Rugpull

Rugpull trong crypto là gì?

Rugpull là một hình thức lừa đảo crypto, trong đó nhà sáng lập, người nội bộ, nhà phát triển hoặc một nhóm phối hợp dụ người dùng tham gia token, NFT, pool DeFi hoặc sản phẩm Web3, rồi đột ngột rút giá trị, rút cạn thanh khoản, bỏ dự án hoặc ngăn người dùng bán tài sản.

Thuật ngữ này bắt nguồn từ cụm “pulling the rug out”, nghĩa là chỗ dựa đột ngột biến mất khiến nạn nhân ngã.

Trong crypto, “chỗ dựa” thường là thanh khoản, hoạt động phát triển trung thực, độ an toàn của hợp đồng thông minh hoặc niềm tin rằng đội ngũ dự án sẽ tiếp tục xây dựng.

Rugpull có thể xảy ra khi ra mắt token, trong pool thanh khoản của sàn phi tập trung, đợt mint NFT, chương trình staking, yield farm, sản phẩm dạng bridge, token game, meme coin hoặc nền tảng đầu tư giả mạo.

Kẻ lừa đảo có thể tạo sự phấn khích, hứa hẹn tiện ích trong tương lai, công bố lộ trình, trả tiền cho influencer, khóa thanh khoản theo cách gây hiểu lầm hoặc tạo dựng cộng đồng tăng trưởng giả trước khi biến mất cùng tiền của người dùng.

Cảnh báo gian lận tài sản kỹ thuật số của CFTC và SEC khuyến cáo người dùng thận trọng với các chương trình crypto hứa hẹn lợi nhuận cao được đảm bảo với ít hoặc không có rủi ro.

Rugpull đặc biệt nguy hiểm vì giao dịch blockchain thường không thể đảo ngược sau khi được xác nhận.

Một khi kẻ lừa đảo rút cạn thanh khoản hoặc chuyển tiền qua các ví, việc thu hồi có thể khó khăn hoặc bất khả thi.

Định nghĩa đơn giản về Rugpull

Rugpull là một vụ lừa đảo rút lui trong crypto, trong đó người nội bộ lấy tiền, thanh khoản hoặc giá trị khỏi dự án, khiến người dùng nắm giữ tài sản vô giá trị hoặc khó bán.

Trong một vụ rugpull token đơn giản, người dùng mua token vì tin rằng dự án là thật.

Sau đó, nhà sáng lập rút thanh khoản, bán lượng token lớn được che giấu, thay đổi quy tắc hợp đồng, chặn bán hoặc bỏ dự án.

Giá token thường lao dốc vì người mua không thể thoát vị thế ở mức giá hợp lý.

Trong rugpull NFT, người mua mint hoặc mua NFT dựa trên lời hứa về tác phẩm nghệ thuật, trò chơi, phần thưởng, quyền truy cập hoặc tiện ích trong tương lai.

Sau đó, đội ngũ ngừng phát triển, xóa tài khoản mạng xã hội hoặc không thực hiện những gì đã hứa.

Trong DeFi, rugpull có thể liên quan đến chức năng độc hại trong hợp đồng thông minh, khóa thanh khoản giả, phí ẩn, quyền mint hoặc cơ chế rút cạn pool.

Điểm cốt lõi là người dùng cung cấp giá trị trước, còn kẻ lừa đảo rút lui cùng giá trị đó sau.

Vì sao Rugpull quan trọng trong tiền mã hóa?

Rugpull đáng chú ý vì làm suy giảm niềm tin vào thị trường crypto.

Chúng khiến người mới ngại sử dụng DeFi, mua token, mint NFT hoặc ủng hộ dự án mới.

Chúng cũng khiến các nhà xây dựng dự án hợp pháp khó thu hút người dùng hơn vì lừa đảo khiến toàn bộ thị trường trông rủi ro.

Trong nghiên cứu lừa đảo crypto năm 2026, Chainalysis cho biết các vụ lừa đảo và gian lận crypto đã chiếm đoạt ước tính 17 tỷ đô la trong năm 2025.

Môi trường lừa đảo rộng hơn này đáng lưu ý vì rugpull là một phần trong xu hướng gian lận tài sản kỹ thuật số lớn hơn.

Rugpull cũng đáng lưu ý vì có thể xảy ra rất nhanh.

Token có thể được ra mắt, tăng giá mạnh, lao dốc rồi biến mất chỉ trong vài giờ.

Người dùng cần hiểu các dấu hiệu rugpull trước khi kết nối ví, cấp quyền token hoặc mua tài sản vì chạy theo sự cường điệu.

Rugpull hoạt động như thế nào?

Rugpull thường bắt đầu bằng một dự án trông hấp dẫn, mới mẻ hoặc độc quyền.

Đội ngũ có thể tạo website, tài khoản mạng xã hội, hợp đồng token, pool thanh khoản, lộ trình, sách trắng và nhóm cộng đồng.

Họ có thể tuyên bố dự án sẽ xây dựng trò chơi, công cụ giao dịch, sản phẩm AI, bộ sưu tập NFT, sản phẩm lợi suất DeFi hoặc hệ sinh thái blockchain mới.

Mục tiêu là nhanh chóng tạo dựng niềm tin.

Khi người dùng mua token hoặc nạp tiền, kẻ lừa đảo tìm cách rút lui.

Họ có thể rút thanh khoản giúp người dùng giao dịch token.

Họ có thể bán lượng token lớn của người nội bộ vào nhu cầu mua từ nhà đầu tư nhỏ lẻ.

Họ có thể dùng chức năng hợp đồng để mint thêm token rồi bán tháo.

Họ có thể chặn bán để chỉ kẻ lừa đảo thoát được vị thế.

Họ cũng có thể đơn giản ngừng liên lạc sau khi thu tiền mint hoặc tiền nạp.

Rugpull cứng và Rugpull mềm

Rugpull cứng thường là vụ lừa đảo kỹ thuật trực tiếp và có chủ ý.

Vụ việc có thể liên quan đến mã hợp đồng thông minh độc hại, quyền quản trị ẩn, chặn bán, khóa giả hoặc rút cạn thanh khoản.

Rugpull cứng thường dễ nhận diện hơn sau khi xảy ra vì hành động on-chain rất rõ ràng.

Rugpull mềm tinh vi hơn.

Hình thức này có thể bao gồm người nội bộ bán token từ từ, bỏ phát triển, dùng tiếp thị gây hiểu lầm hoặc không cung cấp tiện ích đã hứa.

