Rugpulls是加密货币行业里最常见的局之一，坦率地说，虽然不少已经被曝光，直到应该还有许多没有被发现。根据SolidusLabs数据显示，以太坊、BNBChain和一些头部Layer1区块链上至少部署了18.8万个Rugpulls潜在局。
感兴趣的可以点个关注。我也会不定期整理一些前沿资询和项目点评，欢迎各位志同道合的币圈人一起来探索。有问题可以评论提问或者私信，所有资讯平台均为Crypto杰瑞
?
哪些区块链上的RugPulls代币项目最多？
数据显示，BNBChain上有12%的BEP-20Token显示出欺诈特征，而以太坊中有8%的ERC-20Token显示出欺诈迹象，同时大约有高达9.1亿美元与欺诈相关的ETH是通过中心化或受监管的加密货币交易所处理的。另据区块链分析部门Chainalysis的数据显示，10月份有11个DeFi协议遭到攻击，7.18亿美元的加密资产受到影响，创下今年迄今为止加密损失最高月度记录。
ApeCoin发起新提案AIP-289拟推出社区吉祥物，当前赞成率已超过六成:金色财经报道，据ApeCoin社区论坛最新提案AIP-289，ApeCoin计划推出以“猿猴/猴子”为主题的社区吉祥物，该提案认为吉祥物有助于提升品牌认知度、协作推广、社区建设、叙事元素以及改善Discord环境。据悉该提案发起人是ApeCoin Thankape艺术大赛参赛作品《Apekin》设计师，但尚不确认是否会将Apekin确定为ApeCoin社区吉祥物，该提案投票截至日期为8月17日，截至目前已获得62.32%的赞成支持率。[2023/8/16 21:27:39]
由于是区块链生态系统中规模最大的加密交易平台之一，不断添加新功能和不断扩大的用户群可能是者和黑客瞄准Binance的主要原因。Binance似乎已经意识到其区块链网络上智能合约的普遍性，目前已经集成了风险监测工具来实时检测风险并及时通知用户潜在风险项目，包括RugPulls和其他局，那么RugPulls一般都有什么“套路”呢？接下来就让我们来具体分析一下。
Memeland：OpenSea上出现虚假MEMECOIN，请勿铸造:7月5日消息，NFT项目Memeland在其官推发文称，NFT交易市场OpenSea上出现了虚假MEMECOIN，目前已就该问题联系了OpenSea平台，提醒用户不要铸造该虚假MEMECOIN，同时可以向平台发起欺诈报告。Memeland补充称，上架虚假MEMECOIN可能是OpenSea平台的一个Bug。[2023/7/5 22:18:13]
RugPulls项目“套路”
RugPulls也被称为“欺诈Token”或“DeFi”，相关项目会在智能合约中精心设计代码，以从散户投资者窃取资金，其代码设计目标通常涉及：
1、禁止二级销售
币赢CoinW与XNFT Protocol 达成深度战略合作:据官方消息，近日币赢CoinW与XNFT Protocol 达成深度战略合作，双方将共同探索NFT领域，为用户和市场提供更丰富、更多样的NFT的产品和玩法。
据悉，XNFT protocol是去中心化的NFT盲盒交易协议，包含一口价交易、拍卖交易等传统交易机制，又包含了独创的抽签式交易机制（即“盲盒交易机制”）等。币赢CoinW，致力于为投资者精选优质加密资产，为用户创造科技金融新模式。[2021/4/14 20:19:30]
2、允许项目开发者铸造新代币
3、向买家收取100%销售费用
RugPulls项目方将这些脚本隐藏在代币里，一旦不明真xiang的散户投资者购买，就会面临巨大风险。在大多数情况下，RugPulls代币看起来和市场上其他加密货币一模一样，也都会“遵守”区块链的同质化代币标准，但真正的问题其实隐藏在更深一层的智能合约源代码里。
NBA球星“魔术师”约翰逊提交NFT商标申请:金色财经报道，根据商标代理律师Mike Kondoudis在社交媒体披露的两份美国专利商标局文件97843294和97843322显示，NBA球星“魔术师”约翰逊已经为“Magic Johnson’s Neighborhood”和“Building.Magic.Together”提交了商标申请，申请内容包括可下载的虚拟和数字商品，即体育交易卡、体育纪念品、体育收藏品、服装、鞋类等，以及个人电子设备和充电器，在每种情况下，都用于在线和虚拟世界中，并通过NFT进行验证，为可下载数字商品、虚拟商品或NFT认证的数字化资产的买卖双方提供在线市场，以数字商品、虚拟商品或数字化资产为特色的在线零售店服务，为用户提供在线社区论坛、在线环境、虚拟在线环境和扩展现实虚拟环境，以进行虚拟体验和使用虚拟商品和项目。[2023/3/22 13:18:43]
