Tổng quan

Trong thị trường Crypto, các dự án thuộc DeFi thường mang đến nhiều cơ hội đầu tư mang lại lợi nhuận khủng cho người tham gia do nó giải quyết được nhiều vẫn đề thực tế của thị trường này. Bên cạnh những lợi nhuận khủng là kèm theo những rủi ro tiềm ẩn mà bất kỳ thị trường nào cũng có xảy ra. Các tội phạm mạng hiện đang tận dụng cơn sốt đang diễn ra xung quanh tiền mã hóa để lừa các nạn nhân tiềm năng và đánh cắp tiền kỹ thuật số của họ. Trong đó, Rug Pull được xem là một trong những rủi ro đáng chú ý nhất. Vậy Rug Pull là gì? Hãy cùng GFI Blockchain tìm hiểu thêm về Rug Pull, những đặc điểm nhận dạng của chúng và cách phòng ngừa.

Rug Pull là gì?

Rug Pull được xuất nguồn từ cụm từ “Pull the rug out from under someone” hay còn được dịch ra là “Qua cầu rút ván” hay “Kéo thảm”, là một dạng lừa đảo trong đó các nhà phát triển từ bỏ một dự án và lấy tiền của các nhà đầu tư của họ.

Rug Pull được xem là một hành động độc hại trong ngành công nghiệp tiền mã hóa, nơi các nhà phát triển tiền mã hóa từ bỏ một dự án và chạy trốn với tiền của các nhà đầu tư. Rug pull được liên kết nhiều nhất với các dự án Tài chính phi tập trung (DeFi) cung cấp tính thanh khoản cho các Sở giao dịch phi tập trung (DEX). Các mã thông báo DeFi của các dự án mới thường không được liệt kê trên các Sở giao dịch tập trung (CEX), có nghĩa là DEX là nguồn thanh khoản duy nhất. Thông thường, một dự án DeFi sẽ tạo mã thông báo của họ và cung cấp một lượng làm thanh khoản cho DEX. Số tiền này có thể được đưa thẳng vào nhóm thanh khoản (được ghép nối với một mã thông báo khác như ETH hoặc BNB) hoặc nó có thể được bán trong DEX ban đầu (IDO). Trong một IDO, các nhà đầu tư sẽ mua đồng xu và số tiền thu được thường sẽ bị khóa trong một thời gian nhất định để đảm bảo mức độ thanh khoản.

Khi mức độ cường điệu cao và dự án có khả năng thanh khoản, người kéo thảm có hai lựa chọn. Họ có thể bán mã thông báo của mình với giá cao và loại bỏ tất cả thanh khoản của chúng hoặc thậm chí sử dụng cửa sau trong các hợp đồng thông minh để đánh cắp tiền của nhà đầu tư. Nếu không có đủ thanh khoản, các nhà đầu tư phải vật lộn để bán mã thông báo của họ hoặc buộc phải bán chúng với giá thấp. Điều này là do cơ chế định giá của Nhà tạo lập thị trường tự động (AMM) xác định giá thông qua tỷ lệ của hai đồng tiền trong nhóm thanh khoản.

Kéo thảm là phổ biến trong DeFi vì mã thông báo có thể được tạo dễ dàng và sau đó được liệt kê trên DEX với ít hoặc không có KYC hoặc AML. Bất kỳ ai cũng có thể thiết lập một nhóm thanh khoản và ngay cả một IDO với các bước kiểm tra thẩm định cơ bản vẫn có mức độ rủi ro cao. Nhiều dự án tiền mã hoá là ẩn danh, giúp một nhóm hoặc chủ sở hữu dễ dàng kéo thảm mà không gặp rủi ro về danh tính của họ.

Phân loại Rug Pull phổ biến nhất hiện nay

Đánh cắp thanh khoản

Để có thể giao dịch tiền mã hoá, các nhà phát triển cần tạo một nhóm thanh khoản chứa một lượng tiền tệ để giúp các nhà đầu tư có thể mua và bán. Trong hầu hết các lần kéo thảm được biết đến, nhà phát triển đã tạo ra một nhóm thanh khoản với mã thông báo lừa đảo mới đúc của mình và một loại tiền mã hoá hợp pháp, chẳng hạn như Ether.

