Rug pull là gì trong crypto? Cách nhận biết trước khi mua

Rug pull là khi những người đứng sau một token crypto lấy tiền của người mua rồi bỏ đi. Giá token rơi gần về 0, thường chỉ trong vài phút. Bạn không thể loại bỏ hoàn toàn rủi ro với memecoin, nhưng chỉ cần 5 phút kiểm tra hợp đồng, holder và thanh khoản là đã phát hiện được nhiều trường hợp rõ ràng.

Điểm chính

• Rug pull là trò lừa đảo do chính đội ngũ của token thực hiện, không phải vụ hack từ bên ngoài.
• Các loại chính: rút thanh khoản, honeypot hoặc bẫy mint, dev xả hàng, và rug chậm (soft rug).
• Các vụ có thật: SQUID (2021), HAWK của Hawk Tuah (2024) và LIBRA (2025) mất phần lớn giá trị chỉ trong vài giờ.
• Trước khi mua, hãy kiểm tra các authority (Solana) hoặc hợp đồng (Base), top holder, thanh khoản và khả năng bán ra.
• Nếu đã bị rug, hãy báo cáo, giữ lại các link giao dịch và bỏ qua mọi lời mời "khôi phục tiền".

Rug pull là gì?

Rug pull là hình thức lừa đảo crypto mà đội ngũ đứng sau dự án lấy tiền của nhà đầu tư rồi biến mất. Tên gọi xuất phát từ cụm "kéo tấm thảm" khỏi chân người mua.

Công ty phân tích blockchain Chainalysis ghi nhận khoảng 2,8 tỷ USD bị chiếm đoạt qua rug pull năm 2021, chiếm 37% tổng doanh thu lừa đảo crypto năm đó, tăng từ khoảng 1% năm 2020 (The Register, đưa tin theo dữ liệu Chainalysis). Phần lớn con số này đến từ một vụ duy nhất: sàn Thodex của Thổ Nhĩ Kỳ, nơi người dùng mất hơn 2 tỷ USD. Vì vậy con số này không chỉ đến từ memecoin. Nhưng cách làm trong memecoin vẫn là cùng một ý tưởng, ở quy mô nhỏ hơn và nhanh hơn.

Với memecoin, đội ngũ (thường gọi là "dev") kiểm soát thời điểm ra mắt. Điều đó có nghĩa dev thường nắm một phần lớn nguồn cung, quyền kiểm soát hợp đồng, hoặc pool thanh khoản. Chỉ một trong những thứ đó là đủ để rug.

Các loại rug pull

1. Rút thanh khoản

Token trên DEX được giao dịch với một pool, ví dụ TOKEN/SOL hoặc TOKEN/ETH. Pool là thứ cho phép bạn bán. Khi rút thanh khoản, người đã thêm pool sẽ rút nó ra. Không còn pool thì không có chỗ để bán, và giá sụp đổ. QuillAudits xếp rút thanh khoản là một trong những loại rug pull chính.

2. Honeypot và bẫy mint

Ở đây cái bẫy nằm trong chính mã hoặc quyền hạn của token:

• Honeypot: bạn mua được nhưng không bán được. Trên Solana, công cụ kinh điển cho việc này là freeze authority, cho phép người nắm quyền đóng băng tài khoản token và chặn chuyển token ra ngoài. Tài liệu của Helius cảnh báo quyền này có thể được dùng để tạo honeypot, và cho rằng memecoin nên thu hồi quyền này ngay khi ra mắt (tài liệu Helius). Trên Base và các chuỗi EVM khác, honeypot thường nằm trong mã hợp đồng, ví dụ một quy tắc chặn hoặc đánh thuế lệnh bán.
• Bẫy mint: mint authority kiểm soát việc tạo token mới. Helius lưu ý rằng các launchpad như pump.fun đặt quyền này về null để người tạo không thể tùy ý phát hành thêm token (tài liệu Helius). Nếu dev giữ quyền này, dev có thể in thêm token và bán vào pool.

3. Dev xả hàng

Đội ngũ hoặc một nhóm người trong cuộc nắm phần lớn nguồn cung ngay từ đầu. Khi người mua đẩy giá lên, những người này bán vào lệnh mua của họ. Pool vẫn còn đó, nhưng giá vẫn sập vì áp lực bán quá lớn. Kiểu này trùng với pump and dump.

