Web3 新代币生态安全现状及 Rug Pull 诈骗团伙分析报告

加密投资风险 2025年01月12日 04:08 8 author

Web3世界新代币层出不穷，但其中暗藏的风险不容忽视。CertiK安全团队调查发现，大量Rug Pull诈骗事件都与新上线代币有关，且背后存在组织化的作案团伙。这些团伙利用Telegram群组等打新生态中的“New Token Tracer”功能（如Banana Gun、Unibot等），大规模推送新代币，诱导用户购买。

CertiK统计显示，2023年11月至2024年8月初，Telegram群组共推送93,930种新代币，其中46,526种（占比49.53%）涉及Rug Pull，累计获利约8亿美元。同期以太坊主网上共发行100,260种新代币，Telegram群组推送的代币占比高达89.99%，平均每天约有370种新代币诞生。其中至少48,265种代币涉及Rug Pull，占比高达48.14%，几乎每两个新代币就有一个是诈骗代币。

报告详细分析了一个典型的Rug Pull案例（TOMMI代币），揭示了其作案手法：攻击者部署带后门的ERC-20代币，创建流动性池并销毁LP代币以增加可信度，然后通过多个地址伪造交易量，最终通过Rug Puller地址利用代码后门从流动性池中套取ETH。

CertiK通过分析7个资金留存地址关联的1,124个Rug Pull案例，发现这些地址可能属于3个不同的团伙，但它们都使用相同的共用基础设施合约进行资金拆分和伪造交易量。这些团伙作案手法专业，分工明确，资金来源主要来自中心化交易所。

报告还分析了Rug Pull代币的推广渠道，发现Twitter和Telegram群组是重要的广告途径。通过对Telegram群组推送代币的分析，证实了其Rug Pull代币占比极高。

最后，报告呼吁各大交易所加强监管，第三方服务提供商加强安全审查，并建议投资者谨慎投资，使用安全扫描工具，提高防范意识，共同维护Web3生态安全。