Khi mọi người bị thu hút bởi đề xuất giá trị của tiền mã hoá lừa đảo, họ bắt đầu mua nó để đổi lấy ETH của họ, vẫn bị khóa trong nhóm thanh khoản trong một khoảng thời gian xác định. Khi nhiều nhà đầu tư mua mã thông báo giả mạo và nó bắt đầu tăng giá trị, ngày càng nhiều ETH được đổ vào nhóm thanh khoản.

Tại thời điểm đó, nhà phát triển độc hại sẽ rút ETH khỏi nhóm thanh khoản, thay vào đó chỉ để lại mã thông báo vô giá trị. Các nhà đầu tư không thể giao dịch lại các mã thông báo vô giá trị của họ, trong khi nhà phát triển lấy tiền của mình bằng ETH hợp pháp và chạy cho nó.

Vô hiệu hóa khả năng bán mã thông báo

Kết quả cuối cùng của trò lừa đảo này cũng giống như đánh cắp thanh khoản, ở trên, nhưng quy trình khác nhau. Trong trò lừa đảo này, nhà phát triển thêm một chút mã sẽ khiến các nhà đầu tư không thể bán lại tiền của họ cho sàn giao dịch.

Phá vỡ điều này: Các nhà đầu tư có thể mua đồng tiền lừa đảo, nhưng vì đoạn mã lừa đảo, chỉ có nhà phát triển mới có thể bán đồng tiền của mình. Khi giá tăng đến mức mọi người bắt đầu cố gắng kiếm tiền để bán tiền của họ, họ sẽ nhận ra rằng họ không thể bán tài sản. Tại một thời điểm nào đó, kẻ lừa đảo sẽ cho rằng giá đủ cao và anh ta sẽ bán tất cả các token lừa đảo của mình, bỏ chạy cùng với giá trị của các khoản đầu tư đã được đổ vào đó.

Nhà phát triển rút tiền mặt

Điều này nghe có vẻ không giống như một trò lừa đảo trong thị trường tự do, nhưng nó đủ điều kiện là một nếu dự án được tạo ra cho mục đích duy nhất này. Giống như trong hai trò lừa đảo trước, nhà phát triển độc hại tạo ra một dự án với đề xuất giá trị bị thổi phồng quá mức. Lời hứa thường liên quan đến một tính năng hoặc nền tảng mã thông báo đang được phát triển và sẽ sớm được phát hành.

Nhưng trên thực tế, nhà phát triển chỉ đào một mã thông báo vô giá trị, tự tạo cho mình một phần lớn số mã thông báo này ngay từ đầu hoặc mua chúng trên thị trường với chi phí thấp. Vì lời hứa về sản phẩm mang tính cách mạng khiến các nhà đầu tư mua mã thông báo vô giá trị và giá tăng vọt, nhà phát triển sẽ rút tiền mặt từ cổ phiếu của mình. Nhà phát triển có thể làm tất cả điều này cùng một lúc hoặc theo thời gian nên việc kéo tấm thảm không quá rõ ràng. Dù bằng cách nào, điều này khiến các nhà đầu tư nắm giữ mã thông báo vô giá trị và vốn đầu tư của họ bị xóa.

Đặc điểm nhận dạng các Dự án Rug Pull

Dự án xuất hiện trong một đêm

Rug pull thường xuất hiện từ hư không, trong khi tiền mã hoá hợp pháp hoặc các dự án DeFi mất nhiều thời gian để phát triển. Những dự án giả mạo này thường đi kèm với rất nhiều cường điệu, lợi dụng các meme văn hóa gần đây đã phổ biến. Nếu một dự án tuyên bố sẽ cách mạng hóa thế giới tiền mã hoá xuất hiện chỉ sau một đêm và có vẻ quá tốt để trở thành sự thật – thì có lẽ là như vậy.

