DeFi丛林中的Rugpull报告

一种被称为"rugpull"的新型加密货币骗局在2021年占据了所有加密货币诈骗收入的37%。Rugpull是DeFi（去中心化金融）生态系统中的一种退出骗局，开发者在不完全交付项目的情况下放弃项目，并携投资者的资金逃跑。土耳其中心化交易所Thodex就卷走了受害者20亿美元。2022年3月，美国司法部对两名被告提起了指控，涉及一个名为Frosties的110万美元NFT rugpull骗局。

在我们即将于下周在金融密码学与数据安全2023会议上发表的论文中，我们分析了一个来自在线讨论论坛bitcointalk.org的更新rugpull列表。该论坛为每个人提供了一个讨论加密货币相关内容的平台，同时也吸引了诈骗者宣传他们的项目。我们观察到，自2020年以来，rugpull主题的数量增加了，而包含退出骗局的主题减少了；这两个术语的总提及量随时间推移相对稳定。这意味着自DeFi领域出现以来，用户开始使用"rugpull"一词代替"退出骗局"。

使用关键词搜索讨论rugpull的帖子，我们从六个服务中找到了101个rugpull，总结在表1中。我们的数据集可从哈佛Dataverse获取，doi:10.7910/DVN/SMGMW8。

表1：按观察到的rugpull数量分类的DeFi服务类型（N=101）

我们发现首次代币发行(ICO)构成了rugpull的大部分，其中大多数在不到六个月内就实施了rugpull。例如，以著名电视剧命名的SquidGame Token在2021年内几天内就实施了rugpull。

在2021年9月之前被rugpull的项目比后来被rugpull的项目活跃时间要长得多。这可能表明他们在看到早期项目的成功后参与了骗局。这是唯一的原因吗？我们假设运行时间较长的项目在实施rugpull前等待合理的ETH汇率以获得最大利润。更多rugpull的记录将有助于从统计学上回答这个假设。

此外，我们发现自2022年下半年以来，被rugpull的ICO数量有所减少，这可能表明诈骗者和合法项目所有者正在转向新的DeFi热点，如IDO和NFT。这也可能是由于加密货币汇率较低所致。

分析表明，rugpull骗局正在DeFi领域发展，目标指向新的服务。但是，我们希望通过找到系统性修复方案来减少它们的发生。

平台版主能否识别rugpull骗局广告并将其删除？我们在已识别的rugpull公告帖子提取的内容上应用了Stajano和Wilson改编的七个诱饵原则。我们发现这些骗局在项目公告阶段主要使用权威和财务诱饵来模仿合法项目。这表明审核项目广告是一项艰巨的任务！

欧盟是否有处理此类骗局的法规？即将出台的MiCA（加密资产市场）法规可能会统一整个欧盟的加密货币规则。该框架将要求发行人是法律实体，起草、通知并发布详细的白皮书。这应包括关于项目和营销传播的清晰透明信息，以及在适用情况下遵循通知和发布流程。还应包括发行方/提供方本身的清晰详细信息（第4、5、6、7、8条）。MiCA还将授予零售持有者（非合格投资者）撤回资金的权利，甚至在可能的情况下获得赔偿（第12条）。但由于延迟和现有法规普遍缺乏执行，尚不清楚这是否会对这类骗局产生有益影响。

有关更多详细信息，包括我们收集和识别rugpull的数据收集方法，请参阅我们与剑桥网络犯罪小组和UCL犯罪科学的合作者共同撰写的论文：“DeFi欺骗——揭示加密货币项目中rugpull的普遍性”。

致谢

非常感谢Marie Vasek博士的编辑，以及Marilyne Ordekian和Gilberto Atondo-Siu对本文草稿的审阅。