加密货币 Rug Pull 是什么？买币前如何识别跑路盘

Rug Pull（俗称跑路、拉地毯）是指加密代币背后的人卷走买家的钱然后消失。代币价格往往在几分钟内跌到接近零。炒Meme币无法完全消除这种风险，但花五分钟检查合约、持有者和流动性，就能识别出许多明显的骗局。

要点速览

• Rug Pull 是代币自己的团队实施的骗局，不是外部黑客攻击。
• 主要类型：撤池子、貔貅盘或增发陷阱、开发者砸盘，以及慢性跑路（软 Rug）。
• 真实案例：SQUID（2021）、Hawk Tuah 的 HAWK（2024）和 LIBRA（2025）都在几小时内蒸发了大部分价值。
• 买入前，检查权限（Solana）或合约（Base）、大户持仓、流动性和卖出路径。
• 如果被 Rug 了：报案、保留交易链接，不要理会“追款”服务。

什么是 Rug Pull？

Rug Pull 是一种加密货币骗局：项目背后的团队卷走投资者的钱后消失。这个名字来自英文俗语“pulling the rug out”，意思是把买家脚下的地毯一把抽走。

区块链分析公司 Chainalysis 统计，2021 年 Rug Pull 卷走约 28 亿美元，占当年加密诈骗总收入的 37%，而 2020 年这一比例约为 1%（The Register 援引 Chainalysis 数据）。这笔钱大部分来自一个案例：土耳其交易所 Thodex，用户损失超过 20 亿美元。所以这个数字不只是Meme币。但Meme币里的手法是同一个思路，只是规模更小、速度更快。

在Meme币项目里，团队（通常被称为“dev”或开发者）掌控发币时机。这意味着开发者往往持有大量筹码、合约的控制权限或流动性池。只要掌握其中任何一项，就足以 Rug。

Rug Pull 的类型

1. 撤池子（流动性抽离）

DEX 上的代币是和一个池子交易的，例如 TOKEN/SOL 或 TOKEN/ETH。正是这个池子让您能够卖出。撤池子就是添加池子的人把池子撤走。没有池子，您就无处可卖，价格随之崩盘。QuillAudits 将撤池子列为 Rug Pull 的主要类型之一。

2. 貔貅盘和增发陷阱

这类陷阱藏在代币本身的代码或权限里：

• 貔貅盘（Honeypot）： 只能买，不能卖。在 Solana 上，最典型的工具是冻结权限（freeze authority），持有该权限的人可以冻结代币账户，阻止资金转出。Helius 文档警告，这一权限可被用来制造貔貅盘，并指出Meme币应在发币时撤销该权限（Helius 文档）。在 Base 和其他 EVM 链上，貔貅盘通常藏在合约代码里，例如禁止卖出或对卖出征收高额税的规则。
• 增发陷阱： **铸币权限（mint authority）**控制新代币的创建。Helius 指出，pump.fun 等发射平台会将其设为空，使创建者无法随意增发（Helius 文档）。如果开发者保留该权限，就可以增发新代币并抛进池子。

3. 开发者砸盘

团队或一群内部人士从一开始就持有大量筹码。买家把价格推高时，内部人士趁机卖给他们。池子还在，但抛压太大，价格照样崩盘。这与拉盘砸盘有重叠。

4. 慢性跑路（软 Rug）

慢性跑路看起来像正常下跌。团队停止开发，在几天或几周内一点点卖出代币，社区逐渐冷清。QuillAudits 将软 Rug 描述为团队一边维持“虚假的安全感”，一边逐步抽走资金（QuillAudits）。比起突然撤池，它更难察觉，也更难证明。

著名 Rug Pull 案例

SQUID（2021）：买家无法卖出

SQUID 代币借用了 Netflix 剧集《鱿鱼游戏》的名字。据 Euronews 报道，它于 2021 年 10 月 26 日上线，价格约 0.01 欧元。11 月 1 日最高涨到约 2,472 欧元，五分钟后只值 0.00068 欧元。买家发现自己无法卖出。与创建者相关的一个钱包套现近 300 万欧元，项目网站和社交账号当天就被删除。

教训： 只涨不跌、没有卖单的价格是警告信号，不是好信号。投入真金白银前，先测试代币能不能卖出。

HAWK（2024 年 12 月）：筹码集中在内部人士和狙击者手中

网红 Hailey Welch 于 2024 年 12 月初在 Solana 上发行了 HAWK Meme币。其市值一度接近 5 亿美元，到第二天下午暴跌约 95% 至 2500 万美元（Forbes Australia）。援引 Bubblemaps 和 DEX Screener 数据的报道称，80% 至 90% 的筹码在内部人士或狙击者手中。Welch 表示她的团队没有卖出任何代币，并试图阻止狙击者。

