Rug pull là gì và dấu hiệu nhận biết
Nội dung bài8 phần
Độ khó: Người mới
Rug pull là chiêu lừa trong đó đội dự án kêu gọi tiền, rồi rút sạch vốn và biến mất, để lại token vô giá trị. Cụm từ này lấy từ hình ảnh giật tấm thảm dưới chân người đứng trên đó. Nội dung chỉ nhằm giải thích kiến thức, không phải khuyến nghị đầu tư.
Điểm chính
- Rug pull xảy ra khi người tạo dự án chủ động rút tiền của nhà đầu tư, không phải do bị hack.
- Với token trên sàn phi tập trung, kẻ gian thường rút cạn quỹ thanh khoản khiến giá về gần 0 trong vài phút.
- Dấu hiệu hay gặp: không bán được token, đội ẩn danh, hứa lợi nhuận lớn, thanh khoản không khoá.
- Không có dấu hiệu nào đủ để đảm bảo an toàn, nên chỉ đặt số tiền có thể mất.
Rug pull hoạt động ra sao
Chainalysis mô tả quy trình phổ biến ở DeFi: kẻ gian tạo token mới, quảng bá bằng lời hứa sai sự thật, nhà đầu tư mua và tiền của họ trở thành thanh khoản của dự án. Sau đó đội dự án rút cạn quỹ thanh khoản, giá token rơi về không.
Tạo token và niêm yết trên sàn phi tập trung rẻ và dễ, và phần lớn sàn không yêu cầu kiểm toán mã nguồn. Điều đó làm rào cản của kẻ lừa rất thấp.
Quy mô theo số liệu của Chainalysis
Theo Chainalysis, rug pull chiếm 37% doanh thu lừa đảo tiền mã hóa năm 2021, tăng từ 1% năm 2020, với hơn 2,8 tỷ USD bị lấy khỏi nạn nhân. Gần 90% giá trị này đến từ một vụ là Thodex, một sàn tập trung của Thổ Nhĩ Kỳ. Ngoài Thodex, mọi vụ nằm trong 15 vụ lớn nhất năm 2021 đều bắt đầu từ dự án DeFi.
Lưu ý: Chainalysis xếp cả sàn tập trung bỏ trốn vào nhóm này, nên con số rộng hơn nghĩa hẹp "rút thanh khoản".
Ba vụ có hồ sơ
Squid Game token (11/2021). Token SQUID mượn tên loạt phim nổi tiếng. Theo Cointelegraph, ngày 01/11/2021 giá vượt 2.850 USD sau đợt tăng tới 75.000%, rồi rơi về khoảng 0,002 USD trong vài phút. Cointelegraph ước tính vụ lừa trị giá khoảng 3,38 triệu USD.
Người mua không bán được token trên PancakeSwap, thị trường duy nhất của SQUID. Đội dự án nói họ dùng "công nghệ chống bán tháo". CoinMarketCap cho biết dự án không liên quan chính thức tới loạt phim, dù đội dự án tự nhận là đối tác token chính thức.
Frosties (01/2022). Dự án NFT bán hết 8.888 NFT với giá mint 0,04 ETH, thu khoảng 1,1 triệu USD. Ngày 24/03/2022, Bộ Tư pháp Mỹ công bố cáo buộc hai người. Công tố viên nói họ đóng website và chuyển tiền gần như ngay lập tức, đây là cáo buộc chứ không phải bản án.
Thodex (2021). Sàn Thodex của Thổ Nhĩ Kỳ tạm dừng giao dịch rồi sau đó người sáng lập biến mất. Decrypt viết khoảng 400.000 người dùng mất quyền truy cập khoản tiền gửi, tổng gần 2 tỷ USD. Tháng 09/2023, toà án tuyên người sáng lập Faruk Fatih Özer 11.196 năm tù, theo Decrypt.
