Tài sản tiền điện tử thế giới bóng tối: Dữ liệu đáng kinh ngạc về lừa đảo Rug Pull

Trong thị trường Tài sản tiền điện tử, có người trở nên giàu có chỉ sau một đêm nhờ một dự án, cũng có người mất trắng vì dự án lừa đảo. Gần đây, một loại token có tên là Aura đã tăng giá 800% chỉ trong vài giờ, thu hút sự chú ý của thị trường. Tuy nhiên, một nhà phân tích Tài sản tiền điện tử nổi tiếng đã cảnh báo rằng đây có thể là một trò lừa đảo được dàn dựng tinh vi. Thủ đoạn này, được gọi là "Rug Pull" (lừa đảo kiểu kéo thảm), đang lan rộng trên toàn bộ lĩnh vực Tài sản tiền điện tử theo cách công nghiệp.

Quy mô đáng kinh ngạc của Rug Pull

Theo thống kê từ một nền tảng dữ liệu, có tới 304.000 mã thông báo đã xảy ra các sự kiện Rug Pull khác nhau ở mức độ khác nhau, trung bình mỗi ngày có hàng trăm "mã thông báo bẫy" được triển khai lên mạng. Trên mạng Ethereum, có 266.000 địa chỉ độc lập hoạt động trong việc tạo ra và quảng bá mã thông báo lừa đảo. Những "nhà phát triển" này tận dụng các công cụ phát hành mã thông báo đơn giản và một cơ sở người dùng lớn, thiết lập mồi chính xác. Mặc dù lợi nhuận trung bình của một dự án lừa đảo đơn lẻ trên Ethereum khoảng 1,65 triệu đô la, nhưng cơ sở người dùng khổng lồ của nó đã khiến tổng lợi nhuận đạt con số 502 tỷ đô la đáng kinh ngạc.

Các chuỗi công cộng khác cũng không thoát khỏi. Một chuỗi công cộng đã ghi nhận 530 vụ sự kiện Rug Pull, tổng lợi nhuận đạt 10.000 đô la Mỹ, liên quan đến 7.680 mã thông báo và 4.640 nhà phát triển lừa đảo hoạt động. Một chuỗi công cộng mới nổi khác mặc dù có lượng dữ liệu nhỏ hơn, nhưng đã có 4 hợp đồng bị rút cạn hoàn toàn tính thanh khoản.

Điều gây sốc nhất là đã có hơn 7,05 triệu nhà đầu tư trở thành nạn nhân trực tiếp của các trò lừa đảo Rug Pull, điều này có nghĩa là tài sản của hàng triệu cá nhân và gia đình đã biến mất trong những cạm bẫy này.

Các loại và đặc điểm của Rug Pull

Rug Pull cứng: Cướp bóc hoàn toàn

Hard Rug Pull là một phương thức lừa đảo cực kỳ bạo lực, trong đó kẻ lừa đảo thông qua việc cài đặt mã độc hoặc lỗ hổng, chủ động rút hết tính thanh khoản của dự án. Một số địa chỉ đã có nhiều ghi chép về Hard Rug Pull trên nhiều chuỗi công khai, cho thấy băng nhóm lừa đảo thành thạo trong việc thực hiện các thao tác xuyên chuỗi, có thể lợi dụng các đặc điểm khác nhau của các chuỗi công khai để phạm tội và lẩn tránh bị theo dõi.

Nhiều địa chỉ lừa đảo thể hiện tần suất phạm tội rất cao. Chẳng hạn, một địa chỉ trên một chuỗi công cộng đã liên kết với 45 mã thông báo Rug Pull và 37 bể thanh khoản bị rút cạn. Những địa chỉ này giống như châu chấu, triển khai hàng loạt mã thông báo, nhanh chóng rút cạn, rồi lặng lẽ biến mất hoặc thay đổi danh tính để bắt đầu lại.

Nhiều mã thông báo Rug Pull cứng có vòng đời cực ngắn, chỉ từ 0 ngày, 1 ngày hoặc 3 ngày. Điều này chứng minh cho các mô hình lừa đảo như "貔貅盘" - mã thông báo vừa ra mắt đã hoàn thành việc lừa đảo trong thời gian ngắn, không cho nhà đầu tư bất kỳ cơ hội phản ứng và thoát ra.

Rug Pull mềm: Nước ấm nấu ếch

So với sự bạo lực của Rug Pull cứng, Rug Pull mềm kín đáo và xảo quyệt hơn. Nó thường chỉ rút khoảng 50% thanh khoản, không khiến giá token giảm đột ngột về zero, mà tạo ra một ảo giác "giảm dần" hoặc "dự án tạm thời điều chỉnh". Kẻ lừa đảo có thể bịa ra nhiều lý do khác nhau, chẳng hạn như "di chuyển hợp đồng", "nâng cấp hệ thống" hoặc "đối phó với biến động thị trường", dẫn đến việc một số nhà đầu tư do hy vọng hoặc phản ứng không kịp mà không thể thoát kịp thời, cuối cùng phải chịu tổn thất nặng nề trong sự giảm giá kéo dài.

Xu hướng lịch sử của Rug Pull

Dựa trên dữ liệu chuỗi khối từ năm 2020 đến 2025, có thể quan sát thấy số lượng mã thông báo gian lận được triển khai trên Ethereum đạt đỉnh lịch sử 125,759 vào năm 2023, chiếm 42,3% tổng số trong năm năm. Tuy nhiên, số lượng triển khai giảm mạnh xuống 69,154 vào năm 2024, giảm 45% so với cùng kỳ năm trước. Hoạt động gian lận thể hiện tính chu kỳ rõ ràng, trong giai đoạn 2021-2023, số lượng triển khai trung bình hàng năm của bốn chuỗi công cộng lớn đạt 48,721. Đáng chú ý, chu kỳ sống trung bình của hợp đồng gian lận đã giảm từ 356 ngày vào năm 2021 xuống chỉ còn 3.8 ngày vào năm 2025, điều này yêu cầu mô hình quản lý rủi ro phải có khả năng nhận diện các mẫu tấn công hợp tác giữa các chuỗi.

Kết luận

Rug Pull đã phát triển thành một chuỗi ngành công nghiệp đen trưởng thành với phân công rõ ràng, công cụ hóa và quy trình hóa. Chi phí gian lận rất thấp, trong khi "lợi nhuận" tiềm năng thì lớn. Các nhà đầu tư cần hiểu rõ các phương pháp phổ biến của Rug Pull, chẳng hạn như cam kết lợi nhuận cao, đội ngũ ẩn danh, thiếu kiểm toán, khóa thanh khoản đáng ngờ, quảng bá trên mạng xã hội, và kéo giá trong thời gian ngắn. Trước khi đầu tư, việc kiểm tra xem hợp đồng có mã nguồn mở, có được kiểm toán bởi các tổ chức kiểm toán nổi tiếng, nền tảng đội ngũ có thể được xác minh, và tình hình khóa thanh khoản là rất quan trọng.

Rug Pull không chỉ gây ra tổn thất kinh tế lớn mà còn là một cuộc tấn công hệ thống vào nền tảng niềm tin mà toàn bộ ngành blockchain và tài sản tiền điện tử dựa vào để tồn tại. Việc phơi bày những sự thật đen tối này không chỉ nhằm cảnh báo về rủi ro mà còn để thúc đẩy ngành xây dựng một hệ thống quản lý hoàn thiện hơn.