地毯式抽走诈骗：加密货币出场欺诈如何运作
地毯式抽走是一种出场欺诈形式，加密货币项目开发者或推广者故意放弃项目并卷走投资者资金，通常在启动后1-7天内发生。该术语源自'从某人脚下抽走地毯'的说法，该诈骗已成为近年来最昂贵的加密货币欺诈计划之一。根据区块链安全公司Chainalysis的数据，地毯式抽走诈骗在2021年至2023年间导致超过140亿美元的加密货币损失，个人平均损失达5万美元。这些诈骗利用了去中心化金融（DeFi）平台在很大程度上不受监管的特点，任何人都可以在没有监管审查或验证的情况下创建和部署加密货币代币。 地毯式抽走通常遵循可预测的模式：骗子创建新的加密货币代币或去中心化交易所，通过社交媒体和Discord社区制造热度，鼓励散户投资者购买代币，通过市场操纵人为抬高代币价格，然后清算所有汇聚的流动性或将盗取的资金转入无法追踪的钱包。执行速度对骗子的成功至关重要，他们必须在社区发现欺骗前迅速离场。许多地毯式抽走计划从一开始就是预谋的，开发者故意在智能合约代码中设计漏洞，允许他们抽走资金，同时使其看起来合法。受害者常在几分钟内损失全部投资，由于区块链交易的匿名性和加密货币市场缺乏消费者保护，他们没有任何法律救济途径。 区块链技术的易用性使合法的加密货币项目和欺诈计划都得以普及。以太坊和币安智能链等平台使任何人都能以最低成本部署代币，为骗子创造了相对不受约束的环境。FOMO（害怕错过）、获得改变人生的回报的承诺，以及区块链技术的复杂性结合在一起，使加密货币投资者特别容易成为地毯式抽走诈骗的受害者。受害者通常无法收回资金，因为加密货币交易不可逆转，骗子通过混币服务和匿名钱包故意隐藏身份。
常见手法
- • 创建具有吸引力的网站和白皮书，配备专业品牌、专业图形和虚假的团队成员档案（使用AI生成的图像或从LinkedIn盗取的照片）来建立虚假的合法性。
- • 在Twitter、Discord和Telegram上发起激进的社交媒体活动，利用名人背书（通常来自付费虚假账户或深度伪造）和承诺天文数字的回报（1000倍或更高）来制造FOMO。
- • 实施预售机制，要求投资者发送加密货币以换取代币，使用早期投资者的存款来创建人为的价格动力和去中心化交易所上的流动性。
- • 通过洗盘交易和协调的购买活动操纵代币价格，营造有机增长的假象，促使散户投资者急忙买入以避免错失收益。
- • 部署智能合约，其中包含隐藏代码，允许开发者同时从交易池中撤出所有流动性，或将整个代币供应转移到个人钱包，而不会触发交易滑点警告。
- • 在达到流动性目标后24-72小时内协调出场，通过Tornado Cash等隐私混币器或接受未验证存款的交易所转移盗取的加密货币，以隐蔽盗窃行为。
如何识别
- 该项目最近启动（少于7天），宣传活动非常激进，但缺乏有关开发团队的可验证信息，包括LinkedIn资料、过往项目或公开身份。
- 代币价格在启动后数小时内呈指数增长（100-1000%），但没有相应的产品更新或新闻，交易量显得人为虚高，大额买单之后立即被抛售。
- 智能合约代码被混淆、闭源或未经审计，且合约包含可疑功能，如暂停交易、动态更改税费或由部署者地址控制的流动性池的抽走能力。
- 社交媒体渠道（Discord、Telegram、Twitter）充斥激进宣传，版主压制关于团队、代币经济或路线图的问题，而付费影响者声称能保证回报。
- 该项目要求你通过预售或专有机制购买，而不是在已建立的交易所购买，或提供不寻常的激励措施，如通过招募其他投资者获得'推荐奖金'。
- 流动性池显示移除或转移的迹象，如突然的价格崩溃但没有交易活动，或区块链浏览器显示所有代币都由由部署者控制的单个钱包地址持有。
如何保护自己
- 通过验证LinkedIn资料、检查其GitHub提交历史，以及在Etherscan和DeFi Safety等区块链安全数据库中搜索其姓名，彻底研究项目团队。通过已验证的渠道直接联系团队成员，确认他们的参与。
- 在投资前使用Etherscan、BscScan或Rugdoc.io等区块链分析工具检查智能合约代码，查找可疑功能、地毯式抽走指标，并检查合约是否已获得OpenZeppelin或Certik等信誉良好的第三方公司的审计。
- 通过UniswapDocs或Uniswap LP代币持有者等服务验证流动性锁定状态，确认项目流动性被锁定至少12个月，避免选择流动性未锁定或有可疑安排的项目。
- 为每个加密货币项目设置个人最高投资限额（专家建议在单个未证实的项目中投资不超过总投资组合的1-5%），并仅使用你完全承受得起损失的资金。
- 启用钱包通知并使用硬件钱包保护私钥，切勿向合约批准无限制的代币支出，并通过Etherscan代币批准检查器等工具立即撤销对可疑代币合约的批准。
- 通过已建立的加密货币社区验证项目合法性，检查信誉良好的DeFi评论网站，避免声称保证回报或使用高压销售策略的项目，并向区块链安全平台举报可疑项目。
真实案例
2023年5月，一个名为'SafeGain'的项目承诺在数周内获得10倍回报，在48小时内通过预售从3,400名投资者募集了820万美元的以太坊，随后开发者地址抽走了流动性池并将所有资金转移到隐私混币器，使受害者无法出售代币或收回任何资金。
一个名为'LunaRise'的DeFi项目雇佣微观影响者在TikTok和Instagram上推广其代币，在72小时内从希望复制Solana成功的散户投资者那里筹集了1,200万美元流动性，然后团队通过出售其开发者分配和分阶段移除流动性执行了逐步地毯式抽走，导致代币价格崩溃99%，最终放弃了该项目。
一个名为'EliteStake'的项目向早期投资者提供独家NFT，并宣传自己为被动收入协议，从1,200名投资者那里募集了570万美元，部署了具有隐藏所有者功能的智能合约，允许他们抽走所有质押池，并在5天后消失，开发者通过加密货币混币保持匿名，从未声称该项目。