在币圈，有不少人因为买了某个项目一夜翻了百倍，但也有不少人因为项目方卷款跑路而血本无归。6 月 11 日，Aura（AURA）价格从 0.001 美元飙升至 0.008 美元的高点，几个小时内涨幅达 800%，交易量较前一天暴涨超过 115,000%。X 平台上知名的加密货币骗局分析师 David警告称，此次上涨可能是一场有组织的骗局——这种被称为"Rug Pull"（抽地毯式欺诈）的犯罪模式，正以工业化流水线形态席卷加密货币世界。
单个Rug Pull项目平均获利约165万美元
通过对四大公链的合约进行链上取证，bitsCrunch 数据显示，高达304,000个代币有过不同程度的Rug Pull，相当于平均每天有数百个“陷阱代币”被布设于网络之上。支撑起这个庞大骗局的是规模惊人的诈骗团伙——266,000个独立部署者地址活跃在以太坊上，专门从事欺诈性代币的创建与推广。
数据来源：bitsCrunch.com
这些“开发者”利用低门槛发币工具和庞大用户基数，精准地撒下诱饵。虽然以太坊上单个诈骗项目的平均获利约165万美元，但其庞大的基数使得总所得达到了5020亿美元的天文数字。
数据来源：bitsCrunch.com
根据bitsCrunch数据，Polygon与Linea的Rug Pull事件分别在530例和399例。尤其值得关注的是，Polygon上有10,140美元的攻击总利润。7,680个代币Rug Pull，背后是4,640个活跃的欺诈性部署者。新兴的Linea链尽管数据量相对较小，但已记录在案（硬Rug Pull部分）就有4个合约被完全抽干流动性。
数据清晰地指出，累计已有超过705万投资者成为了Rug Pull骗局的直接受害者。这意味着数百万个体和家庭的财富，在Rug Pull的陷阱中已化为乌有。
Rug Pull的类型和时间周期
彻底洗劫的硬Rug Pull
硬Rug Pull是一次彻底的洗劫，诈骗者通过提前预设恶意代码、漏洞，主观上吸食整个项目的流动性。如Avalanche上的 0xeeeeeb57642040be42185f49c52f7e9b38f8eeee（17个rug/9个LP，比例188.89%）、Polygon上的 0x8f006d1e1d9dc6c98996f50a4c810f17a47fbf19（88个rug/6个LP，比例高达1466.67%!）。
多链流窜作案
部分地址（如 0x8031c44b96ec8c9b66ab16c2c164e8deeb361a3f, 0x16eccfdbb4ee1a85a33f3a9b21175cd7ae753db4）在Polygon和Avalanche上均有硬Rug Pull记录，表明诈骗团伙精通跨链操作，利用不同链的特性进行犯罪并规避追踪，导致代币价格瞬间归零，投资者血本无归。
数据来源：bitsCrunch.com
高频作案与“打一枪换一地”
许多诈骗地址表现出极高的犯罪频率。例如，Avalanche上的地址 0xb355f4f4cc84a9429a59d5c2b98d77016f7ec482 关联了45个Rug Pull代币和37个被抽干的流动性池（LP）。Polygon上的地址 0x24bcb624082325eff357621a07353a0e38c054f0 和 Avalanche上的 0x234b3fc3ab56f6d52fabb0cfd8efeb2477b0fd3d 均关联了17个Rug代币和18个LP，比例接近95%，显示出高度专业化的作案模式。这些地址如同蝗虫，批量部署代币，快速抽干，然后销声匿迹或更换身份重来。
代币生命周期
大量硬Rug Pull的代币生命周期（token_txn_age）极短，短至0天（如 0xb355f4f4...， 0x63dc3ca0...）、1天（如 0x16eccfd...）、3天（如 0x55b1a124..., 0x8a610bf3...）。这印证了“貔貅盘”等骗局模式——代币上线后短时间内即完成诈骗，不给投资者任何反应和退出的时间窗口。
温水煮青蛙的软Rug Pull
相对于硬Rug Pull的暴力，软Rug Pull（通常指抽走50%左右流动性）则更为隐蔽和阴险。它不会让代币价格瞬间归零，而是制造一种“缓慢下跌”或“项目方暂时调整”的假象。诈骗者可能编造各种理由（如“迁移合约”、“升级系统”、“应对市场波动”），部分投资者可能因心存侥幸或反应不及而未能及时逃离，最终在持续的阴跌中承受重大损失。这种模式虽然单次杀伤力看似不如硬Rug Pull，但因其隐蔽性，可能波及范围更广，且对市场信心构成更长期的、慢性的侵蚀。根据bitsCrunch数据，下图给出了一些“软Rug Pull合约 50%”的案例。
数据来源：bitsCrunch.com
2023年Rug Pull代币部署量最多
基于bitsCrunch 2020-2025年链上每年的Rug Pull数据，可观察到以太坊2023年欺诈代币部署量达到历史峰值125,759个，占五年总量的42.3%。但2024年部署量骤降至69,154个（同比下降45%）。欺诈活动存在明显周期性，2021/2023期间四大链年均部署量达48,721个。诈骗合约平均生命周期从2021年的356天压缩至2025年的3.8天，这要求风控模型必须纳入链间协同攻击模式识别能力。
数据来源：bitsCrunch.com
高达数十万计的欺诈代币和部署者数量，表明Rug Pull已绝非零散的小偷小摸，而是一条分工明确、工具化、流程化的成熟黑色产业链。诈骗成本极低，而潜在“收益”巨大。用户需要了解Rug Pull的常见手法（高额回报承诺、匿名团队、无审计、流动性锁仓可疑或缺失、社交媒体炒作、短时间内拉盘等）。查看合约是否开源、是否经过知名审计机构审计、团队背景是否可验证、流动性锁仓情况等应成为投资前的必备步骤。
结语
Rug Pull的数据触目惊心：数十万欺诈代币、数十万诈骗部署者、数万亿美元的非法所得、超过七百万受害者...这绝非仅仅是投资亏损的个案叠加，而是对整个区块链和加密货币行业赖以生存的根基——信任——的系统性攻击。揭露Rug Pull的黑暗真相，不仅是为了警示大家注意风险，更是为了激发全行业形成更好的监管体系。