridt, du kan tage for at mindske risikoen:
Sæt dig selv ind i tingene (DYOR)
Se ud over overskrifter, hype eller influencer-annonceringer, og undersøg projektet selv. En god måde at starte på er ved at læse projektets whitepaper for at forstå dets mål, teknologi og tokenomics. Du kan også bruge blokudforskere, såsom Etherscan eller SolScan, til at gennemgå tokendistribution, se om ejerskab af smart contract er blevet opgivet, og tjekke transaktionshistorik for mistænkelig aktivitet.
Tjek likviditetslåsninger
Undersøg om projektet har låst sin likviditet, og i hvor lang tid. Mange legitime projekter bruger tredjepartstjenester til at håndtere likviditetslåsninger, hvilket gør processen mere gennemsigtig og verificerbar for investorer.
Se efter revisioner
Tjek om revisionsrapporten er offentligt tilgængelig, og sørg for, at den er opdateret, da ældre rapporter muligvis ikke dækker nylige ændringer i koden. Selvom en revision ikke kan garantere fuld sikkerhed, kan den hjælpe med at identificere almindelige fejl, sårbarheder og potentielt ondsindet kode.
Hold dig til anerkendte platforme
Når du udforsker nye tokens eller NFT'er, skal du vælge platforme med en stærk historik og grundige vurderingsprocesser. Pålidelige platforme såsom Binance Launchpool anvender strenge evalueringskriterier og udfører due diligence på projektteams, før de noterer dem. Dette reducerer betydeligt risici for at støde på svigagtige eller dårligt administrerede projekter.
Sammenfatning
Rug pulls er en uheldig del af kryptorummet, især inden for hastigt bevægende områder som DeFi, hvor nye projekter lanceres hver dag. Mens mange teams bygger med gode intentioner, skaber manglen på regulering og tilsyn stadig muligheder for ondsindede aktører til at udnytte intetanende brugere.
Med den voksende tilgængelighed af værktøjer, revisioner og uddannelsesressourcer bliver det lettere at identificere potentielle svindelnumre. Det er dog stadig vigtigt at udføre grundig research og tilgå hvert nyt projekt med forsigtighed og en kritisk tankegang.
Yderligere læsning
Ansvarsfraskrivelse: Dette indhold præsenteres for dig "som det er" til generel information og uddannelsesmæssige formål uden erklæring eller garanti af nogen art. Det skal ikke opfattes som økonomisk, juridisk eller anden professionel rådgivning, og det er heller ikke hensigten at anbefale køb af et bestemt produkt eller en bestemt tjeneste. Du bør selv søge råd fra relevante, professionelle rådgivere. Produkter, der er omtalt i denne artikel, er muligvis ikke tilgængelige i din region. Hvis denne artikel er et bidrag fra en tredjepart, bør du bemærke, at dennes synspunkter udtrykkeligt tilhører denne tredjepartsbidragsyder og ikke nødvendigvis afspejler Binance Academys synspunkter. Læs vores fulde ansvarsfraskrivelse for yderligere oplysninger. Priserne på digitale aktiver kan være volatile. Værdien af din investering kan gå op eller ned, og du får muligvis ikke det investerede beløb tilbage. Du er eneansvarlig for dine investeringsbeslutninger, og Binance Academy er ikke ansvarlig for eventuelle tab, du måtte lide. Dette materiale bør ikke anses for værende økonomisk, juridisk eller anden rådgivning. For yderligere oplysninger kan du læse vores vilkår for anvendelse og risikoadvarsel.