Rugpull mềm có thể khó chứng minh hơn vì đội ngũ có thể cho rằng dự án thất bại một cách tự nhiên.

Cả hai dạng đều có thể gây thiệt hại cho người dùng.

Khác biệt là rugpull cứng thường dựa vào bẫy kỹ thuật, còn rugpull mềm thường dựa vào niềm tin, sự thổi phồng và việc người nội bộ thoát hàng.

Rugpull thanh khoản

Rugpull thanh khoản xảy ra khi nhà sáng lập rút thanh khoản khỏi pool giao dịch.

Nhiều token mới được giao dịch thông qua pool thanh khoản trên các giao thức giao dịch phi tập trung.

Người dùng chỉ có thể mua và bán nếu pool có đủ thanh khoản.

Nếu nhà sáng lập kiểm soát phần lớn thanh khoản rồi rút đi, người mua có thể không bán được nếu không chịu trượt giá cực lớn.

Giá token có thể sụp đổ vì thị trường không còn đủ tài sản để hỗ trợ giao dịch.

Kẻ lừa đảo có thể giả vờ khóa thanh khoản dù thực tế không khóa.

Họ cũng có thể dùng cơ chế khóa thanh khoản giả, có thể bị vô hiệu hóa thông qua logic hợp đồng ẩn.

Người dùng luôn nên kiểm tra thanh khoản có bị khóa hay không, ai kiểm soát khóa, thời hạn khóa và liệu khóa có thể bị thay đổi hay không.

Rugpull bán tháo token

Rugpull bán tháo token xảy ra khi người nội bộ bán lượng token lớn sau khi tạo sự cường điệu.

Đội ngũ có thể nắm giữ lượng token phân bổ ẩn qua nhiều ví.

Họ có thể tạo sự hào hứng giả trong cộng đồng để thu hút người mua.

Khi xuất hiện đủ nhu cầu, người nội bộ bán token cho những người mua đó.

Giá giảm vì thị trường không thể hấp thụ áp lực bán.

Dạng rugpull này có thể không cần mã độc.

Nó dựa vào phân bổ nguồn cung không công bằng và hoạt động quảng bá gây hiểu lầm.

Trước khi mua token mới, người dùng nên kiểm tra mức độ tập trung người nắm giữ, lịch sử ví, lịch mở khóa và lượng phân bổ cho người nội bộ.

Rugpull mint token

Rugpull mint token xảy ra khi hợp đồng token cho phép người nội bộ tạo thêm token ngoài dự kiến.

Đội ngũ có thể tuyên bố nguồn cung là cố định hoặc có giới hạn.

Tuy nhiên, hợp đồng có thể chứa chức năng dành cho chủ sở hữu, cho phép mint token mới không giới hạn hoặc với số lượng lớn.

Nếu người nội bộ mint thêm nguồn cung rồi bán, người nắm giữ hiện tại sẽ chịu pha loãng nghiêm trọng.

Giá thường sụp đổ vì thị trường nhận được nhiều token hơn dự kiến.

Quyền mint không phải lúc nào cũng xấu vì một số giao thức hợp pháp cần cơ chế phát hành được kiểm soát.

Rủi ro xuất hiện khi quyền mint bị che giấu, không giới hạn, quản trị kém hoặc nằm trong tay một ví duy nhất.

Người dùng nên kiểm tra liệu chủ sở hữu hợp đồng có thể mint, tạm dừng, đưa vào blacklist, thay đổi phí hoặc nâng cấp hợp đồng hay không.

Rugpull honeypot

Rugpull honeypot là hình thức lừa đảo cho phép người dùng mua token nhưng không thể bán.

Hợp đồng token có thể cho phép người dùng thông thường mua nhưng chặn bán bằng các quy tắc ẩn.

Biểu đồ có thể cho thấy token đang tăng vì giao dịch mua liên tục xuất hiện.

Nạn nhân có thể tưởng rằng dự án đang có đà phát triển.

Khi họ cố bán, giao dịch thất bại hoặc bị tính phí cực cao.

Kẻ lừa đảo vẫn có thể bán thông qua ví có đặc quyền.

Honeypot đặc biệt nguy hiểm vì biểu đồ giá có thể trông rất tích cực cho đến khi người dùng thử thoát vị thế.

Đôi khi, thử bán một lượng nhỏ có thể phát hiện rủi ro này trước khi mua nhiều hơn, dù cách này không thể phát hiện mọi thiết kế độc hại.

Từ bỏ quyền sở hữu giả mạo

Một số dự án tuyên bố đã từ bỏ quyền sở hữu để khiến người dùng cảm thấy an toàn.

Từ bỏ quyền sở hữu nghĩa là bên triển khai từ bỏ một số quyền quản trị hợp đồng.

Điều này có thể giảm một số rủi ro nhưng không đảm bảo an toàn hoàn toàn.

Hợp đồng có thể có các vai trò đặc quyền ẩn ngoài địa chỉ chủ sở hữu chính.

Hợp đồng proxy vẫn có thể nâng cấp được.

Một hợp đồng khác có thể kiểm soát thanh khoản hoặc phí.

Nhà phát triển độc hại có thể chỉ từ bỏ quyền sở hữu sau khi cài logic nguy hiểm vào hợp đồng.

Người dùng không nên xem cụm từ “đã từ bỏ quyền sở hữu” là bằng chứng token an toàn.

Khóa thanh khoản giả

Khóa thanh khoản giả là thủ đoạn khiến thanh khoản trông như đã bị khóa, trong khi người nội bộ vẫn có cách rút hoặc làm suy yếu thanh khoản.

Khóa có thể chỉ áp dụng cho một phần thanh khoản.

Khóa có thể hết hạn rất sớm.

Khóa có thể sử dụng hợp đồng khóa không rõ nguồn gốc do đội ngũ kiểm soát.

Dự án có thể bổ sung thêm thanh khoản chưa khóa sau đó rồi rút phần chưa khóa đó.

Hợp đồng token có thể chứa chức năng thay đổi hoạt động của pool ngay cả khi token thanh khoản đã bị khóa.

Nghiên cứu học thuật về nguyên nhân rugpull DeFi cho thấy khóa LP giả là một trong những nguyên nhân gốc mà nhiều công cụ phát hiện vẫn khó bao quát.

Trước khi tin vào tuyên bố về thanh khoản, người dùng nên xác minh địa chỉ khóa, số lượng bị khóa, thời hạn khóa và đơn vị cung cấp dịch vụ khóa.