Nhà phát triển ẩn danh

Mặc dù Bitcoin, loại tiền mã hoá đầu tiên và lớn nhất, được phát triển bởi một nhà phát triển có biệt danh là Satoshi Nakamoto, các nhà phát triển ẩn danh của dự án tiền mã hoá hoặc DeFi sẽ là một lá cờ đỏ lớn cho việc có điều gì đó không ổn. Các tiền mã hoá thành công nhất hiện nay như Ethereum và Solana có một nhóm các nhà lãnh đạo nổi tiếng đang thúc đẩy sự phát triển của họ. Nếu các nhà phát triển của một dự án tiền mã hoá hoặc DeFi chọn không liên kết tên của họ với nó và ở trong bóng tối, họ có thể có lý do pháp lý chính đáng cho việc này và rất có thể bạn nên tránh xa mã thông báo đó.

Thanh khoản thấp

Khi nói đến các dự án DeFi, không phải lúc nào bạn cũng có thể xác minh tính thanh khoản, nhưng với tiền mã hoá, bạn luôn có thể làm như vậy. Tính thanh khoản thấp có nghĩa là rất khó để chuyển đổi mã thông báo sang tiền mặt, có thể là do nhà phát triển có một số tiền hạn chế để tạo mã thông báo. Tính thanh khoản càng thấp, nhà phát triển càng dễ dàng thao túng giá của mã thông báo.

Cách tốt nhất để kiểm tra tính thanh khoản của tiền mã hoá là xem xét khối lượng giao dịch trong 24 giờ của nó. Các mã thông báo lừa đảo đã xuất hiện với khối lượng giao dịch thấp tới 10.000 đô la Mỹ, so với một nền tảng phi tập trung hợp pháp như PancakeSwap có khối lượng giao dịch 301 triệu đô la Mỹ, tại thời điểm viết bài. Một nguyên tắc chung được các nhà đầu tư tiền mã hoá dày dạn áp dụng là khối lượng giao dịch ít nhất phải bằng 10% đến 40% tổng vốn hóa thị trường của đồng xu.

Thanh khoản được mở khóa

Để xây dựng lòng tin và củng cố nhận thức của công chúng về tính hợp pháp của chúng, các nhà phát triển của các dự án tiền mã hoá đáng chú ý thường từ bỏ quyền kiểm soát của họ đối với nhóm thanh khoản bằng cách khóa nó trong blockchain của họ hoặc với một bên thứ ba đáng tin cậy. Điều này được gọi là thanh khoản bị khóa và nó ngăn các nhà phát triển giao dịch bất kỳ mã thông báo nào trong nhóm và do đó không thể đánh cắp mã thông báo hoặc giảm đáng kể tính thanh khoản. Hồ bơi bị khóa càng lâu thì khả năng kéo tấm thảm càng nhỏ.

Mặt khác, nếu thanh khoản không bị khóa, thì không có gì ngăn cản các nhà phát triển rút tiền và chạy cho nó. Tuy nhiên, xác nhận xem thanh khoản có bị khóa hay không là một quá trình hơi phức tạp.

‘Tổng giá trị bị khóa’ thấp (TVL)

TVL là một số liệu đáng tin cậy khác để kiểm tra tính hợp pháp của dự án tiền mã hoá hoặc DeFi. Điều này đề cập đến tổng số tiền đầu tư vào một dự án cụ thể. Ví dụ: PancakeSwap có TVL 14 tỷ đô la Mỹ, trong khi các dự án lừa đảo có thể có TVL vài nghìn đô la. Dự án càng mới và TVL càng thấp thì nguy cơ kéo thảm tiềm ẩn càng lớn.

