ラグプルとは？仮想通貨詐欺の手口と買う前に見抜く方法

ラグプルとは、仮想通貨トークンの運営者が購入者の資金を持ち逃げすることです。トークンの価格はほぼゼロまで下落し、多くの場合わずか数分で起こります。ミームコインのリスクをなくすことはできませんが、コントラクト、ホルダー、流動性を5分間確認するだけで、わかりやすいケースの多くを見抜けます。

要点

• ラグプルは外部によるハッキングではなく、トークンの運営チーム自身による詐欺です。
• 主な種類：流動性の引き抜き、ハニーポットまたはミントの罠、開発者による売り抜け、スローラグ（ソフトラグ）。
• 実例：SQUID（2021年）、Hawk TuahのHAWK（2024年）、LIBRA（2025年）は、数時間のうちに価値の大半を失いました。
• 買う前に、権限（Solana）またはコントラクト（Base）、上位ホルダー、流動性、売却できるかどうかを確認しましょう。
• ラグプルに遭ったら、通報し、トランザクションのリンクを保存し、「資金回収」の申し出は無視しましょう。

ラグプルとは？

ラグプルとは、プロジェクトの運営チームが投資家の資金を持ち逃げして姿を消す暗号資産（仮想通貨）詐欺です。名前は、購入者の足元から「じゅうたん（rug）を引き抜く（pull）」ことに由来します。

ブロックチェーン分析企業のChainalysisによると、2021年にラグプルで奪われた額は約28億ドルで、同年の仮想通貨詐欺の収益全体の37%を占めました。2020年の約1%から大きく増えています（Chainalysisのデータを報じたThe Register）。その大半はトルコの取引所Thodexという1件の事例によるもので、ユーザーは20億ドル以上を失いました。つまり、この数字はミームコインだけのものではありません。しかし、ミームコインでの手口も同じ考え方で、規模が小さく、スピードが速いだけです。

ミームコインでは、運営チーム（よく「開発者」や「dev」と呼ばれます）がローンチのタイミングを握っています。そのため開発者は、供給量の大部分、コントラクトの権限、流動性プールのいずれかを持っていることが多いです。そのどれか1つでもあれば、ラグプルは可能です。

ラグプルの種類

1. 流動性の引き抜き

DEX上のトークンは、TOKEN/SOLやTOKEN/ETHのようなプールを相手に取引されます。売却できるのはこのプールがあるからです。流動性の引き抜きでは、プールを追加した人がそれを取り除きます。プールがなければ売る先がなくなり、価格は崩壊します。QuillAuditsは、流動性の引き抜きをラグプルの主な種類の1つに挙げています。

2. ハニーポットとミントの罠

この場合、罠はトークン自体のコードや権限に仕込まれています。

• ハニーポット： 買うことはできても、売ることができません。Solanaでこれに使われる典型的な仕組みがフリーズ権限で、権限を持つ人はトークンアカウントを凍結し、そこからの送金を止められます。Heliusのドキュメントは、この権限がハニーポットの作成に使われうると警告し、ミームコインはローンチ時にこの権限を取り消すべきだとしています（Heliusのドキュメント）。BaseなどのEVMチェーンでは、ハニーポットは通常コントラクトのコードに仕込まれています。たとえば、売却をブロックしたり、売却に税を課したりするルールです。
• ミントの罠： ミント権限は新しいトークンの発行を管理します。Heliusによると、pump.funなどのローンチパッドはこの権限をnullに設定し、作成者が自由に新しいトークンを発行できないようにしています（Heliusのドキュメント）。開発者がこの権限を保持していれば、新しい供給量を発行してプールに売ることができます。

3. 開発者による売り抜け

チームやインサイダーのグループが、最初から供給量の大部分を保有しています。購入者が価格を押し上げると、インサイダーはその買いに向けて売ります。プールは残っていますが、売り圧力が大きすぎるため、結局価格は暴落します。これはパンプ・アンド・ダンプと重なる部分があります。

4. スローラグ（ソフトラグ）

スローラグは、通常の値下がりのように見えます。チームは開発をやめ、数日から数週間かけて保有トークンを少しずつ売り、コミュニティは衰退していきます。QuillAuditsはソフトラグを、チームが「偽りの安心感」を保ちながら時間をかけて資金を引き出すものと説明しています（QuillAudits）。突然の引き抜きよりも見抜きにくく、証明するのも困難です。

有名なラグプルの事例

SQUID（2021年）：購入者が売れなかった

SQUIDトークンは、Netflixのドラマ『イカゲーム（Squid Game）』の名前を使っていました。Euronewsによると、2021年10月26日に約0.01ユーロでローンチされました。11月1日には約2,472ユーロに達し、その5分後には0.00068ユーロになりました。購入者は売れないことに気づきました。作成者に関連するウォレットは約300万ユーロを現金化し、プロジェクトのWebサイトとSNSアカウントは同じ日に削除されました。

教訓： 売りがなく上がり続けるだけの価格は、良い兆候ではなく警告のサインです。本格的に資金を入れる前に、トークンが売れるかどうかを試しましょう。

HAWK（2024年12月）：インサイダーとスナイパーが供給量を保有

インフルエンサーのHailey Welchは、2024年12月初めにSolanaでHAWKミームコインをローンチしました。時価総額は5億ドル近くに達した後、翌日の午後までに約95%下落して2,500万ドルになりました（Forbes Australia）。BubblemapsとDEX Screenerのデータを引用した報道によると、供給量の80〜90%がインサイダーまたはスナイパーの手にありました。Welchは、自分のチームはトークンを1枚も売っておらず、スナイパーを阻止しようとしたと述べています。