Rugpull NFT

Rugpull NFT xảy ra khi một bộ sưu tập huy động tiền từ người mua nhưng không cung cấp giá trị đã hứa.

Đội ngũ có thể hứa hẹn trò chơi, đất trong metaverse, phần thưởng staking, quyền truy cập độc quyền, hàng hóa, airdrop trong tương lai hoặc chia sẻ doanh thu.

Sau khi bán hết NFT trong đợt mint, đội ngũ có thể biến mất, trì hoãn vô thời hạn hoặc cung cấp sản phẩm sơ sài, không tương xứng với lời hứa.

Rugpull NFT thường dựa vào sự cường điệu trên mạng xã hội và tâm lý sợ bỏ lỡ cơ hội.

Họ có thể dùng số người theo dõi giả, influencer được trả tiền, tác phẩm bị đánh cắp, lộ trình sao chép và hoạt động giá sàn nhân tạo.

Không giống rugpull thanh khoản token đơn giản, rugpull NFT có thể diễn ra trong nhiều tuần hoặc nhiều tháng.

Rủi ro không chỉ nằm ở khía cạnh kỹ thuật.

Rủi ro còn liên quan đến năng lực, sự trung thực và nguồn vốn của đội ngũ để thực hiện những gì đã bán.

Rugpull DeFi

Rugpull DeFi nhắm vào người dùng nạp tiền vào hợp đồng thông minh, pool thanh khoản, vault staking, yield farm hoặc sản phẩm tương tự hoạt động cho vay.

Dự án có thể quảng bá lợi suất cao để thu hút tiền nạp.

Hợp đồng có thể chứa chức năng rút tiền ẩn, quyền nâng cấp không an toàn, lệnh gọi bên ngoài độc hại, hạch toán giả hoặc khóa quản trị cho phép rút cạn tiền.

Một bài nghiên cứu học thuật năm 2024 có tiêu đề SoK: Phân tích toàn diện các nguyên nhân Rug Pull, bộ dữ liệu và công cụ phát hiện trong DeFi đã xác định nhiều nguyên nhân gốc của rugpull và tìm thấy khoảng trống giữa các mô hình rugpull thực tế với phạm vi phát hiện hiện có.

Điều này cho thấy việc phát hiện rugpull vẫn còn khó khăn.

Ngay cả công cụ quét cũng có thể bỏ sót một số rủi ro.

Người dùng không nên chỉ dựa vào một dấu kiểm xanh từ một công cụ.

Việc nghiên cứu tốt cần kết hợp xem xét hợp đồng, thanh khoản, đội ngũ, ví và giới hạn rủi ro hợp lý.

Rugpull meme coin

Rugpull meme coin phổ biến vì tài sản meme có thể tăng nhanh nhờ sự chú ý chứ không phải nền tảng cơ bản.

Kẻ lừa đảo có thể phát hành token, dùng thương hiệu lan truyền, tạo câu chuyện hài hước và thu hút người mua đầu cơ.

Nếu token không có tiện ích thực tế, cơ cấu nguồn cung minh bạch và thanh khoản bền vững, giá có thể sụp đổ nhanh.

Một số meme token là thử nghiệm trung thực hoặc token cộng đồng.

Những token khác chỉ được tạo ra để moi tiền từ người mua.

Rủi ro tăng lên khi đội ngũ ẩn danh, thanh khoản chưa khóa, hợp đồng có phí ẩn và các ví hàng đầu nắm giữ quá nhiều nguồn cung.

Người dùng nên xem sự cường điệu quá mức là lý do để chậm lại.

Token có thể mang tính giải trí nhưng vẫn nguy hiểm về tài chính.

Rugpull stablecoin hoặc lừa đảo stablecoin giả

Rugpull stablecoin giả xảy ra khi kẻ lừa đảo tạo token trông giống tài sản ổn định nhưng không có bảo chứng hoặc cơ chế quy đổi thực sự.

Token có thể sao chép tên, logo hoặc kiểu dáng của một tài sản ổn định nổi tiếng.

Token có thể tuyên bố được bảo chứng bằng tiền mặt, trái phiếu kho bạc, vàng hoặc tài sản dự trữ khác nhưng không có bằng chứng.

Chainalysis mô tả rugpull và lừa đảo rút lui liên quan đến stablecoin là các chiêu trò trong đó kẻ xấu tạo token giả mạo hoặc sao chép trông có vẻ hợp pháp rồi biến mất cùng tiền của nhà đầu tư.

Hình thức lừa đảo này nguy hiểm vì người dùng có thể tin rằng tài sản ít rủi ro.

Tên gọi ổn định không chứng minh tài sản được bảo chứng ổn định.

Người dùng nên xác minh địa chỉ hợp đồng, đơn vị phát hành, công bố dự trữ, điều khoản quy đổi và tài liệu chính thức.

Đừng bao giờ cho rằng token an toàn chỉ vì sử dụng mã token hoặc logo quen thuộc.

Dấu hiệu cảnh báo Rugpull thường gặp

Một dấu hiệu cảnh báo phổ biến là đội ngũ ẩn danh, không có lịch sử đáng tin cậy.

Một dấu hiệu khác là lời hứa lợi nhuận được đảm bảo.

Thanh khoản chưa khóa hoặc chỉ khóa trong thời gian ngắn cũng là dấu hiệu đáng ngờ.

Hợp đồng chưa được xác minh trên trình khám phá blockchain là một dấu hiệu khác.

Mức thuế mua hoặc bán rất cao và có thể bị chủ sở hữu thay đổi cũng đáng lo ngại.

Một số ít ví nắm giữ tỷ lệ nguồn cung lớn là dấu hiệu cảnh báo khác.

Hoạt động quảng bá trả phí nhưng không công bố rõ ràng cũng cần lưu ý.

Cộng đồng cấm người dùng đặt câu hỏi bảo mật cơ bản là dấu hiệu đáng ngờ.

Dấu hiệu cảnh báo trong hợp đồng thông minh

Một dấu hiệu cảnh báo là chức năng của chủ sở hữu có thể mint token không giới hạn.

Chức năng có thể tạm dừng giao dịch chuyển token mà không có cơ chế quản trị rõ ràng cũng đáng ngờ.

Chức năng blacklist có thể chặn một số người dùng bán tài sản là dấu hiệu khác.

Proxy có thể nâng cấp nhưng do một ví duy nhất kiểm soát cũng tiềm ẩn rủi ro.

Logic phí ẩn có thể thay đổi sau khi ra mắt là dấu hiệu đáng lo ngại.