4. Rug chậm (soft rug)

Rug chậm trông giống một đợt giảm giá bình thường. Đội ngũ ngừng phát triển, bán dần token trong nhiều ngày hoặc nhiều tuần, và cộng đồng tan rã. QuillAudits mô tả soft rug là khi đội ngũ duy trì "cảm giác an toàn giả tạo" trong lúc rút tiền ra dần theo thời gian (QuillAudits). Kiểu này khó phát hiện, và khó chứng minh, hơn một vụ rút đột ngột.

Các vụ rug pull nổi tiếng

SQUID (2021): người mua không bán được

Token SQUID dùng tên bộ phim Netflix "Squid Game" (Trò chơi con mực). Theo Euronews, token ra mắt ngày 26/10/2021 với giá khoảng 0,01 euro. Ngày 1/11, giá chạm khoảng 2.472 euro, và năm phút sau chỉ còn 0,00068 euro. Người mua phát hiện họ không thể bán. Một ví liên quan đến nhóm tạo token đã rút gần 3 triệu euro, và website cùng các tài khoản mạng xã hội của dự án bị xóa ngay trong ngày.

Bài học: giá chỉ tăng mà không có lệnh bán là dấu hiệu cảnh báo, không phải tín hiệu tốt. Hãy thử xem token có bán được không trước khi bỏ tiền thật vào.

HAWK (tháng 12/2024): người trong cuộc và sniper nắm nguồn cung

Người có ảnh hưởng Hailey Welch ra mắt memecoin HAWK trên Solana vào đầu tháng 12/2024. Vốn hóa thị trường lên gần 500 triệu USD, rồi giảm khoảng 95% xuống 25 triệu USD vào chiều hôm sau (Forbes Australia). Các báo cáo dẫn dữ liệu từ Bubblemaps và DEX Screener cho biết 80 đến 90% nguồn cung nằm trong tay người trong cuộc hoặc sniper. Welch nói đội ngũ của cô không bán token nào và đã cố ngăn sniper.

Bài học: tên tuổi nổi tiếng không làm token an toàn hơn. Hãy kiểm tra ai nắm nguồn cung trong những phút đầu tiên.

LIBRA (tháng 2/2025): 99 triệu USD bị rút khỏi pool

Thứ Sáu ngày 14/2/2025, Tổng thống Argentina Javier Milei quảng bá token LIBRA trên X, sau đó xóa bài và phủ nhận mọi liên quan. Token ra mắt trên Solana, tăng lên trên 4,50 USD rồi giảm mạnh chỉ trong vài giờ. Chainalysis cho biết tám ví nhận token trực tiếp từ người tạo đã rút khoảng 99 triệu USD bằng USDC và SOL khỏi pool thanh khoản (Reuters, qua Hawaii Tribune-Herald). Công ty phân tích on-chain Bubblemaps báo cáo 82% nguồn cung không bị khóa và có thể bán ngay từ đầu (Cointelegraph). Dữ liệu Nansen cho thấy chỉ 14% người mua LIBRA có lãi (Decrypt). Một thẩm phán liên bang ở Argentina đã mở cuộc điều tra.

Bài học: ngay cả token được một nguyên thủ quốc gia quảng bá cũng có thể là vụ rút thanh khoản. Dữ liệu về holder và nguồn cung đã công khai on-chain để bất kỳ ai cũng có thể kiểm tra.

Danh sách dấu hiệu cảnh báo

Dùng danh sách này trước mỗi lần mua. Một dấu hiệu là lý do để xem kỹ hơn. Từ hai dấu hiệu trở lên là lý do để bỏ qua.

• Mint authority vẫn còn hoạt động (Solana): dev có thể in thêm token.
• Freeze authority vẫn còn hoạt động (Solana): dev có thể chặn lệnh bán của bạn.
• Hợp đồng chưa được xác minh (Base): bạn không đọc được mã làm gì.
• Lệnh bán bị chặn hoặc thuế bán cao trong bài kiểm tra honeypot.
• Vài ví nắm phần lớn nguồn cung, hoặc nhiều ví mới mua trong cùng một block lúc ra mắt.
• Ví dev nắm phần lớn hoặc đã bắt đầu bán.
• Thanh khoản nhỏ hoặc chưa khóa so với vốn hóa thị trường.
• Metadata vẫn có thể thay đổi: tên, ký hiệu và hình ảnh có thể đổi sau khi ra mắt.
• Đội ngũ ẩn danh, website sao chép, không có lịch sử và chỉ có hype trên mạng xã hội.
• Áp lực mua ngay: đếm ngược, "cơ hội cuối", shill trả tiền.
• Biểu đồ chỉ tăng mà gần như không có lệnh bán.

