Bible Network Crypto DeFi Onchain RWA AI Agent Stablecoin CryptoTax DeFAI Chain SAFU AGI Claude Me Claude Skill Claude Cowork
獨立知識媒體
與任何項目無關聯
DeFi 協議底層運作全解析:AMM、借貸、收益與風險
defi-bible.com
最新
清算人是誰?為什麼有人願意 24 小時盯著別人快被斷頭的部位  ·  Robinhood 正式上線自家公鏈:股票代幣、24 小時交易,傳統券商第一次把自己搬上鏈  ·  打開一個 DeFi 儀表板,這些數字新手該先看哪幾個  ·  不開海外券商戶,也能買到蘋果股票的漲跌?合成資產能做到什麼、不能做到什麼  ·  五種最常見的智能合約漏洞,不用寫過程式也能看懂的攻擊邏輯  ·  看到 300% APY 該興奮還是警惕?拆解流動性挖礦數字背後的真相
名詞解析 · security-risk

Rug Pull

捲款詐騙
security-risk beginner

30 秒版 · 給沒耐心的人
項目團隊或開發者刻意設計、預謀捲走用戶資金的詐騙手法,通常發生在項目吸引到一定資金規模後,透過抽走流動性、惡意鑄幣或利用程式碼後門等方式,讓投資人的資產瞬間歸零。
完整解說 +
01 · 這是什麼?

捲款詐騙是什麼,跟一般認知的投資虧損有什麼不同?

捲款詐騙指的是項目方從一開始就有預謀地設計退場機制,等吸引到足夠資金後,透過某種技術或操作手段把資金抽走,讓代幣價值瞬間歸零,投資人完全無法追回損失。這跟單純的投資判斷失誤或市場自然波動造成的虧損有本質上的不同——後者是市場風險,前者是刻意的犯罪行為,只是披著加密貨幣項目的外衣。

最關鍵的分辨點在於「意圖」:一個誠實但失敗的項目,即使代幣價格歸零,也是因為市場不買單、產品沒有需求等正常商業失敗原因;捲款詐騙則是團隊從設計階段就埋下了讓自己能全身而退、讓其他人血本無歸的機制,這個機制通常會被刻意隱藏在複雜的程式碼或行銷話術背後,不容易在事前被一般投資人察覺。

02 · 為什麼存在?

捲款詐騙為什麼會發生,為什麼加密貨幣領域特別容易出現這種手法?

幾個結構性因素讓加密貨幣領域成為捲款詐騙的溫床:發行一個新代幣的技術門檻極低,任何人都可以在幾分鐘內部署一個代幣合約,不需要任何監理審核或資格審查;去中心化交易所讓任何人都能立刻為新代幣建立交易對並提供流動性,不需要經過傳統交易所的上市審核流程;而匿名或化名團隊在加密貨幣文化裡相對常見,這讓詐騙者更容易在事後徹底消失,難以被追溯身分或究責。

這些原本是為了降低進入門檻、促進創新的設計特性,同時也大幅降低了詐騙者的執行成本與被抓到的風險,形成了一個對詐騙者格外友善的環境。

03 · 如何影響你的決策?

捲款詐騙具體有哪些常見手法?

幾種常見的操作模式:

  1. 流動性抽走(liquidity pull):團隊在去中心化交易所建立代幣與穩定幣(或主流幣)的交易對並提供初始流動性,吸引用戶買入代幣、推高價格,等資金池累積到一定規模後,團隊直接把自己提供的流動性全數撤出,導致資金池瞬間乾涸,其他持有者手上的代幣完全無法變現
  2. 惡意鑄幣(malicious minting):合約裡預留了只有團隊能呼叫的鑄幣函式,在用戶不知情的情況下大量增發代幣並拋售,稀釋其他持有者的價值
  3. 隱藏的權限後門:合約表面上看起來去中心化,實際上團隊保留了修改核心參數、凍結轉帳、甚至直接沒收特定錢包資產的隱藏權限,等時機成熟時動用
  4. 假審計或偽造審計報告:部分項目會展示看似正式的審計標章,但實際上審計機構並不存在,或審計報告內容經過刻意修改,製造虛假的信任感

這幾種手法經常組合使用,且會搭配積極的行銷造勢(誇大宣傳、製造 FOMO 情緒)與虛假的社群互動(買假粉絲、假交易量)來加速吸引資金流入,讓詐騙在短時間內達到最大效果。

04 · 你該怎麼辦?

一般用戶要怎麼降低碰到捲款詐騙的機率?有沒有具體可查驗的警訊?

幾個具體可執行的檢查方向:查看合約的流動性是否已經鎖倉(liquidity locked)——多數正派項目會把流動性鎖進第三方鎖倉服務一段時間,並公開鎖倉合約地址供任何人查驗,如果一個項目完全沒有鎖倉機制,或者鎖倉時間短得離譜,是明確的警訊;查看合約程式碼是否開源,並用區塊鏈瀏覽器確認合約有沒有留下鑄幣、暫停轉帳、修改稅率等敏感權限函式,這些權限即使目前沒被動用,也代表團隊隨時具備捲款的技術能力;查證團隊背景是否可被驗證,完全匿名不必然代表詐騙(許多知名項目團隊確實匿名),但匿名團隊加上其他警訊同時出現時,風險會疊加放大;留意行銷話術裡是否有過度承諾保證報酬、製造急迫感要求你立刻投入資金等典型話術模式。

最務實的原則是:任何單一指標都不能百分之百排除風險,比較安全的做法是把這些警訊當成一個綜合評分系統,警訊出現得越多、越明顯,越應該提高警覺;同時,只用可以承受完全損失的資金參與新項目,是應對這類風險最基本也最有效的自我保護方式。

實際例子 +

2021 年的 Squid Game 代幣(借用當年爆紅韓劇名稱)事件是知名的捲款詐騙案例:代幣價格在短時間內飆漲超過數千倍,吸引大量投機資金湧入,但合約裡設有阻止用戶賣出的機制,只有團隊能夠出售,最終團隊在價格高點一次性拋售所有持有的代幣並抽走流動性,代幣價格在數分鐘內幾乎歸零,估計造成數百萬美元損失,事後追查發現團隊使用的社群資訊與聯絡方式全數為偽造。

常見誤解 +
✕ 誤解1
× 誤解:只要代幣有審計標章就代表安全、不會是捲款詐騙,實際是:部分項目會展示偽造或內容經過修改的審計報告,審計標章本身不能單獨作為安全的保證,需要查驗審計機構是否真實存在、報告內容是否可完整查閱
✕ 誤解2
× 誤解:捲款詐騙只發生在完全沒有知名度、交易量很小的項目上,實際是:部分捲款詐騙會先花時間累積一定的知名度與交易量,讓項目看起來已經通過市場考驗,藉此吸引更大規模的資金後才執行捲款,知名度本身不是安全的保證
這件事跟你有什麼關係 +
直接影響

此為安全風險詞條,無正向取捨可言——捲款詐騙對受害者而言只有損失,沒有任何對應的利益,唯一的「取捨」在於加密貨幣領域低門檻、去中心化的特性同時也降低了詐騙的執行門檻,這是整個生態系開放性所必須承擔的代價,而非個別用戶能左右的取捨。

提問
請至少輸入 10 個字