Chức năng chuyển token hoạt động khác nhau tùy theo ví cũng là dấu hiệu cảnh báo.

Mã nguồn chưa được xác minh là một dấu hiệu khác.

Hợp đồng phức tạp nhưng không có lý do rõ ràng, ngoài việc che giấu cách hoạt động, cũng đáng ngờ.

Dấu hiệu cảnh báo về đội ngũ và cộng đồng

Dự án rugpull thường né tránh câu hỏi trực tiếp về bảo mật, quyền sở hữu và nguồn cung token.

Đội ngũ có thể sử dụng tiểu sử giả hoặc ảnh hồ sơ bị đánh cắp.

Dự án có thể tuyên bố có quan hệ đối tác nhưng không thể xác minh từ nguồn chính thức của đối tác.

Cộng đồng có thể tràn ngập bot, tin nhắn lặp lại và sự lạc quan gượng ép.

Quản trị viên có thể xóa câu hỏi về thanh khoản, kiểm toán, vesting hoặc quyền sở hữu hợp đồng.

Lộ trình có thể dùng từ ngữ thời thượng nhưng mơ hồ, không có chi tiết kỹ thuật.

Dự án có thể gây áp lực buộc người dùng mua nhanh trước hạn chót được tạo ra giả tạo.

Dự án thật có thể rất nhiệt huyết, nhưng không nên sợ việc thẩm định hợp lý.

Dấu hiệu cảnh báo về tokenomics

Tokenomics mô tả cách vận hành của nguồn cung, phân bổ, cơ chế khuyến khích và tiện ích token.

Tokenomics yếu có thể khiến rugpull dễ thực hiện hơn.

Một dấu hiệu cảnh báo là tỷ lệ phân bổ cho người nội bộ rất lớn mà không có vesting.

Biểu đồ nguồn cung che giấu ví của đội ngũ cũng đáng ngờ.

Ngân quỹ không rõ ràng do một địa chỉ kiểm soát là dấu hiệu khác.

Hệ thống phần thưởng chỉ được tài trợ bằng tiền của người mua mới cũng đáng lo ngại.

Lời hứa đốt token hoặc staking không tạo ra giá trị thực cũng là dấu hiệu cảnh báo.

Người dùng nên tìm hiểu ai nắm giữ nguồn cung, thời điểm token được mở khóa và lý do token cần tồn tại.

Rugpull sử dụng mạng xã hội như thế nào?

Rugpull thường dựa vào mạng xã hội vì sự chú ý có thể tạo thanh khoản.

Kẻ lừa đảo có thể dùng influencer, tài khoản giả, bot, nhóm kín, meme, đồng hồ đếm ngược và ảnh chụp màn hình giả.

Cảnh báo nhà đầu tư về lừa đảo tài sản crypto năm 2024 của SEC cảnh báo rằng kẻ gian lợi dụng sức hút của crypto để dụ nhà đầu tư nhỏ lẻ tham gia lừa đảo.

Mạng xã hội có thể khiến một dự án yếu trông có vẻ phổ biến.

Làn sóng bài đăng đột ngột không chứng minh có hoạt động phát triển thực, người dùng thực hay thanh khoản thực.

Hoạt động quảng bá trả phí không phải lúc nào cũng được công bố.

Kẻ lừa đảo thường tạo cảm giác khẩn cấp vì người dùng vội vàng sẽ ít nghiên cứu hơn.

Người dùng thận trọng xem sự cường điệu lan truyền là tín hiệu cần xác minh, không phải tín hiệu cần vội vàng.

Rugpull và Pump-and-Dump

Rugpull và pump-and-dump có thể chồng lấn nhưng không phải lúc nào cũng giống nhau.

Pump-and-dump tập trung vào việc đẩy giá lên một cách nhân tạo rồi bán vào nhu cầu bị thổi phồng.

Rugpull tập trung vào việc rút chỗ dựa, rút cạn giá trị hoặc bỏ dự án sau khi người dùng đã đóng góp tiền.

Token lừa đảo có thể đồng thời áp dụng cả hai phương thức.

Đội ngũ có thể đẩy giá bằng sự cường điệu rồi rugpull bằng cách bán tháo token của người nội bộ hoặc rút thanh khoản.

Cảnh báo về pump-and-dump tiền ảo của CFTC khuyến cáo người dùng không mua coin hoặc token kỹ thuật số chỉ dựa trên lời khuyên trên mạng xã hội hoặc mức tăng giá đột ngột.

Bài học thực tế là sự cường điệu đột ngột kết hợp với tính minh bạch yếu sẽ tạo thành tổ hợp nguy hiểm.

Người dùng nên nghiên cứu thanh khoản, nguồn cung và quyền hạn của hợp đồng trước khi chạy theo một đợt tăng nhanh.

Rugpull và hack

Rugpull thường do người nội bộ hoặc đơn vị vận hành dự án hành động không trung thực.

Hack thường do kẻ tấn công bên ngoài khai thác lỗ hổng.

Ranh giới có thể không rõ khi người nội bộ cố ý tạo hợp đồng không an toàn hoặc tuyên bố rugpull là một vụ hack.

Người dùng nên xem xét sự việc thay vì chỉ dựa vào nhãn gọi.

Nếu ví triển khai rút tiền, rút thanh khoản hoặc sử dụng quyền của chủ sở hữu, sự việc có thể giống rugpull hơn.

Nếu một kẻ tấn công không xác định khai thác lỗi và lấy tiền, sự việc có thể giống hack hơn.

Cả hai đều có thể gây thua lỗ.

Các biện pháp phòng ngừa có phần trùng nhau vì người dùng cần xem xét kiểm toán, khóa quản trị, quyền nâng cấp và lịch sử sự cố.

Rugpull và dự án thất bại

Không phải dự án crypto thất bại nào cũng là rugpull.

Một số dự án thất bại vì đội ngũ thiếu năng lực, vốn, mức độ phù hợp với thị trường hoặc người dùng.

Dự án thất bại trở nên giống rugpull khi đội ngũ đánh lừa người dùng, che giấu rủi ro, rút cạn thanh khoản, âm thầm bán token hoặc bỏ nghĩa vụ sau khi nhận tiền.

Khác biệt nằm ở ý định và hành vi.

Thất bại trung thực thường đi kèm thông tin minh bạch, báo cáo ngân quỹ công khai, hoàn trả tài sản còn lại khi có thể và không có hoạt động rút lui bí mật của người nội bộ.