教訓： 有名人の名前があってもトークンが安全とは限りません。最初の数分間に誰が供給量を保有しているかを確認しましょう。

LIBRA（2025年2月）：プールから9,900万ドルが引き出された

2025年2月14日（金）、アルゼンチンのJavier Milei大統領がXでLIBRAトークンを宣伝し、その後投稿を削除して関与を否定しました。Solanaでローンチされたこのトークンは4.50ドルを超えた後、数時間のうちに急落しました。Chainalysisによると、作成者から直接トークンを受け取った8つのウォレットが、流動性プールからUSDCとSOLで約9,900万ドルを引き出しました（Hawaii Tribune-Herald経由のReuters）。オンチェーン分析企業のBubblemapsは、供給量の82%が最初からロックされておらず売却可能だったと報告しています（Cointelegraph）。Nansenのデータでは、利益を得たLIBRA購入者はわずか14%でした（Decrypt）。アルゼンチンの連邦判事が捜査を開始しました。

教訓： 国家元首が宣伝したトークンでも、流動性の引き抜きは起こりえます。ホルダーと供給量のデータはオンチェーンで公開されており、誰でも確認できました。

危険サインのチェックリスト

買う前に毎回これを使いましょう。危険サインが1つあれば、さらに詳しく調べる理由になります。2つ以上あれば、見送る理由になります。

• ミント権限が有効なまま（Solana）：開発者が新しいトークンを発行できます。
• フリーズ権限が有効なまま（Solana）：開発者があなたの売却をブロックできます。
• コントラクトが未検証（Base）：コードが何をするのか読めません。
• ハニーポットテストで売却がブロックされる、または売却税が高い。
• 少数のウォレットが供給量の大半を保有している、またはローンチ時に多数の新規ウォレットが同じブロックで購入している。
• 開発者のウォレットが大きな割合を保有している、またはすでに売っている。
• 時価総額に比べて流動性が小さい、またはロックされていない。
• メタデータがまだ変更可能：名前、シンボル、画像をローンチ後に変更できます。
• 匿名のチーム、コピーしたWebサイト、実績なしで、SNSでの煽りだけがある。
• 今すぐ買うよう急かす：カウントダウン、「ラストチャンス」、有料の宣伝。
• 売りがほとんどなく、上がり続けるだけのチャート。

SolanaやBaseのミームコインを買う前に確認する方法

以下のツールは無料で、独立したものです。当サイトはどのツールからも報酬を受け取っていません。トークンのコントラクトアドレス（CA）は必ず公式の情報源からコピーし、各ツールに貼り付けてください。トークンを名前やティッカーで信用しないでください。人気トークンの偽物はよくあります。

1. 1

   正しいコントラクトアドレスを入手する

   CAはリプライやDMからではなく、プロジェクト自身のXアカウントやWebサイトから入手しましょう。同じ名前の偽トークンはよくある罠です。

2. 2

   リスクスキャナーを使う

   Solanaでは、Solana向けのトークンリスクスキャナーであるRugCheckにCAを貼り付けます。Baseでは、Honeypot.isが買いと売りをシミュレーションし、売り抜けられるかを確認します。Honeypot.is自身も、現時点でハニーポットでないトークンが後から変わる可能性があると注意しており、合格しても保証にはなりません。

3. 3

   権限またはコントラクトを確認する

   Solanaでは、Solscanでトークンを開き、ミント権限とフリーズ権限を確認します。どちらも空（取り消し済み）であるべきです。Baseでは、Basescanでトークンを開き、コントラクトのソースが検証済みかを確認します。

4. 4

   ホルダーを確認する

   エクスプローラーのホルダータブで、上位10ウォレットを見ます。流動性プールのアドレスとボンディングカーブのアドレスは除外します。それ以外の少数のウォレットが大きな割合を保有していれば、開発者による売り抜けは簡単です。

5. 5

   DEX Screenerで流動性と取引を確認する

   DEX Screenerでペアを開きます。DEX Screenerは対象のブロックチェーンから直接データを読み取っています。流動性と時価総額を比べ、買いと売りを確認しましょう。売りがほとんどないチャートは警告のサインです。

6. 6

   まず少額で試す

   少額を買い、すぐに一部を売ってみましょう。売却が失敗したり税が高かったりしたら、そこでやめましょう。そのうえで、より大きな金額を入れるかを決めてください。

ラグプルに遭ったときの対処法

1. そのトークンの取引をやめる。 死んだプールに「ナンピン」して買い増さないでください。
2. ウォレットの権限を確認する。 プロジェクトのWebサイトで何かに署名した場合は、トークンの承認を取り消し（BaseなどのEVMチェーン）、ウォレットが安全でないと思われる場合は残りの資金を新しいウォレットに移しましょう。
3. 証拠を保存する。 トランザクションのリンク、CA、宣伝のスクリーンショット、開発者のアカウントを保存しておきましょう。
4. 通報する。 米国ではic3.govで届け出ます。その他の国では、警察やサイバー犯罪の窓口に通報してください。FBIは、被害者はすべての記録とトランザクションの詳細を保存すべきだとしています（FBIの通知PSA230811に関するBleepingComputerの記事）。
5. 資金回収の申し出は無視する。 損失後にDMを送ってきて資金を取り戻すと約束する人は、たいてい二次詐欺を仕掛けています。FBIは「盗まれたデジタル資産を回収するための差押命令を出せる民間企業は存在しない」と述べています。

次に読むべき記事

• おすすめミームコイン取引プラットフォーム：当サイトの評価方法でスコア化したツールと、その安全性や資産管理のスコア。
• pump.funガイド：ローンチパッドの仕組みと、新しいSolanaミームコインの多くが生まれる場所。