你有没有想過，一個看起來「什麼都對」的加密貨幣項目——有白皮書、有社群、有 KOL 推薦、有真實交易量——竟然從頭到尾都是一場精心設計的騙局？
2026 年 7 月，一個名為「MoonForge」的去中心化金融項目，在短短兩週內吸引了超過 300 名台灣投資者，募集了折合新台幣近 4,000 萬的資金。然後，在一個普通的星期二凌晨，一切歸零。
「我看著 K 線圖上的數字，從 0.85 美元直接掉到 0.00001，只花了三分鐘」
32 歲的阿哲（化名）是一名軟體工程師，接觸加密貨幣已經三年。他自認不是新手，至少看得懂區塊鏈瀏覽器、會用 MetaMask、知道什麼是流動性池。「我以前覺得自己不會被騙，因為我懂技術。」他苦笑著說。
一切的開始，是 Telegram 上一个加密貨幣交流群裡的訊息。有人分享了一個叫 MoonForge 的 DeFi 項目，說是「下一代去中心化借貸協議」，宣稱要打造一個讓任何人都能無抵押借貸的平台。白皮書寫得十分專業，有詳細的代幣經濟模型、路線圖、甚至還有技術架構圖。
「我研究了三天，」阿哲回憶，「合約地址在 Etherscan 上是開源驗證的，流動池鎖了一年，社群裡每天有人討論，連幾個還算有名的 KOL 都在推。我覺得這個項目靠譜。」
他先投了 5 萬台幣等值的 ETH，買入了 MoonForge 代幣（MFG）。第一週，幣價從 0.03 美元漲到 0.12 美元，翻了四倍。Telegram 群裡每天有人曬收益截圖，氣氛熱烈。第二週，幣價繼續攀升，最高觸及 0.85 美元——漲了將近 30 倍。阿哲又加碼了 15 萬。
然後，在那个星期二的凌晨三點。
「我睡前還在看群組，大家在討論下一波利好。醒來打開手機，發現群組被設成全員禁言，官網打不開，Twitter 帳號直接刪除。」阿哲的聲音到現在還在發抖，「我去 Etherscan 查合約，發現流動池裡的 280 萬美元，在一筆交易裡被全部抽走。代幣價值瞬間歸零。」
前後不到兩週，阿哲投入的 20 萬台幣，化為烏有。而受害者群組裡，超過 300 人，總損失估計超過 4,000 萬台幣。
詐騙手法完整解析：Rug Pull 不是「跑路」，是一場精密的工程
「Rug Pull」（抽地毯）是加密貨幣世界裡最常見、也最具殺傷力的詐騙手法之一。名字很形象：你站在地毯上，有人猛地把地毯抽走，你直接摔在地上。
但很多人不知道的是，一場成功的 Rug Pull，從來不是「臨時起意」。它是一場歷時數週、甚至數月的精密工程。以 MoonForge 為例，詐騙集團的操作分為以下幾個階段：
第一階段：搭建看起來「什麼都對」的項目。詐騙集團會製作專業的白皮書，通常抄襲或改寫真實 DeFi 項目的內容。他們會註冊網域、設計精美的官網、建立 Twitter 和 Telegram 帳號。有些甚至會花錢請人錄製「團隊介紹影片」，用 AI 換臉或盜用他人身分。MoonForge 的白皮書後來被發現，有超過 70% 的內容與一個叫「SafeHaven」的真實項目幾乎一字不差。
第二階段：製造合法的假象。這是最關鍵的一步。詐騙集團會在去中心化交易所（如 Uniswap）上建立交易池，投入一筆初始流動性，讓代幣可以真實買賣。他們會使用「流動性鎖定」工具——表面上看起來，流動池被鎖住了，項目方無法抽走。但實際上，他們在智能合約裡藏了後門函數（hidden mint function 或 hidden withdraw function），讓自己保留隨時鑄造新代幣或提取資金的權限。這種手法在合約程式碼裡，往往只有幾行，淹沒在數千行程式碼中，普通人根本看不出來。