Phân phối mã thông báo (Token) không cân xứng

Kiểm tra việc phân phối mã thông báo của một dự án trên các trang web như Etherscan sẽ cho bạn biết ai là người nắm giữ số lượng mã thông báo lớn nhất và cách chúng được phân phối. Nếu một hoặc hai ví duy nhất nắm giữ một lượng lớn nguồn cung cấp mã thông báo – 5% trở lên – thì việc bán tất cả cùng một lúc rất dễ dàng, làm cho rủi ro thao túng giá hoặc kéo thảm cao hơn. Vì vậy, nguồn cung cấp mã thông báo càng được phân phối nhiều thì càng an toàn khi đầu tư vào tiền mã hoá.

Trang web ít tương tác và mạng xã hội có follow thấp

Mã thông báo lừa đảo thường có một trang web cơ bản, tốn ít công sức đã được sao chép hoặc đánh cắp cùng nhau trong vài ngày. Một số dự án giả mạo này có các trang web cho biết “đang tiến hành” hoặc “sắp ra mắt”. Các dự án này cũng sẽ không có tài khoản mạng xã hội hoặc tài khoản có lượng người theo dõi thấp. Nếu các tài khoản mạng xã hội của dự án tiền mã hoá hoặc DeFi thiếu sự tham gia của cộng đồng thực sự, thì đó cũng sẽ là một lá cờ đỏ lớn cho các nhà đầu tư.

Điều này cũng áp dụng cho sách trắng của một dự án. Các dự án lừa đảo đôi khi sẽ có một tờ giấy trắng được sao chép hoặc rất ngắn. Whitepaper của Ethereum có 36 trang, trong khi whitepaper của Solana là 32 trang. Nếu một loại tiền mã hoá xuất hiện qua đêm có sách trắng ngắn hơn nhiều, thì đó là dấu hiệu cho thấy dự án có thể không hợp pháp.

Không có kiểm toán

Các dự án tiền mã hoá đáng chú ý nhất sẽ có kiểm toán bảo mật độc lập hoặc báo cáo minh bạch tài chính để đảm bảo tính xác thực của chúng. Ví dụ: Cardano đã trải qua nhiều cuộc kiểm tra và kiểm tra mã nguồn độc lập để củng cố tính bảo mật của nó. Một dự án không có kiểm toán của bên thứ ba không nhất thiết phải lừa đảo, nhưng nó có nghĩa là bạn nên nghiên cứu dự án kỹ lưỡng trước khi đầu tư vào nó.

Một số vụ Rug Pull trong thị trường Crypto

OneCoin

OneCoin về cơ bản là một kế hoạch Ponzi khổng lồ được xem là vụ lừa đảo tiền mã hóa lớn nhất cho đến nay – đánh cắp ước tính 25 tỷ đô la Mỹ từ các nhà đầu tư. Trong khi các nhà chức trách đàn áp OneCoin và bắt giữ các nhà lãnh đạo của nó vào năm 2017, một số người sáng lập của nó đã biến mất và trò lừa đảo vẫn đang tiếp diễn. Và điều tồi tệ nhất là chương trình Ponzi này thậm chí chưa bao giờ có tiền mã hóa ngay từ đầu.

BitConnect

Trong một kế hoạch Ponzi đa cấp, dựa trên tiếp thị khác, BitConnect đã đánh cắp ước tính khoảng 2 tỷ đô la Mỹ. Dự án lừa bịp tuyên bố có một thuật toán giao dịch vô song để thu hút các nhà đầu tư. Hơn nữa, khi dự án gặp sự cố vào tháng 1 năm 2018, những người sáng lập của nó đã tung ra BitConnectX, một đợt Rug pull – kéo tấm thảm ICO thứ hai.

Mạng BitClub

Mạng BitClub đi xuống với tư cách là chương trình Ponzi khai thác tiền mã hoá lớn nhất cho đến nay, sử dụng những người ủng hộ gian lận và các chiến thuật tiếp thị thúc đẩy để thu hút vốn. Đề xuất giá trị là các nhà đầu tư sẽ nhận được lợi nhuận đảm bảo từ nỗ lực khai thác Bitcoin của họ, nhưng cảnh quay về các giàn khai thác của họ đã được chứng minh là bị đánh cắp từ một công ty khác. Những kẻ sáng lập ra vụ lừa đảo này đã thu được khoảng 722 triệu đô la Mỹ từ các nhà đầu tư vào tháng 12 năm 2019.