Rugpull thường đi kèm lừa dối, im lặng, đột ngột rút giá trị hoặc hứa hẹn sai sự thật.

Người dùng nên thận trọng trước khi cáo buộc dự án nếu không có bằng chứng.

Đồng thời, họ cũng không nên bỏ qua dấu hiệu cảnh báo rõ ràng chỉ vì đội ngũ nói rằng đó chỉ là trở ngại tạm thời.

Rugpull và thao túng thị trường

Rugpull có thể liên quan đến thao túng thị trường khi kẻ lừa đảo tạo tín hiệu giả, thao túng thanh khoản, che giấu hoạt động bán của người nội bộ hoặc đánh lừa người dùng.

Hướng dẫn về lạm dụng thị trường theo MiCA của ESMA giải thích các hoạt động giám sát nhằm ngăn ngừa và phát hiện lạm dụng thị trường trên thị trường tài sản crypto.

Lạm dụng thị trường đáng lưu ý vì người dùng cần thông tin và điều kiện giao dịch công bằng.

Rugpull phá hủy những điều kiện đó bằng cách tạo lối thoát không công bằng cho người nội bộ, trong khi người bên ngoài phải gánh chịu thua lỗ.

Chỉ riêng việc ví lớn di chuyển tài sản không phải bằng chứng thao túng thị trường.

Vấn đề nằm ở hành vi lừa dối, thao túng, kiểm soát bị che giấu hoặc lạm dụng quyền truy cập đặc quyền.

Khi quy định crypto phát triển, hành vi rugpull có thể chịu sự chú ý thực thi pháp luật nhiều hơn tại nhiều khu vực pháp lý.

Người dùng vẫn cần tự bảo vệ vì việc thực thi thường diễn ra sau khi thiệt hại đã xảy ra.

Vì sao khó phát hiện Rugpull?

Khó phát hiện rugpull vì kẻ lừa đảo thay đổi thủ đoạn nhanh chóng.

Một số vụ sử dụng mã hợp đồng thông minh độc hại.

Một số dùng hợp đồng trông bình thường nhưng phân bổ token không công bằng.

Một số dựa vào kỹ thuật thao túng tâm lý thay vì thủ đoạn kỹ thuật.

Một số chia hoạt động qua nhiều ví.

Một số sao chép mẫu dự án hợp pháp để trông bình thường.

Nghiên cứu SoK năm 2024 cho thấy bộ dữ liệu và công cụ phát hiện hiện tại chưa bao quát tốt mọi nguyên nhân gốc của rugpull.

Điều này có nghĩa người dùng nên xem kết quả từ công cụ quét tự động là hữu ích nhưng chưa đầy đủ.

Cách kiểm tra rủi ro Rugpull trước khi mua

Trước tiên, xác minh website chính thức, liên kết mạng xã hội, địa chỉ hợp đồng và tài liệu.

Thứ hai, kiểm tra mã nguồn hợp đồng thông minh đã được xác minh chưa.

Thứ ba, xem xét quyền của chủ sở hữu, chức năng mint, blacklist, tạm dừng và kiểm soát nâng cấp.

Thứ tư, kiểm tra độ sâu thanh khoản, quyền sở hữu thanh khoản và thời hạn khóa.

Thứ năm, kiểm tra mức độ tập trung người nắm giữ và liệu các ví hàng đầu có liên kết với nhau không.

Thứ sáu, xem xét tokenomics, vesting, phân bổ cho đội ngũ và lịch mở khóa.

Thứ bảy, tìm các cuộc kiểm toán đáng tin cậy nhưng đừng cho rằng kiểm toán loại bỏ mọi rủi ro.

Thứ tám, thử với số tiền nhỏ và tránh đưa một khoản tiền lớn vào dự án bạn chưa hiểu rõ.

Cách kiểm tra tuyên bố khóa thanh khoản

Cần xác minh tuyên bố khóa thanh khoản on-chain.

Người dùng nên tìm token của pool thanh khoản thực tế và kiểm tra nơi lưu giữ chúng.

Họ nên kiểm tra các token pool đó có được khóa trong hợp đồng khóa đáng tin cậy hay không.

Họ nên kiểm tra tỷ lệ thanh khoản bị khóa so với tổng thanh khoản.

Họ nên kiểm tra thời điểm khóa hết hạn.

Họ nên kiểm tra liệu đội ngũ có thể di chuyển thanh khoản, thay đổi quy tắc pool hoặc sử dụng chức năng hợp đồng làm suy yếu khóa hay không.

Họ cũng nên kiểm tra thanh khoản có đủ sâu cho giao dịch thông thường hay không.

Khóa thanh khoản có thể giảm một rủi ro nhưng các rủi ro rugpull khác vẫn còn.

Cách kiểm tra phân bổ người nắm giữ

Phân bổ người nắm giữ cho thấy ai kiểm soát nguồn cung token.

Người dùng thận trọng sẽ kiểm tra những người nắm giữ lớn nhất trên một trình khám phá blockchain đáng tin cậy.

Người dùng nên phân biệt pool thanh khoản, địa chỉ đốt, hợp đồng vesting, ví ngân quỹ và ví không xác định.

Token rủi ro hơn khi một vài ví không xác định kiểm soát tỷ lệ nguồn cung lớn.

Kẻ lừa đảo có thể chia token qua nhiều ví để che giấu mức độ tập trung.

Mẫu hình nạp tiền vào ví đôi khi có thể cho thấy mối liên hệ giữa các ví đó.

Nên xem xét phân bổ người nắm giữ cùng với thanh khoản, lịch mở khóa và mức độ minh bạch của đội ngũ.

Ngay cả danh sách người nắm giữ trông có vẻ công bằng cũng có thể che giấu rủi ro nếu nhiều ví do cùng một chủ thể kiểm soát.

Cách kiểm tra quyền sở hữu hợp đồng thông minh

Quyền sở hữu hợp đồng thông minh quyết định ai có thể thay đổi hoặc kiểm soát một số chức năng.

Nếu một ví kiểm soát các chức năng then chốt, người dùng phụ thuộc nhiều vào sự trung thực và bảo mật của ví đó.

Việc kiểm soát có thể an toàn hơn khi thuộc về multisig minh bạch, timelock hoặc quy trình quản trị.

Tuy nhiên, kiểm soát bằng multisig không tự động an toàn nếu tất cả người ký đều là người nội bộ hoặc không rõ danh tính.

Người dùng nên kiểm tra quyền sở hữu đã được từ bỏ, chuyển giao hay che giấu thông qua proxy hay chưa.