从比特币诞生至今，加密货币行业已经变得越来越成熟，与此同时欺诈者也摸清了加密货币的底层套路，可以对约束区块链上记录交易条件和规则的底层智能合约进行大量修改。为了执行RugPull，欺诈者往往会将恶意规则以硬编码的方式嵌入到智能合约中，不仅能让自己获得额外权力，也能剥夺买家的基本权利。一般来说，欺诈者会在部署一个或多个存在漏洞的代币后启动RugPulls项目。
迪拜虚拟资产监管局计划将员工人数增加四倍:2月8日消息，迪拜的加密货币监管机构计划在未来几个月内将其员工人数增加四倍，以处理数百份许可证申请。
迪拜虚拟资产监管局首席执行官Henson Orser在上月上任以来的首次采访中表示，预计到今年年底将处理约300份新申请，并将于6月开始向已经根据迪拜最低可行产品许可制度获得授权的公司发放最终许可证。该部门于去年3月成立，其员工已从当时的2人扩大到20人左右。
昨日消息，迪拜虚拟资产监管局发布《2023年虚拟资产及相关活动条例》，要求加密公司必须获得授权和相关许可才能在迪拜运营。（彭博社）[2023/2/8 11:54:41]
当代币部署完成之后，欺诈者就会在去中心化交易所(DEX)上创建流动资金池，然后将这个代币与其他“合法”加密货币建立交易对。接下来，他们会人为大规模制造交易量并通过这种方式夸大代币价值，最终吸引散户投资者的兴趣。
除了上述“常规手段”之外，RugPulls项目还可能通过以下方式“包装”自己的合法性，比如：
1、打造虚假网站和虚假项目发展lu线图
2、分享虚假的合作伙伴关系，挂出一些虚假的知名开发者“头像”
3、在Twitter、Discord、Telegram或其他社交媒体上投放广gao
随着购买RugPull项目代币的人越来越多，项目背后的欺诈者就会开始酝酿抛售，当有足够多的用户购买代币之后，他们就会快速出售代币并在去中心化交易所里兑换成其他加密货币，比如ETH、USDT等。短时间内的大规模抛售将会让代币价格迅速归零，这场RugPull阴谋也就此得逞。
RugPulls代币欺诈类型盘点
欺诈者在RugPulls代币的智能合约里部署恶意代码的手段很多，但当前市场主要有三种RugPulls类型，分别是：
1、暗藏部署蜜罐漏洞
2、暗藏私造代币功能
3、暗藏余额修改后门
蜜罐漏洞通常会阻止代币购买者进行转售，而只有开发人员可以出售自己持有的加密货币，普通投资者在交易时往往会受到类似于“由于错误未定义交易无法成功；可能是由于你兑换的某个代币出现问题”这样的提示，造成无法提款。蜜罐局往往会在短时间内导致代币价格上涨，继而诱使更多不明真xiang的用户购买，一个比较典型的例子是SquidGameToken(SQUID)，这个项目利用了Netflix热播剧《鱿鱼游戏》的名字吸引了许多人购买，但项目方却在智能合约中嵌入了一个蜜罐漏洞，让SquidGameToken看起来像是一个很有前途的加密货币，上线短短几天就有超过336万美元资金入场，但最终被项目方洗劫一空。数据显示，截至2022年10月25日，市场上暗藏蜜罐漏洞的代币项目数量约有96,008个。
私造代币功能，也是欺诈者最常使用的手段之一，他们会赋予一个或多个“外部拥有账户(EOA)”特定权限，让他们可以使用代币合约中的隐藏功能铸造新代币。当欺诈者成功调用铸币功能之后，会有拥有大量代币然后将其倾销到市场上，结果会导致其他持有者的代币价值大打折扣，甚至变得一文不值。数据显示，截至2022年10月25日，市场上暗藏私造代币功能的代币项目数量约有40,569个。
部署余额修改后门和部署私造代币功能有些相似，欺诈者会赋予一个或多个“外部拥有账户(EOA)”特定权限，让他们可以修改代币持有者的余额，当“外部拥有账户(EOA)”将代币持有者的余额设置为零时，他们就不能出售提款，而欺诈者们就能移除流动性或是铸造/出售代币以退出。
总结
加密局日益增多，更糟糕的是，至今仍有许多局没有被发现。投资者在选择加密项目的时候需要评估加密欺诈风险，而监管机构应加大打击力度防止消费者受到伤害，最终让市场诚信、透明度、以及消费者保护标准得到进一步提升。
感兴趣的可以点个关注。我也会不定期整理一些前沿资询和项目点评，欢迎各位志同道合的币圈人一起来探索。有问题可以评论提问或者私信，所有资讯平台均为Crypto杰瑞
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。