在币圈世界中，「拉地毯」是什么意思？为什么加密投资都这么害怕「RugPull」？该型式如何运作、又该怎么预防呢？
币圈世界中，「拉地毯」是什么意思？
身旁的朋友，也因为投资加密货币、NFT而大赚一笔吗？
若尚未全面了解市场状况和项目方就急着进场，不仅无法确保能否赚大钱，还很有可能碰到，损失大笔财产，毕竟，天下没有白吃的午餐，看起来太过美好的事情，最好心存怀疑，尤其是「投资」。
提到虚拟资产投资，许多读者皆曾听过「RugPull」，中文直翻为拉地毯，代表跑路的意思。
当用户投资某加密货币或NFT项目时，项目方带着资产突然消失，并且放弃运作，即成为「RugPull」的受害者，而这也是Web3当中经常遭遇的手法之一。
UniSat Wallet：由于代码库存在漏洞，UniSat Marketplace数小时前遭到大量双花攻击:4月24日消息，UniSat Wallet发推表示，几个小时前，由于我们的代码库存在漏洞，刚刚上线的UniSat Marketplace遭受了大量双花攻击。在上周的测试中，我们模拟了不同的双花攻击方法，并对代码进行了改进和增强。不幸的是，在最初的公开版本中仍然暴露了某些问题。目前，我们有了初步的调查结果，在所有383笔交易中，有70笔交易被确定为受影响。将在未来几天进一步调查，并赔偿与该事件有关用户的损失。
此前消息，UniSat Wallet表示，由于存在一些问题，UniSat Marketplace暂时无法访问。[2023/4/24 14:23:24]
与一般相比，RugPull通常会特别创造一个项目，并吸引投资者进场。
声音 | David Marcus：Libra协会招募100名成员应该没有问题:据路透社消息，Facebook数字货币项目Libra项目负责人David Marcus10月16日表示，该组织招募100名成员应该没有问题，他预计一旦监管问题得到解决，其他银行和金融公司也会加入协会。[2019/10/16]
项目方在刻意炒作之后，会以「迅速又高额的回报」引诱投资者，然而，投资者投入资金之后，项目方便用各种手法，带走资金并留下无价值的资产。
大致上来说，RugPull又分成「HardPull」以及「SoftPull」。
前者可能面临的情况，是项目方早就在智慧合约中动手脚，导致投资者资金损失等。另外，项目方将资金池的资产通通偷走，也算是一种HardPull。
SoftPull带来的伤害相对较小，通常指项目方丢下资金不管，并停止运作项目，为投资者留下了缺乏任何价值的虚拟资产。而另一种SoftPull案例，是慈善项目收到款项后却没有执行捐款任务等。
声音 | Mark Lamb：到2020年底，加密货币衍生品或将达到现货市场的20倍:加密衍生品市场可能会出现指数级增长。CoinFLEX首席执行官Mark Lamb预测称，到2020年底，在最近推出的一系列交易所产品中，衍生品市场的规模将达到基础现货市场的20倍。 加密货币流动性提供商B2C2 Japan首席执行官 Phillip Gillespie表示，“越来越多的对冲基金和金融专家意识到了这个领域带来的机遇。这意味着通过衍生品交易所会带来更大的交易量，更多的流动性会进入整个生态系统。所以这是一个值得注意的反馈循环。”Gillespie称，加密衍生品交易所的吸引力得益于它们帮助投资者绕过传统金融体系的能力。尽管如此，交易所必须改善KYC和反（AML）程序。他还警告说，那些被技术专家引导进入加密衍生品的领域，但缺乏充分的金融敏锐度的新人可能会“爆单”。（Longhash）[2019/7/27]