Họ cũng nên kiểm tra liệu các vai trò đặc quyền khác còn hoạt động hay không.

Quyền sở hữu hợp đồng là rủi ro rugpull lớn vì chức năng đặc quyền có thể thay đổi quy tắc sau khi người dùng mua.

Dự án nên giải thích rõ ai kiểm soát hợp đồng và vì sao.

Cách kiểm tra tuyên bố kiểm toán

Kiểm toán là hoạt động nhóm bảo mật xem xét mã hợp đồng thông minh.

Kiểm toán có thể giảm rủi ro nhưng không đảm bảo an toàn.

Người dùng nên xác minh cuộc kiểm toán là thật và được công ty kiểm toán hoặc nguồn chính thức đáng tin cậy công bố.

Họ nên kiểm tra cuộc kiểm toán có bao quát đúng địa chỉ hợp đồng đã triển khai hay không.

Họ nên kiểm tra các vấn đề nghiêm trọng đã được khắc phục chưa.

Họ nên kiểm tra dự án có thay đổi mã sau cuộc kiểm toán hay không.

Họ cần nhớ kiểm toán có thể không xem xét tokenomics, sự trung thực của đội ngũ, khóa thanh khoản hoặc hành động quản trị trong tương lai.

Logo kiểm toán giả là thủ đoạn lừa đảo phổ biến.

Nên làm gì nếu nghi ngờ Rugpull?

Nếu nghi ngờ rugpull, hãy ngừng nạp thêm tiền ngay lập tức.

Đừng tin tin nhắn riêng tuyên bố có thể thu hồi tiền nếu bạn trả phí.

Lưu hash giao dịch, địa chỉ ví, URL website, liên kết mạng xã hội, ảnh chụp màn hình và lịch sử trò chuyện.

Nếu an toàn và phù hợp, hãy thu hồi các quyền token rủi ro.

Nếu đã tương tác với hợp đồng độc hại và khóa riêng tư vẫn an toàn, hãy chuyển tài sản còn lại khỏi các ví bị lộ.

Hướng dẫn về gian lận đầu tư tiền mã hóa của FBI khuyến cáo nạn nhân ngừng gửi tiền cho đối tượng bị nghi ngờ phạm tội và gửi báo cáo đến Trung tâm Tiếp nhận Khiếu nại Tội phạm Internet.

Người dùng ngoài Hoa Kỳ cũng nên cân nhắc báo cáo với cơ quan tài chính hoặc cơ quan phòng chống tội phạm mạng tại địa phương.

Lưu lại bằng chứng kịp thời có thể hỗ trợ điều tra, dù khả năng thu hồi tiền vẫn chưa chắc chắn.

Lừa đảo thu hồi tiền Rugpull hoạt động như thế nào?

Lừa đảo thu hồi tiền thường nhắm đến những người đã mất tiền.

Kẻ lừa đảo có thể tự nhận là điều tra viên, hacker, luật sư, nhân viên sàn giao dịch, chuyên gia blockchain hoặc đặc vụ chính phủ.

Họ có thể hứa thu hồi tiền nếu nạn nhân trả phí trước.

Họ có thể yêu cầu cụm từ khôi phục, quyền truy cập ví, điều khiển máy tính từ xa hoặc thêm crypto.

Điều này khiến nạn nhân chịu tổn thất lần thứ hai sau rugpull ban đầu.

Điều tra viên hợp pháp không cần cụm từ khôi phục để phân tích dữ liệu blockchain công khai.

Không ai có thể đảm bảo thu hồi được tiền sau rugpull.

Nạn nhân cần đặc biệt cẩn trọng vì kẻ lừa đảo biết họ đang căng thẳng và tìm kiếm sự giúp đỡ.

Rugpull và quyền cấp phép token

Quyền cấp phép token có thể tạo ra rủi ro liên quan đến rugpull ngay cả khi người dùng không mua token lừa đảo.

Quyền cấp phép cho phép hợp đồng thông minh chi tiêu token từ ví của người dùng.

dApp độc hại có thể yêu cầu quyền không giới hạn rồi rút tài sản sau đó.

Một số rugpull dùng staking giả, airdrop giả, trang nhận thưởng giả hoặc cổng chuyển đổi giả để lừa người dùng cấp quyền.

Người dùng nên xem xét quyền cấp phép trước khi ký.

Nếu có thể, hãy tránh cấp quyền không giới hạn cho hợp đồng không rõ nguồn gốc.

Sau khi tương tác rủi ro, hãy thu hồi các quyền không cần thiết.

Ví có thể bị xâm phạm thông qua quyền cấp phép xấu ngay cả khi người dùng chưa gửi một giao dịch chuyển tiền thông thường nào.

Rugpull và tài sản bridge

Rủi ro rugpull có thể xuất hiện trong sản phẩm dạng bridge và tài sản wrapped.

Dự án có thể tuyên bố token được bảo chứng bằng tài sản trên một chain khác.

Nếu tài sản bảo chứng là giả, thế chấp không đủ hoặc do người nội bộ kiểm soát, người dùng có thể bị bỏ lại với token wrapped vô giá trị.

Đơn vị vận hành bridge cũng có thể tạm dừng rút tiền hoặc không thực hiện quy đổi.

Người dùng nên xác minh thiết kế bridge, địa chỉ dự trữ, quy tắc mint, quy trình quy đổi và lịch sử bảo mật.

Họ nên hiểu tài sản là token gốc, wrapped, tổng hợp hay token biên nhận.

Tên token quen thuộc trên chain khác không đủ chứng minh tài sản được bảo chứng.

Rủi ro rugpull tăng lên khi tuyên bố về token phụ thuộc vào những lời hứa off-chain hoặc cross-chain bị che giấu.

Rugpull và token tài sản trong thế giới thực

Token tài sản trong thế giới thực cũng có thể đối mặt với rủi ro tương tự rugpull nếu đơn vị phát hành nói dối về tài sản bảo chứng, lưu ký hoặc quy đổi.

Token có thể tuyên bố đại diện cho trái phiếu kho bạc, bất động sản, vàng, hóa đơn hoặc tín dụng tư nhân.

Nếu tài sản không tồn tại hoặc người nắm giữ không có quyền yêu cầu thực thi, dự án có thể sụp đổ như một vụ lừa đảo rút lui.

Người dùng nên xác minh tài liệu pháp lý, danh tính đơn vị phát hành, thỏa thuận lưu ký, báo cáo dự trữ và quy tắc quy đổi.

Chỉ riêng nguồn cung token on-chain không chứng minh tài sản off-chain tồn tại.