Cách kiểm tra memecoin Solana hoặc Base trước khi mua

Các công cụ dưới đây miễn phí và độc lập. Chúng tôi không nhận tiền từ công cụ nào. Luôn sao chép địa chỉ hợp đồng (CA) của token từ nguồn chính thức và dán vào từng công cụ. Đừng bao giờ tin một token chỉ qua tên hoặc ticker: token nhái các đồng phổ biến rất nhiều.

1. 1

   Lấy đúng địa chỉ hợp đồng

   Lấy CA từ chính tài khoản X hoặc website của dự án, không lấy từ bình luận hay tin nhắn riêng. Token nhái trùng tên là cái bẫy phổ biến.

2. 2

   Chạy công cụ quét rủi ro

   Trên Solana, dán CA vào RugCheck, công cụ quét rủi ro token cho Solana. Trên Base, Honeypot.is mô phỏng một lệnh mua và một lệnh bán để xem bạn có thoát ra được không. Chính Honeypot.is cảnh báo rằng token hiện không phải honeypot vẫn có thể thay đổi sau này, nên kết quả đạt không phải là bảo đảm.

3. 3

   Kiểm tra authority hoặc hợp đồng

   Trên Solana, mở token trên Solscan và xem mint authority và freeze authority. Cả hai phải trống (đã thu hồi). Trên Base, mở token trên Basescan và kiểm tra mã nguồn hợp đồng đã được xác minh.

4. 4

   Xem danh sách holder

   Trong tab holder của trình khám phá, xem 10 ví lớn nhất. Bỏ qua địa chỉ pool thanh khoản và địa chỉ bonding curve. Nếu vài ví khác nắm phần lớn, dev xả hàng là chuyện dễ dàng.

5. 5

   Kiểm tra thanh khoản và giao dịch trên DEX Screener

   Mở cặp giao dịch trên DEX Screener, công cụ đọc dữ liệu trực tiếp từ các blockchain nó theo dõi. So sánh thanh khoản với vốn hóa, và xem các lệnh mua và bán. Biểu đồ gần như không có lệnh bán là dấu hiệu cảnh báo.

6. 6

   Thử với số tiền nhỏ trước

   Mua một lượng nhỏ và bán một phần ngay lập tức. Nếu lệnh bán thất bại hoặc thuế cao, hãy dừng lại. Chỉ sau đó mới quyết định mua số lượng lớn hơn.

Làm gì khi bị rug

1. Ngừng giao dịch token đó. Đừng mua thêm để "trung bình giá" vào một pool đã chết.
2. Kiểm tra quyền của ví. Nếu bạn đã ký bất cứ thứ gì trên website của dự án, hãy thu hồi quyền phê duyệt token (trên các chuỗi EVM như Base) và chuyển số tiền còn lại sang ví mới nếu bạn nghĩ ví không còn an toàn.
3. Lưu bằng chứng. Giữ lại link giao dịch, CA, ảnh chụp màn hình các bài quảng bá và tài khoản của dev.
4. Báo cáo. Ở Mỹ, gửi báo cáo tại ic3.gov. Ở các nước khác, báo cho công an hoặc đơn vị phòng chống tội phạm mạng. FBI khuyên nạn nhân giữ lại mọi hồ sơ và chi tiết giao dịch (BleepingComputer, về thông báo PSA230811 của FBI).
5. Bỏ qua lời mời khôi phục tiền. Những người nhắn tin cho bạn sau khi mất tiền và hứa lấy lại tiền thường đang thực hiện vụ lừa đảo thứ hai. FBI cho biết "không có tổ chức tư nhân nào có thể ban hành lệnh thu giữ để khôi phục tài sản số bị đánh cắp."

Đọc tiếp

• Nền tảng giao dịch memecoin tốt nhất: các công cụ chúng tôi chấm điểm theo phương pháp của mình, gồm cả điểm an toàn và lưu ký.
• Hướng dẫn pump.fun: cách launchpad này hoạt động và nơi phần lớn memecoin Solana mới bắt đầu.