深度调查：以太坊代币生态48%为Rug Pull 损失高达8亿美元

2025-07-14 04:14:24

Web3世界的潜在风险:深入剖析以太坊代币生态乱象

在Web3世界里,新代币层出不穷。你是否想过,每天究竟有多少新代币发行?这些新代币真的安全吗?

这些疑问并非无的放矢。近几个月来,安全团队捕捉到大量涉及新上链代币的Rug Pull交易案例。进一步调查发现,这些案例背后存在组织化的犯罪团伙,并呈现出模式化的特征。

深入分析后发现,这些团伙可能通过Telegram群组进行诈骗推广。他们利用群组中的"New Token Tracer"功能吸引用户购买诈骗代币,最终通过Rug Pull牟利。

据统计,从2023年11月至2024年8月初,这些Telegram群组共推送了93,930种新代币,其中涉及Rug Pull的代币高达46,526种,占比49.53%。这些Rug Pull代币背后团伙的累计投入成本为149,813.72 ETH,以188.7%的回报率牟利282,699.96 ETH,折合约8亿美元。

为评估Telegram群组推送代币在以太坊主网中的占比,统计显示同期以太坊主网共发行100,260种新代币,Telegram群组推送的代币占89.99%。平均每天约有370种新代币诞生,远超合理预期。更令人不安的是,至少48,265种代币涉及Rug Pull诈骗,占比高达48.14%。换言之,以太坊主网上几乎每两个新代币中就有一个涉及诈骗。

此外,在其他区块链网络中也发现了更多Rug Pull案例。这意味着整个Web3新发代币生态的安全状况比预期更加严峻。因此,希望本报告能帮助Web3成员提升防范意识,保持警惕,并及时采取预防措施,保护资产安全。

ERC-20代币简介

ERC-20是区块链上最常见的代币标准之一,定义了一套规范,使代币可在不同智能合约和去中心化应用间互操作。它规定了代币的基本功能,如转账、查询余额、授权第三方管理等。这种标准化协议简化了代币的创建和使用。实际上,任何人都可基于ERC-20标准发行代币,为各种金融项目筹集启动资金。

常见的USDT、PEPE、DOGE都属于ERC-20代币,可通过去中心化交易所购买。然而,某些诈骗团伙也可能发行带后门的恶意ERC-20代币,将其上架交易所,诱导用户购买。

Rug Pull代币的典型诈骗案例

以下是一个Rug Pull代币诈骗案例,深入展示了恶意代币诈骗的运作模式。Rug Pull指项目方突然抽走资金或放弃项目,导致投资者蒙受巨大损失的欺诈行为。Rug Pull代币则是专门为实施这种诈骗而发行的代币。

案例

攻击者用Deployer地址部署TOMMI代币,然后用1.5个ETH和1亿个TOMMI创建流动性池,并通过其他地址主动购买TOMMI代币来伪造交易量,吸引用户和打新机器人。当有一定数量的打新机器人上当后,攻击者用Rug Puller地址执行Rug Pull,用3874万TOMMI代币砸流动性池,兑换出约3.95个ETH。Rug Puller的代币来自TOMMI代币合约的恶意Approve授权,使其可直接从流动性池转出TOMMI代币进行Rug Pull。