Dự án RWA cần cả đánh giá hợp đồng thông minh lẫn đánh giá pháp lý.

Cần thận trọng với dự án che giấu đơn vị lưu ký hoặc cấu trúc pháp lý.

Rủi ro rugpull không chỉ giới hạn ở meme coin hay NFT.

Nhà phát triển có thể ngăn ngừa rủi ro Rugpull như thế nào?

Nhà phát triển trung thực có thể giảm rủi ro rugpull bằng cách công khai và xác minh hợp đồng.

Họ có thể sử dụng timelock, cơ chế kiểm soát multisig và quản trị rõ ràng đối với các hành động đặc quyền.

Họ có thể khóa thanh khoản bằng cơ chế uy tín và công bố thời hạn khóa.

Họ có thể công bố phân bổ token và lịch vesting.

Họ có thể tránh phí ẩn, blacklist và quyền mint không giới hạn trừ khi có lý do rõ ràng.

Họ có thể hoàn tất kiểm toán bảo mật và công bố các bản sửa lỗi.

Họ có thể truyền đạt rủi ro trung thực thay vì hứa hẹn lợi nhuận được đảm bảo.

Niềm tin được xây dựng khi người dùng có thể tự xác minh tuyên bố thay vì chỉ dựa vào khẩu hiệu.

Trader có thể tránh Rugpull như thế nào?

Trader nên tránh chạy theo các nến giá mà không kiểm tra cấu trúc thị trường.

Token tăng giá nhanh có thể là cái bẫy nếu thanh khoản mỏng hoặc chức năng bán bị hạn chế.

Trước khi mua token lạ, trader nên kiểm tra quyền của hợp đồng.

Khi giao dịch tài sản mới ra mắt, họ nên thử giao dịch nhỏ và thử bán.

Họ nên tránh tiếp xúc quá nhiều với token có đội ngũ ẩn danh và thanh khoản chưa khóa.

Họ không nên chỉ dựa vào bài đăng của influencer hoặc danh sách xu hướng.

Họ nên chọn quy mô vị thế có thể chịu được tình huống mất toàn bộ vốn.

Trong các thị trường dễ xảy ra rugpull, bảo toàn vốn quan trọng hơn việc bắt kịp mọi đợt tăng nóng.

Nhà đầu tư dài hạn có thể tránh Rugpull như thế nào?

Nhà đầu tư dài hạn nên tập trung vào độ tin cậy của đội ngũ, mức sử dụng sản phẩm thực tế, nguồn cung minh bạch và mô hình kinh tế bền vững.

Họ nên tránh dự án mà lý do chính để mua chỉ là sự cường điệu trong tương lai.

Họ nên xem xét dự án có mã hoạt động, người dùng thực, kho mã công khai, kiểm toán, lịch sử quản trị và tài liệu rõ ràng hay không.

Họ nên kiểm tra token của đội ngũ có được vesting không và ngân quỹ có minh bạch không.

Họ nên tránh dự án đưa ra lời hứa mơ hồ về quan hệ đối tác hoặc niêm yết trong tương lai.

Họ cần hiểu rằng khoản đầu tư dài hạn vẫn có thể bị rugpull nếu người nội bộ kiểm soát nguồn cung hoặc hợp đồng.

Việc thẩm định kỹ lưỡng nên diễn ra trước khi mua, không phải sau khi dự án sụp đổ.

Dự án cần xây dựng niềm tin bằng bằng chứng theo thời gian.

Người mới nên hiểu Rugpull như thế nào?

Người mới nên hiểu rugpull là một trong những hình thức lừa đảo crypto phổ biến nhất.

Thủ đoạn này thường khiến dự án trông có vẻ thật trước khi người nội bộ lấy đi giá trị rồi biến mất.

Người mới cần đặc biệt cẩn trọng với token mới, lợi suất cao, đội ngũ ẩn danh và áp lực mua gấp.

Họ nên học cách kiểm tra địa chỉ hợp đồng, thanh khoản, người nắm giữ và liên kết chính thức.

Họ nên tránh kết nối ví với các trang nhận thưởng ngẫu nhiên.

Không bao giờ chia sẻ cụm từ khôi phục hoặc khóa riêng tư.

Khi thử sản phẩm DeFi hoặc NFT chưa quen thuộc, họ nên bắt đầu với số tiền nhỏ.

Quy tắc quan trọng nhất dành cho người mới rất đơn giản: nếu bạn không hiểu dự án hoạt động ra sao và ai kiểm soát tiền, đừng vội tham gia.

Danh sách kiểm tra phòng tránh Rugpull

Xác minh chính xác địa chỉ hợp đồng từ các nguồn chính thức.

Kiểm tra mã nguồn đã được xác minh hay chưa.

Xem xét quyền của chủ sở hữu và cơ chế kiểm soát nâng cấp.

Kiểm tra độ sâu thanh khoản và việc khóa thanh khoản.

Xem xét các ví nắm giữ lớn nhất và mức độ tập trung ví.

Đọc tokenomics và lịch vesting.

Xác minh báo cáo kiểm toán và địa chỉ hợp đồng đã triển khai.

Tránh lời hứa lợi nhuận được đảm bảo và áp lực khẩn cấp trên mạng xã hội.

Những quan niệm sai lầm phổ biến về Rugpull

Một quan niệm sai lầm phổ biến là chỉ đội ngũ ẩn danh mới rugpull.

Người nổi tiếng cũng có thể hành động không trung thực, trong khi một số nhà phát triển ẩn danh vẫn có thể hợp pháp.

Một quan niệm sai lầm khác là vốn hóa thị trường cao ngăn được rủi ro rugpull.

Vốn hóa thị trường có thể gây hiểu lầm khi thanh khoản mỏng hoặc nguồn cung tập trung.

Một quan niệm khác là huy hiệu thanh khoản đã khóa chứng minh token an toàn.

Khóa thanh khoản giảm một rủi ro, nhưng hợp đồng độc hại, ví người nội bộ và khóa giả vẫn có thể gây nguy hiểm.

Một quan niệm sai lầm khác là kiểm toán giúp dự án an toàn.

Kiểm toán có thể giảm rủi ro mã nguồn nhưng không đảm bảo nhà sáng lập trung thực, tokenomics công bằng hoặc dự án sẽ tiếp tục phát triển.

Vì sao Rugpull quan trọng với AEO và mục đích tìm kiếm?