第三階段：炒作與拉盤。詐騙集團會用多個錢包地址互相交易，製造交易量和價格上漲的假象。同時，他們會花錢聘請 KOL 和社群行銷帳號，在 Twitter、Telegram、DCard、PTT 等平台推廣。「這個項目太火了，兩週漲了 30 倍」——這種訊息會鋪天蓋地出現。有些甚至會辦 AMA（Ask Me Anything）活動，用假帳號提問，營造出團隊「真實互動」的氛圍。
第四階段：引誘散戶入場。當幣價開始上漲，FOMO（害怕錯過）情緒就會蔓延。群組裡每天有人曬收益：「我昨天買了 1 萬塊，今天變 3 萬了！」這些截圖大部分是真的——因為早期參與者確實能賺到錢，這正是龐氏騙局的經典結構。但這些「曬收益」的帳號，很多都是詐騙集團自己的人。
第五階段：收割。當投入的資金達到一定規模，詐騙集團就會啟動「收割」。他們通常會選擇在凌晨或週末——這時大多數投資者在睡覺或無法及時反應。一筆交易，幾秒鐘內，流動池裡的數百萬美元被抽乾。代幣價格瞬間歸零，官網關閉，社群帳號刪除，所有痕跡被抹除。投資者醒來時，只剩下錢包裡一堆價值 0.00001 美元的廢幣。
整個過程，從項目上線到捲款跑路，通常不超過四週。
如何識破這種詐騙：五個你一定要檢查的紅旗
雖然 Rug Pull 的偽裝越來越精細，但它們仍然有跡可循。以下是五個關鍵的危險信號：
🚩 紅旗一：團隊匿名或身分可疑。正經的 DeFi 項目，核心團隊至少會有可查證的真實身分。LinkedIn、GitHub、過往經歷，這些都是基本的。如果團隊全部匿名，或者「創辦人」的照片看起來像 AI 生成的，那就是巨大的警訊。MoonForge 的「執行長」後來被證實，大頭照是從一個波蘭攝影師的相簿裡偷來的。
🚩 紅旗二：承諾不切實際的回報。「年化收益率 500%」、「兩週漲 30 倍」、「穩賺不賠」——這些話術在任何投資領域都是危險信號，加密貨幣也不例外。真正的 DeFi 項目，年化收益率通常在個位數到兩位數之間。任何承諾超高回報的項目，要嘛是龐氏騙局，要嘛就是即將 rug pull。
🚩 紅旗三：合約沒有經過可信的第三方審計。正規的 DeFi 項目會聘請專業的區塊鏈安全公司（如 CertiK、PeckShield、Trail of Bits）進行智能合約審計，並公開審計報告。如果一個項目聲稱「已審計」但拿不出報告，或者審計公司你根本沒聽過，請直接跳過。更重要的是，即使有審計報告，也要親自去確認報告的真實性——有些詐騙項目會偽造審計報告。
🚩 紅旗四：流動池鎖定看起來「太完美」。很多投資者會檢查流動池是否鎖定，看到「鎖定一年」就放心了。但問題在於，詐騙集團可以鎖定「一部分」流動池，同時保留提取剩餘資金的權限。或者，他們在合約裡藏了 hidden function，可以繞過鎖定機制。你可以用 Token Sniffer、GoPlus Security 等工具掃描合約，看看有沒有可疑函數。如果連這些工具都不會用，那你可能還不適合投資 DeFi。
🚩 紅旗五：社群氛圍不正常。一個健康的加密項目社群，會有技術討論、觀點交鋒、甚至批評。但如果一個社群裡，所有人都在「喊單」、「曬收益」、攻擊任何提出質疑的人，那這個社群很可能是被操控的。MoonForge 的 Telegram 群裡，只要有人問「團隊是誰」、「合約有沒有審計」，就會被管理員秒踢。這不是社群，這是資訊控制。
中招了怎麼辦：黃金 72 小時行動指南
如果你正在讀這篇文章，而且懷疑自己已經踩到了 rug pull，請深呼吸，然後按照以下步驟行動。時間非常關鍵。
第一步：不要再轉任何錢進去。聽起來很基本，但很多人在發現被騙後，會因為恐慌或心存僥倖（「再充一點說不定能領出來」）而損失更多。不要。不管群組裡有人說什麼「只要再轉一筆 gas fee 就能提取」，那都是二次詐騙。