Dấu hiệu cảnh báo
Dấu hiệu | Vì sao đáng ngại |
|---|---|
Không bán được token, chỉ mua được | Mã hợp đồng có thể chặn bán (honeypot), như vụ SQUID |
Đội ẩn danh, không có hồ sơ kiểm chứng được | Không ai chịu trách nhiệm khi dự án sập |
Hứa lợi nhuận lớn, chắc chắn | ethereum.org nhắc các kế hoạch kiểu này hiếm khi hợp pháp |
Thanh khoản không khoá, không có hợp đồng khoá | Đội dự án có thể rút bất cứ lúc nào |
Một ví giữ phần lớn nguồn cung | Một lệnh bán có thể sập giá |
Không có kiểm toán độc lập | Mã có thể chứa hàm cho phép rút tiền |
Tăng giá vọt nhờ quảng cáo, người nổi tiếng | Thường là bơm giá để rút |
Mạo danh thương hiệu có thật | SQUID tự nhận hợp tác với một loạt phim |
Checklist trước khi mua token mới
- Xem trên trình khám phá blockchain: ai giữ nhiều token nhất, thanh khoản có bị khoá không.
- Thử bán một khoản rất nhỏ trước khi bỏ khoản lớn.
- Tìm báo cáo kiểm toán của bên thứ ba, rồi kiểm xem báo cáo có thật và áp dụng đúng hợp đồng đang giao dịch. Xem thêm kiểm toán hợp đồng thông minh.
- Kiểm danh tính đội dự án bằng nguồn độc lập, không chỉ website của dự án.
- Nghi ngờ lời hứa lợi nhuận cố định. Xem thêm mô hình Ponzi và kim tự tháp.
- Chỉ dùng số tiền chấp nhận mất, vì ngay cả dự án qua được các bước trên vẫn có thể thất bại.
Khi đã dính rug pull
Tiền đã rút khỏi quỹ thanh khoản gần như không lấy lại được. Cơ quan thực thi pháp luật có thể truy tố trong một số vụ, như Frosties, nhưng cần nhiều năm và không đảm bảo thu hồi. Hãy lưu bằng chứng giao dịch và báo cho cơ quan có thẩm quyền ở nơi bạn sống.
Các chiêu lừa khác cùng họ nằm ở các hình thức lừa đảo tiền mã hóa phổ biến và cách phát hiện lừa đảo DeFi.
Học tiếp trong khoá Crypto
Các bài học liên quan trong Khoá học Crypto của HODL.VN:
- Các kiểu lừa đảo tiền mã hoá phổ biến nhất
- Altcoin và meme coin: cơ hội ít, rủi ro nhiều
- Dấu hiệu nhận biết lừa đảo crypto: 9 cờ đỏ
Câu hỏi thường gặp
Rug pull khác hack ở điểm nào?
Hack là người ngoài khai thác lỗ hổng. Rug pull là chính đội dự án chủ động rút tiền, thường bằng quyền họ nắm từ đầu.
Token có kiểm toán thì an toàn?
Không chắc. Kiểm toán chỉ xem mã tại một thời điểm và không đánh giá ý định của đội dự án. Cần kiểm tra thêm quyền của chủ hợp đồng và thanh khoản.
Thanh khoản bị khoá có đảm bảo không?
Giảm rủi ro rút thanh khoản trong thời gian khoá, nhưng không bao phủ các kiểu lừa khác như chặn bán hay phát hành thêm token.
Sàn tập trung có rug pull được không?
Có. Thodex là ví dụ: Chainalysis xếp vụ này vào nhóm rug pull năm 2021 dù đây là sàn tập trung.
Vì sao giá giảm nhanh khi bị rút thanh khoản?
Giá trên sàn phi tập trung phụ thuộc vào quỹ thanh khoản. Khi quỹ bị rút cạn, người bán còn lại không còn bên nào mua với giá cũ.
Duyệt bởi Ban biên tập HODL.VN · Cập nhật 09/11/2026
Ứng dụng HODL
Tải app HODL
Bảng giá, cảnh báo giá và bài phân tích ngay trên điện thoại.
