回顾几年前一些疯狂的加密货币历史，老实说，当时“拉盘骗局”诈骗的规模仍然让我震惊。早在2021年，投资者就被业界所说的“拉盘（rugpull）”彻底坑惨了——基本上就是项目创建者直接携款消失，把所有流动性带走。我们说的是光那一年就有$2.8 billion的资金消失了，这还挺夸张的，因为这只是前一年诈骗损失的1%。

一旦你理解了它的运作机制，其实流程相当简单。开发者会推出看起来像是正经的DeFi项目，在社交媒体上把人都炒热，推出代币，然后在DEX上上线。看起来是不是挺不错？但问题在于——他们从不锁定自己的流动性。等到池子里堆满了价值达到数百万的资产之后，他们就把一切都抽走，然后人就消失了。整个操作可能只运行几个小时或几天，拉盘就完成了。

真正让我记住的，是其中有些人有多么肆无忌惮。有个名为WarOnRugs的Twitter账号，靠曝光拉盘项目攒到了大约100k粉丝。他们还“筹集了$2 million美元”来对抗这个问题。结果……他们自己也把地毯掀了。那种讽刺感几乎让人忍不住想说一句“厉害”。

最臭名昭著的要数Thodex——一家土耳其交易所，创始人在2021年4月直接携带超过$2 billion美元的客户资金消失了。但大多数其他主要的拉盘项目则是DeFi项目，名字从“确实挺好笑”到“完全荒诞”不等——比如Meerkat Finance、Evolved Apes、Polybutterfly。AnubisDAO让人损失了$58 million美元，另一个在智能链（smart chain）网络上的项目也卷走了$50 million美元。

需要弄明白的是，拉盘和普通的黑客攻击，或者虚假的“送礼/赠送”骗局不一样。它是一种特定的攻击路径，只有在开发者持续控制流动性池的情况下才会奏效。如果他们真的是通过销毁私钥来锁定流动性，那么整个过程在技术上就会变得不可能。但这也是一种典型的可疑信号——当某个项目拒绝锁定流动性时，那就是一个巨大的红旗。

当时的整个局面也确实凸显了：在缺乏适当的防护措施的情况下，DeFi发展速度到底有多快。你给DEX上的某个项目提供流动性，本质上就是在相信开发者不会是罪犯。有时候，这种信任会被残酷地击碎。绝对是一个提醒：在把钱投给新项目之前，一定要先自己做调研。