ラグプル(Rug pull)

ラグプルは、トークンの背後にいる人々が資金を持ち逃げして姿を消す、いわゆる出口詐欺(エグジット詐欺)です。ウェブサイトがあり、チャットも活発で、チャートも上昇していて、数日から数か月は普通のプロジェクトに見えることがあります。しかし、作成者がトークンの市場を成り立たせていたものを取り除くと、価値は一気に崩壊します。名前の由来は、その上に立っている全員の足元から敷物(ラグ)を引き抜くことにあります。

よくある手口はいくつかあります。DEXでの典型的な流動性ラグでは、作成者が新しいトークンをETH、SOL、ステーブルコインなどとペアにして流動性プールに入れ、購入者がそこにスワップで資金を投入したあと、ペアになっている資産をすべて引き出します。プールが空になるため、誰も売却できません。2つ目はサプライダンプで、チームや関係者が大量のトークンを保有し、価格がほぼゼロになるまでプールに売り続けます。3つ目はコントラクトのコードに仕掛けを施す方法で、オーナーが無制限に新規トークンを発行できるmint関数や、オーナー以外の売却を禁じる隠しルールなどがあります。

ブロックチェーン上の取引は取り消せず、異議を申し立てられるサポート窓口もないため、この問題は深刻です。流動性が失われると、そのトークンには実質的な市場がなくなることがほとんどで、盗まれた資金も数分のうちに新しいウォレットへ移されがちです。立ち上げにほとんどコストがかからず誰でも作れるため、どのチェーンでも、できたばかりの時価総額の小さいトークンが最も狙われやすくなります。

リスクを下げるチェックはいくつかありますが、リスクを完全になくせるものはありません。まず、流動性がロックまたはバーンされているか、その期間はどれくらいか、ロックが実際に取引されているプールを対象にしているかを確認します。ブロックエクスプローラーで上位ホルダーを見て、少数のウォレットが供給量の大半を握っていたり、デプロイヤーのウォレットが今も動いていたりしたら警戒信号です。コントラクトが何を許しているかも読んでください。ミント、取引の一時停止、税率の変更、アドレスのブラックリスト化、プロキシ経由でのアップグレードなどが該当します。監査はコードの問題を見つけられますが、チームが売るかどうかまでは分かりません。そのため、大きな金額を買う前に少額のテスト売却をしておくのは、手軽な追加の確認手段になります。