Mọi người tìm kiếm Rugpull vì muốn biết liệu một dự án crypto có thể đột ngột lấy cắp hoặc phá hủy khoản đầu tư của họ hay không.

Câu trả lời trực tiếp là rugpull là vụ lừa đảo rút lui, trong đó người nội bộ lấy đi giá trị sau khi thu hút người dùng.

Mọi người cũng tìm kiếm Rugpull để biết các dấu hiệu cảnh báo.

Câu trả lời thực tế là kiểm tra khóa thanh khoản, quyền hợp đồng, nguồn cung token, mức độ tập trung người nắm giữ, tuyên bố kiểm toán và tính minh bạch của đội ngũ.

Mọi người cũng có thể tìm kiếm Rugpull sau khi mất tiền.

Lời khuyên hữu ích là ngừng gửi tiền, lưu lại bằng chứng, thu hồi quyền cấp phép rủi ro nếu phù hợp và báo cáo sự việc cho cơ quan hữu quan.

Bài học cốt lõi với người dùng crypto là rugpull thường chỉ rõ ràng sau khi thiệt hại xảy ra, nên cần phòng ngừa trước khi ký giao dịch hoặc mua.

Người dùng thận trọng nhất luôn xác minh trước khi tin tưởng.

Câu hỏi thường gặp

Rugpull trong crypto có nghĩa là gì?

Rugpull là vụ lừa đảo rút lui trong crypto, trong đó người nội bộ lấy thanh khoản, bán nguồn cung ẩn, rút cạn tiền, bỏ dự án hoặc chặn người dùng bán.

Vì sao gọi là Rugpull?

Thuật ngữ này xuất phát từ hình ảnh kẻ lừa đảo đột ngột rút chỗ dựa dưới chân người dùng, giống như kéo tấm thảm khiến người khác ngã.

Rugpull thanh khoản là gì?

Rugpull thanh khoản xảy ra khi người nội bộ dự án rút thanh khoản giao dịch khỏi pool, khiến người dùng khó hoặc không thể bán nếu không chịu thua lỗ lớn.

Rugpull honeypot là gì?

Rugpull honeypot là token lừa đảo cho phép người dùng mua nhưng chặn hoặc gây thiệt hại nghiêm trọng khi bán.

NFT có thể bị rugpull không?

Có. Dự án NFT có thể rugpull khi nhà sáng lập thu tiền mint rồi biến mất, bỏ phát triển hoặc không cung cấp tiện ích đã hứa.

Dự án crypto thất bại nào cũng là Rugpull phải không?

Không. Một số dự án thất bại một cách trung thực, còn rugpull thường có hành vi lừa dối, rút lui bí mật, rút cạn thanh khoản hoặc phá vỡ lời hứa sau khi thu tiền.

Làm sao nhận biết Rugpull tiềm ẩn?

Bạn có thể tìm dấu hiệu như đội ngũ ẩn danh, thanh khoản chưa khóa, hợp đồng chưa được xác minh, quyền chủ sở hữu ẩn, người nắm giữ tập trung, kiểm toán giả và lời hứa lợi nhuận phi thực tế.

Thanh khoản đã khóa có giúp token an toàn không?

Không. Khóa thanh khoản làm giảm một rủi ro nhưng không loại bỏ rủi ro từ mã độc, người nội bộ bán tháo token, khóa giả hoặc tokenomics kém.

Kiểm toán có ngăn được Rugpull không?

Không. Kiểm toán có thể giảm một số rủi ro mã nguồn nhưng không đảm bảo nhà sáng lập trung thực, phân bổ nguồn cung công bằng hoặc dự án tiếp tục phát triển.

Tôi nên làm gì nếu bị Rugpull?

Hãy ngừng gửi tiền, lưu bằng chứng, thu hồi quyền cấp phép rủi ro nếu phù hợp, chuyển số tiền còn an toàn và báo cáo sự việc cho cơ quan có thẩm quyền.

Có thể thu hồi tiền bị đánh cắp trong Rugpull không?

Trong một số trường hợp có thể thu hồi, nhưng việc này thường khó khăn, kéo dài và không chắc chắn vì giao dịch crypto thường không thể đảo ngược.

Dịch vụ thu hồi tiền cho nạn nhân Rugpull có an toàn không?

Nhiều dịch vụ thu hồi tiền là lừa đảo, đặc biệt nếu họ yêu cầu phí trả trước, cụm từ khôi phục, khóa riêng tư hoặc quyền truy cập ví từ xa.

Cách tốt nhất để tránh Rugpull là gì?

Cách tốt nhất là xác minh hợp đồng, thanh khoản, người nắm giữ, độ tin cậy của đội ngũ, kiểm toán, tokenomics và quyền hạn trước khi mua hoặc kết nối ví.

Kết luận

Rugpull là một trong những hình thức lừa đảo gây thiệt hại nặng nề nhất trong lĩnh vực tiền mã hóa.

Hình thức này xảy ra khi người nội bộ thu hút người dùng vào dự án rồi rút thanh khoản, bán tháo nguồn cung ẩn, lạm dụng quyền hợp đồng, bỏ lời hứa hoặc ngăn người dùng bán.

Rugpull có thể xảy ra với token, NFT, pool DeFi, sản phẩm staking, stablecoin giả, tài sản bridge và các sản phẩm Web3 khác.

Các dấu hiệu cảnh báo thường gặp nhất bao gồm đội ngũ ẩn danh, thanh khoản chưa khóa, chức năng mint ẩn, nguồn cung tập trung, kiểm toán giả, lời hứa lợi nhuận quá mức và sự cường điệu trên mạng xã hội nhằm ngăn cản câu hỏi.

Không có một tín hiệu an toàn riêng lẻ nào là đủ vì kẻ lừa đảo có thể làm giả cộng đồng, khóa thanh khoản, lộ trình và quan hệ đối tác.

Người dùng nên kết hợp kiểm tra on-chain, xem xét hợp đồng, phân tích thanh khoản và người nắm giữ, nghiên cứu đội ngũ và sử dụng ví cẩn trọng.

Nhà phát triển có thể giảm lo ngại về rugpull bằng cách sử dụng hợp đồng minh bạch, timelock, kiểm soát multisig, vesting rõ ràng, kiểm toán thực và công bố rủi ro trung thực.

Quy tắc thực tế rất đơn giản: trước khi mua tài sản crypto mới hoặc kết nối ví, hãy tự hỏi ai kiểm soát hợp đồng, ai kiểm soát thanh khoản, ai sở hữu nguồn cung và điều gì sẽ xảy ra nếu những người đó biến mất.