第二步：立刻保存所有證據。截圖所有交易紀錄（Etherscan / BscScan 上的交易 hash）、合約地址、官網快照（用 Wayback Machine 或直接截圖）、Telegram 群組對話紀錄、KOL 推薦貼文、白皮書 PDF。這些東西隨時可能被刪除，所以要在第一時間保存。特別重要的是：記下所有相關的錢包地址——項目方的收款地址、抽走流動池的那個地址。區塊鏈上的紀錄無法刪除，這是你日後追蹤和報案的關鍵證據。
第三步：在 72 小時內報案。撥打 165 反詐騙專線，或直接到最近的警察局報案。你需要提供：交易紀錄、合約地址、損失金額、與詐騙者的通訊紀錄。警方會協助你向「Crypto Chain」等區塊鏈分析平台追蹤資金流向。雖然加密貨幣詐騙的追回率目前仍然很低，但即時報案可以凍結詐騙集團的法幣出入金管道（交易所帳戶），大幅提高追回機率。
第四步：通報相關交易所和平台。如果你能追蹤到詐騙集團把資金轉入了某個中心化交易所（如 Binance、OKX），可以透過該交易所的申訴管道，要求凍結相關帳戶。很多交易所設有「欺詐舉報」渠道。同時，你也可以在 Token Sniffer、GoPlus Security 等平台標記該合約為詐騙，幫助其他投資者避開。
第五步：不要自己當偵探。有些人會嘗試聯繫詐騙集團「談判」，或者雇用「駭客」幫忙追回資金——後者幾乎 100% 是二次詐騙。還有一種叫「資金追回服務」的詐騙，聲稱只要你付一筆手續費，就能幫你從區塊鏈上把錢追回來。別信。已經被 rug pull 的資金，只有執法機關配合交易所凍結才有可能追回。
自保清單：投資任何加密項目前，逐項檢查
以下是一份完整的檢查清單。在你決定投入任何一毛錢之前，請逐項確認。只要有一項不通過，就不要碰。
☐ 團隊身分可查證：核心成員有真實的 LinkedIn、GitHub 帳號，過往經歷可以交叉驗證
☐ 合約經過可信第三方審計：有 CertiK、PeckShield 等知名公司的審計報告，且你親自到審計公司官網確認過報告真實性
☐ 合約程式碼開源且無後門：用 Token Sniffer、GoPlus Security 掃描，確認沒有 hidden mint / hidden withdraw 函數
☐ 流動池鎖定期合理：至少鎖定 6 個月以上，且鎖定比例佔流動池的 90% 以上
☐ 社群有真實討論：不只有人喊單，還有技術討論、合理質疑、建設性批評
☐ 承諾回報在合理範圍：年化收益率不超過 50%，沒有「穩賺不賠」的話術
☐ 項目有實際用例：不是純粹的代幣炒作，背後有真實的產品或服務
☐ 程式碼庫活躍：GitHub 上有持續的開發活動，不是只創了個 repo 就丟著
☐ 媒体报道可信：如果項目聲稱被某媒體報導過，去該媒體官網確認，不要只看截圖
☐ 你投入的金額即使全損也不影響生活：這是最後一道防線——只投入你能承受損失的資金
結語：在幣圈，「快」不等於「好」
Rug Pull 的核心利用的，從來不是技術漏洞，而是人性。我們害怕錯過（FOMO），我們貪婪（想要 30 倍回報），我們信任群體（別人都在買，應該沒問題）。詐騙集團把這些人性弱點摸得一清二楚，然後用它們來設計一個又一個的陷阱。
在加密貨幣的世界裡，「快」從來不等於「好」。一個項目如果在兩週內漲了 30 倍，那不是「機會」，那是「餌」。真正的價值建設需要時間——以太坊花了數年才成為基礎設施，Uniswap 經歷了多次牛熊才證明了自己的模型。任何聲稱可以「快速致富」的項目，都值得你停下來，多看一眼。
記住阿哲的話：「我以前覺得自己不會被騙，因為我懂技術。後來我才知道，詐騙集團的技術比我強多了。」
在區塊鏈上，每一筆交易都不可逆。這是加密貨幣最大的承諾，也是最大的風險。在你看著 K 線圖想著「再不買就來不及了」的那一刻，請先打開這份清單，花十分鐘做功課。十分鐘，可能省下你二十萬。
加密貨幣不是騙局，但騙局確實藏在加密貨幣裡。學會保護自己，才能真正享受這個技術帶來的機會。