教训： 名人背书不代表代币安全。要查看开盘最初几分钟筹码在谁手里。

LIBRA（2025 年 2 月）：池子被提走 9900 万美元

2025 年 2 月 14 日（周五），阿根廷总统哈维尔·米莱在 X 上推广 LIBRA 代币，随后删帖并否认与其有任何关联。这个在 Solana 上发行的代币一度涨破 4.50 美元，随后在几小时内暴跌。Chainalysis 称，直接从创建者处收到代币的 8 个钱包从流动性池中提走约 9900 万美元的 USDC 和 SOL（路透社，经 Hawaii Tribune-Herald 转载）。链上分析公司 Bubblemaps 报告称，82% 的筹码从一开始就处于解锁可卖状态（Cointelegraph）。Nansen 数据显示，只有 14% 的 LIBRA 买家盈利（Decrypt）。阿根廷一名联邦法官已展开调查。

教训： 即使是国家元首推广的代币，也可能是撤池子骗局。持有者和筹码数据在链上公开，任何人都能查。

危险信号清单

每次买入前都过一遍。出现一个危险信号，就要仔细查看；出现两个或以上，就放弃。

• 铸币权限仍未撤销（Solana）：开发者可以增发新代币。
• 冻结权限仍未撤销（Solana）：开发者可以阻止您卖出。
• 合约未验证（Base）：您看不到代码在做什么。
• 貔貅检测中无法卖出或卖出税很高。
• 少数钱包持有大部分筹码，或开盘时大量新钱包在同一个区块内买入。
• 开发者钱包持仓比例很大，或已经在卖出。
• 与市值相比，流动性很小或未锁定。
• 元数据仍可修改：发币后名称、代号和图片还能改。
• 匿名团队、抄袭的网站、毫无历史记录，社交媒体上只有炒作。
• 催促您马上买入：倒计时、“最后机会”、付费喊单。
• 只涨不跌、几乎没有卖单的K线图。

买入前如何核查 Solana 或 Base 上的Meme币

以下工具都是免费且独立的，我们没有从任何一家获得报酬。请始终从官方渠道复制代币合约地址（CA），再粘贴到每个工具中。永远不要只凭名称或代号相信一个代币：热门代币的仿盘非常常见。

1. 1

   获取正确的合约地址

   从项目自己的 X 账号或官网获取 CA，不要从评论区或私信里拿。同名仿盘是常见陷阱。

2. 2

   用风险扫描工具检测

   在 Solana 上，把 CA 粘贴到 Solana 代币风险扫描工具 RugCheck。在 Base 上，Honeypot.is 会模拟一次买入和卖出，看您能否退出。Honeypot.is 自己也提醒：现在不是貔貅盘的代币以后可能会变，所以检测通过并不是保证。

3. 3

   检查权限或合约

   在 Solana 上，用 Solscan 打开代币，查看铸币权限和冻结权限，两者都应为空（已撤销）。在 Base 上，用 Basescan 打开代币，确认合约源码已验证。

4. 4

   查看持有者

   在区块浏览器的持有者页面，查看前 10 大钱包。忽略流动性池地址和联合曲线地址。如果少数其他钱包持有大量筹码，开发者砸盘就很容易。

5. 5

   在 DEX Screener 上检查流动性和交易

   在 DEX Screener 上打开交易对，它的数据直接读取自所追踪的区块链。对比流动性和市值，查看买单和卖单。几乎没有卖单的K线图是警告信号。

6. 6

   先小额测试

   先少量买入，然后立即卖出一部分。如果卖出失败或税很高，就停手。确认没问题后，再决定是否加大仓位。

被 Rug 了怎么办

1. 停止交易该代币。 不要为了“摊低成本”往一个死池子里继续买。
2. 检查钱包授权。 如果您在项目网站上签过任何东西，请撤销代币授权（在 Base 等 EVM 链上）；如果您认为钱包已不安全，把剩余资金转到新钱包。
3. 保存证据。 保留交易链接、CA、推广截图和开发者的账号信息。
4. 报案。 在美国，可在 ic3.gov 提交报告。在其他国家，请向当地警方或网络犯罪部门报案。FBI 表示，受害者应保留所有记录和交易详情（BleepingComputer 关于 FBI 公告 PSA230811 的报道）。
5. 不要理会追款服务。 亏损后私信您、承诺帮您追回资金的人，通常是在实施二次诈骗。FBI 表示：“任何私营机构都无权签发扣押令来追回被盗的数字资产。”

延伸阅读

• 最佳Meme币交易平台：按我们的评测方法评分的工具，包括安全性和托管方式评分。
• pump.fun 指南：这个发射平台如何运作，以及大多数 Solana 新Meme币从哪里起步。