动态 | 攻击者利用Oracle WebLogic服务器漏洞安装挖掘XMR的恶意软件:据cointelegraph报道，网络安全公司趋势科技在6月10日发布的博客文章中披露，攻击者利用Oracle WebLogic服务器中的漏洞安装挖掘monero（XMR）的恶意软件，同时使用证书文件将其隐藏。根据趋势科技的帖子，针对Oracle WebLogic漏洞（“CVE-2019-2725”）的安全补丁已于今年春季在国家漏洞数据库中发布。然而，趋势科技引用了SANS ISC InfoSec论坛上出现的报告，声称该漏洞已经被用于加密劫持目的，并已对此进行了验证和分析。[2019/6/11]
如何避免碰上RugPull项目？
RugPull项目通常不太明显，但透过以下这些要点，多少能够察觉某些项目的怪异之处。
一：购买有口碑的NFT项目
许多新项目没有过去的纪录可以参考，因此安全性有待考量。
即便投资像是无聊猿这类的蓝筹项目，也不能保证100％安全，但，至少蓝筹项目已经在社群中建立了信任感。
对于某些模仿其他NFT系列规划与走向的项目，也需要特别留意，这代表他们缺乏原创性以及建立长期价值的目标，很有可能是个RugPull项目。
除了NFT系列本身之外，购买管道也很重要，像币安这类权威性交易平台，通常具有特定审核标准，只会列出合法与安全的资产，当然，这些项目也不代表保证拥有极高收益或高质量。
二：做功课、查资料
虽然，声量突然飙高的热门项目，会让人忍不住想快速进场投资，不过币圈里常说的「DYOR」并非没有道理，在投资项目之前，了解它的技术背景与团队，是非常重要的。
虽然，NFT或DeFi项目的创办人通常都会保持匿名，而这种方法也可以保护他们在项目出错时，本人不易被追究责任。
不过当创办人的身分为公开时，可以积极查看其社群媒体中的动作，从是否与可信任的知名Web3影响力人物互动等，观察该项目的真实性与走向。
除此之外，项目的官网、Discord频道、发展蓝图以及白皮书都值得好好观察，若想避免RugPull发生，这是最为保险的方式。
三：好到不真实的报酬，通常有诈
任何向用户保证可快速获得高额回报的项目，通常得先三思，因为项目方很有可能透过这类诱因，获得流动资金。而流动性挖矿、质押奖励等，也经常是者经常使用的方式。
项目方如何执行RugPull？
「EvovledApes」项目是最知名的RugPull案例之一，该项目方发行了10,000个NFT，并且承诺未来将会以该NFT发行游戏。
然而，这位以「EvilApe」自称的匿名项目方，突然在发售NFT后消失，并且删除了所有官方社群帐号。
据报导，项目方共带了270万美元跑路，其中包含应该使用在EvovledApes项目发展的行销与游戏开发经费。不仅如此，打造该系列作品的艺术家，也未收到任何薪酬。
NFT交易平台SudoRare也是轰动一时的案，号称能够提升投资者质押机会的SudoRare，在上线六个小时后便偷走了514ETH的用户资金，当时约美元815,000。同样地，SudoRare也删除了所有社群账号。
RugPull「违法」吗？
Web3领域中的RugPull事件层出不穷，那么这样的方式，是否违法呢？
这点各国情况不一，毕竟，不是所有地区都有相关法律对虚拟资产做出规范，然而值得注意的是，目前有许多国家皆持续针对此议题讨论并拟定规划，想办法打击虚拟资产。例如金管会便曾表示，九月将公布「虚拟资产交易平台业者纳管」相关讯息。
在美国，NFT项目Frosties创办人阮伊森与安德烈拉库纳，则因为利用RugPull手法走110万美元款项，而被美国司法部逮捕，并认为这是一场NFT欺诈和计划。
虽然越来越多政府机关踏入监管，然而谈及虚拟资产，仍得靠自己的行动事先预防。
不论是加密货币、DeFi金融产品或是NFT投资，一旦感觉到不信任或怀疑，就得相信自己的直觉，毕竟在还没有完整规范之下，被的风险仍非常地高。
欢迎私信进交流群，今天的分享到此结束了，非常感谢各位朋友们百忙之中抽出时间来看这篇文章，希望文章对你有帮助，可以关注我和给我留言评论，一起交流Billions项目组
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。