Hard rugpulls là gì? Soft rugpulls là gì? Tìm hiểu cách phân biệt chúng

Tổng quan

Rugpulls nổi tiếng là mối nguy hiểm đối với bất kỳ nhà đầu tư tiền mã hóa mới nào đang cố gắng làm cho nó trở nên lớn mạnh. Dữ liệu của CertiK cho thấy rằng cuộc tấn công rugpulls là nguyên nhân hàng đầu gây ra những thiệt hại lớn cho các nhà đầu tư.

Các dự án trung thực sẽ có thời gian dài để trấn an người dùng, rằng họ không phải là những kẻ xấu bằng cách yêu cầu kiểm tra hợp đồng thông minh, thực hiện các phương pháp như timelocks và đưa ra thông tin minh bạch về đội ngũ. Tuy nhiên, cả người mới và những chuyên gia dày dạn kinh nghiệm vẫn bị rơi vào vòng xoáy của những dự án scam.

Bài viết này sẽ gửi đến bạn thông tin về hai loại rugpulls chính đó là soft rugpulls và hard rugpulls, với mục đích trang bị tốt hơn cho độc giả những kiến thức về loại hình lừa đảo phổ biến này.

Khái niệm rugpulls

Rugpulls là thuật ngữ mô tả việc đội ngũ phát triển rút hết tiền của một dự án sau khi thu hút người dùng đầu tư thông qua tiếp thị và xây dựng thương hiệu. Có rất nhiều dấu hiệu để phát hiện rugpulls, bao gồm việc những người sáng tạo ẩn danh, không có khóa thanh khoản, lợi nhuận vượt trội và thiếu bất kỳ kiểm tra hợp đồng thông minh đáng ngờ nào. Phần lớn rugpulls xảy ra trên các sàn giao dịch phi tập trung, vì các nền tảng này cho phép các dự án phát hành mã thông báo miễn phí và không có bất cứ quá trình xác minh kiểm tra nào.

Hard rugpulls

Hard rugpulls có thể là khái niệm bạn cảm thấy quen thuộc nhất. Điều này xảy ra khi nhóm của dự án đột ngột rút tiền khỏi dự án sau khi thu được một lượng đầu tư đáng kể từ cộng đồng của họ.

Thông thường, hard rugpulls sẽ được thực thi thông qua việc sử dụng một chương trình mã độc được mã hóa vào dự án ngay từ khi mới thành lập. Sau khi giá mã thông báo của dự án đạt đến mức mà nhóm hài lòng, họ sẽ thực thi rugpulls. Dấu hiệu rõ ràng nhất của một sự kiện hard rugpulls là biểu đồ giá đột ngột giảm xuống một cách bất ngờ. Tuy nhiên, đến thời điểm đó, nhà đầu tư không thể làm gì khác ngoài việc chấp nhận số tiền thua lỗ của mình. Các dấu hiệu rõ ràng khác của rugpulls là việc xóa các kênh truyền thông chính thức như trang web hoặc các kênh Twitter và Telegram.

Kể từ khi De-Fi xuất hiện, vấn đề phổ biến nhất cho đến nay là đánh cắp thanh khoản. Đánh cắp thanh khoản tận dụng khả năng đặt cược tiền mã hóa trong một nhóm thanh khoản trên một sàn giao dịch phi tập trung. Đầu tiên, những người sáng lập sẽ liệt kê mã thông báo mới của họ trong một cặp với mã thông báo đã được thiết lập, chẳng hạn như ETH. Sau đó, họ sẽ thổi phồng mã thông báo và thu hút đầu tư vào nhóm thanh khoản để đẩy giá lên. Sau khi có đủ hành động giá tích cực, những người sáng lập sau đó sẽ bán nguồn cung cấp mã thông báo của họ ra thị trường và yêu cầu tất cả tài sản thực mà nó đã được giao dịch, để lại một mã thông báo vô giá trị. Với giá của mã thông báo rơi tự do, rõ ràng là dự án đã bị phá hủy và các nhà đầu tư không còn gì.

Cách thứ ba, một cách thức mà các dự án tiến hành rugpulls là bằng cách viết mã để hạn chế khả năng bán mã thông báo của người dùng. Bằng cách khóa người dùng vào dự án theo cách này, về cơ bản nhà đầu tư sẽ bị giam giữ bởi những người sáng lập dự án cho đến khi họ thấy phù hợp để bán mã thông báo và khởi hành. Mã thông báo SQUID là một ví dụ điển hình về kiểu lừa đảo này. Trong sự kiện rugpulls SQUID, những người sáng lập đã có thể đẩy giá mã thông báo của họ lên hơn 75.000%, trước khi bán phá giá mã thông báo ở mức cao.

Soft rugpulls

Trái ngược với một sự kiện hard rugpulls, soft rugpulls là một phương pháp scam ít ồn ào hơn, tinh tế hơn để những người sáng lập lừa đảo cộng đồng của họ. Trong một vụ scam soft rugpulls, thay vì bán phá giá tất cả các mã thông báo trong dự án, những người sáng lập sẽ chỉ bán các mã thông báo của họ trong khi duy trì một mặt trận với cộng đồng. Điều này là để ngụy trang rằng họ vẫn đang đầu tư và đang hỗ trợ dự án.

Những vụ lừa đảo theo kiểu soft rugpulls dễ làm và khó bị phát hiện. Chúng không yêu cầu mã hóa phức tạp để thực thi và không có sự minh bạch xung quanh những người sáng lập dự án, rất khó để người dùng và nhà đầu tư biết được điều gì đang xảy ra. Thực ra rất đơn giản, những người sáng lập chỉ thành lập và lặng lẽ rời khỏi một dự án, để lại cộng đồng của họ xung quanh chờ đợi và dự đoán những hứa hẹn và sự phát triển lớn sẽ không bao giờ đến.

Chúng ta có thể kể đến một ví dụ về dự án Polywhale Finance. Giá của Polywhale giảm mạnh sau khi nhóm của họ từ bỏ dự án, tuy nhiên không phải trước khi họ rút hơn 1 triệu đô la Mỹ tiền mã hóa.

Thật thất vọng, không có cuộc kiểm tra hợp đồng thông minh nào có thể giúp phát hiện ra vụ lừa đảo soft rugpulls vì đó là một quyết định thiếu thiện chí của những người sáng lập mà không được tiết lộ trong mã. Trong khi kiểm tra toàn diện hơn cung cấp kiểm tra KYC đối với đội ngũ của dự án sẽ giúp người dùng chọn đúng dự án để đầu tư và khiến những người sáng lập tồi có trách nhiệm hơn. Nhưng ngay cả với những kiểm tra như vậy, vẫn không có gì đảm bảo rằng những người sáng lập sẽ trung thành với các dự án. Do đó, điều quan trọng là người dùng phải kiểm tra các dấu hiệu cho thấy một dự án là giao dịch thực sự bằng cách tìm kiếm sự phát triển thực sự của dự án theo thời gian.

Kết luận

Như thường lệ với các dự án blockchain, các điểm tăng cường tập trung trong cấu trúc của dự án, cả về mặt tổ chức và công nghệ, thường được sử dụng làm cơ hội để tấn công và điều này đúng cho dù kẻ tấn công đến từ bên trong hay bên ngoài dự án. Đây là điểm mấu chốt các nhà đầu tư cần lưu ý khi nghiên cứu dự án để tránh những sự cố đáng tiếc do rugpulls gây ra.