Mã thông báo trò chơi mực (Squid Game)

Mã thông báo Squid Game là một tấm thảm kéo cao cấp gần đây, tận dụng sự cường điệu xung quanh loạt phim nổi tiếng của Netflix “Squid Game.” Giá của mã thông báo SQUID đã tăng hơn 230.000% trong vòng chưa đầy hai tuần và khả năng bán mã thông báo của các nhà đầu tư đã bị vô hiệu hóa. Vào ngày 1 tháng 11 năm 2021, các nhà phát triển đã thu được ước tính 3,4 triệu đô la Mỹ từ các nhà đầu tư, khi mã thông báo giảm từ 2.861 đô la Mỹ xuống còn 0,01 đô la Mỹ chỉ trong năm phút.

Cách phòng tránh Rug Pull

Bây giờ bạn đã biết các dấu hiệu quan trọng nhất của việc kéo thảm, hãy chia nhỏ một số phương pháp hay nhất mà bạn có thể áp dụng cho nghiên cứu tiền mã hoá của mình, để tránh những trò gian lận như vậy, bằng cách:

Đọc tài liệu

Một trong những dấu hiệu cảnh báo lừa đảo là tài liệu mơ hồ. Xem lại sách trắng và nghiên cứu kỹ lưỡng dự án để tìm hiểu thêm về chủ sở hữu / người nắm giữ mã thông báo.

Kiểm tra tài sản của nhà phát triển

Kiểm tra phần trăm nguồn cung cấp mã thông báo nằm trong tầm kiểm soát của các nhà phát triển. Tỷ lệ phần trăm lớn có nghĩa là họ có thể thao túng thị trường dễ dàng hơn. Lưu ý rằng chỉ có một số chủ sở hữu ví cho thấy sự kiểm soát tập trung đối với dự án.

Nhìn vào mã của dự án

Đối với hầu hết các dự án, mã nguồn được cung cấp công khai. Phân tích mã cho các chức năng đã được đánh giá viên độc lập gắn cờ là nguy hiểm.

Để bảo vệ bản thân khỏi sự kéo thảm, hãy đảm bảo thực hiện nghiên cứu chuyên sâu về các dự án. Điều này sẽ bao gồm việc xem xét trạng thái của sản phẩm, mã thông báo/token của nó, phương pháp phân phối mã thông báo, tính thanh khoản và đội ngũ. Bạn có thể giảm thiểu rủi ro của mình bằng cách đảm bảo tất cả những điều trên càng minh bạch và có thể kiểm chứng được.

 Kết luận

Khi ngành công nghiệp blockchain đang phát triển lớn mạnh hơn, việc kéo thảm đang trở nên phổ biến hơn trong tiền mã hoá và DeFi, trong khi các trò gian lận cũng bắt đầu gây hại cho không gian NFT. Nhưng với sự nghiên cứu kỹ lưỡng và tìm kiếm những dấu hiệu rõ ràng, các nhà đầu tư có thể tránh được chúng.  Hy vọng những hướng dẫn chia sẽ về Rug pull ở trên sẽ mang lại cho các bạn thêm kiến thức lừa đảo và phòng tránh nó trong thị trường này. Chúc bạn luôn đầu tư thành công và an toàn nhất để đảm bảo được tài sản của mình.

GFI sẽ luôn cập nhật cho mọi người nhiều kiến thức bổ ích về thị trường tại GFI Blockchain và đặc biệt là những kiến thức dành cho người mới . Hy vọng với những thông tin trên sẽ giúp các bạn có cái nhìn tổng quan về Terra. GFI sẽ liên tục cập nhật thông tin mới về thị trường, mọi người hãy theo dõi thường xuyên chuyên mục thông tin dự án tại website và đừng quên tham gia vào nhóm cộng đồng của GFI Blockchain trên Telegram để cùng thảo luận, trao đổi kiến thức và kinh nghiệm với các thành viên khác nhé.