加密貨幣蜜罐騙局：運作方式與保障自身安全

投資加密貨幣伴隨著許多風險—這些風險不僅限於加密貨幣普遍存在的市場波動性。

僅在 2024 年，估計有 99 億美元被歸因於加密貨幣詐騙收益。由於惡意行為者不斷設計複雜的手法，以騙取毫無戒心用戶的資金，因此所有參與此領域的人都必須了解最常見的詐騙手法。

在本文中，我們將討論蜜罐詐騙：其是什麼、如何運作以及如何識別（並避開）它。

蜜罐加密貨幣詐騙涉及惡意智能合約，此合約限制了哪些地址可以轉移其代幣。簡而言之，它通常允許任何人買入代幣，但只允許選定的地址（或多個地址）賣出代幣。

當然，唯一可以賣出的人是參與詐騙的人。同時，受害者手上只剩下無法轉移的無價值代幣，因為惡意行為者拋售他們的代幣並帶著 ETH、SOL 等逃之夭夭。  

如同網路安全領域，蜜罐這個名稱暗示著「引誘」受害者接受誘人的提議，然後將他們困住。

值得注意的是，這種詐騙僅發生在去中心化交易所上，而智能合約審計和安全措施並未將其過濾掉。詐騙者可能會利用 X、Telegram、Discord 或其他社交渠道來吸引受害者。

蜜罐只是眾多複雜加密貨幣詐騙類型之一。在我們的完整指南中，了解如何在加密詐騙誘捕您之前識別它們。

蜜罐詐騙可能有不同的變體和變化，但其手法通常如下：

1. 詐騙者在他們選擇的區塊鏈上部署蜜罐合約。
2. 他們在社交媒體和代幣終端機上積極推銷這些代幣，以製造炒作氛圍。
3. 隨著毫無戒心的投資者買入（請記住，沒有實際的賣出發生），價格迅速上漲
4. 一旦買入量放緩（可能是因為對詐騙有所察覺），詐騙者就會耗盡流動性池—導致價格暴跌，讓投資者無法賣出。

在某些類型的蜜罐詐騙中，詐騙者甚至會在第三階段執行一些小額賣單，以營造合法代幣交易的假象（正如我們將看到的，蜜罐的一個明顯跡象是交易歷史中缺乏賣出）。

希望您能在嘗試（並失敗）出售代幣很久之前，就發現蜜罐騙局的跡象。在 DEX 上交易 DeFi 代幣和 迷因幣的常規規則適用—請極度謹慎。

以下是一些可能表明蜜罐騙局的指標：

• 可疑的智能合約代碼：隱藏的限制以及偏離簡單 ERC-20 (Ethereum) 或 SPL (Solana) 代幣標準的合約。
• 價格快速飆升：沒有合理解釋的價格上漲，並且缺乏顯著的賣出。
• 缺乏詳細資料：匿名團隊、簡單（或沒有）的網站、新創建（或沒有）的社交媒體，以及糟糕/沒有文件。

由於啟動蜜罐騙局的便利性，這些騙局在各個區塊鏈中普遍存在，多年來一直詐騙投資者的資金。在許多情況下，欺詐行為在代幣獲得重大關注之前就被發現—但以下示例顯示了如果執行得當，這種騙局會有多麼有效。

SQUID 代幣於 2021 年在 Netflix 轟動一時的《魷魚遊戲》廣受歡迎之際推出。不言而喻，它與該節目沒有任何關聯—但該團隊承諾推出一款受該劇啟發的玩賺遊戲，這讓投資者紛紛搶購。

如果他們花時間進行盡職調查，他們可能會發現一些警示信號：鎖定的社交媒體防止在 Twitter/Telegram 通訊上發表評論，以及一個充滿錯別字的網站。

SQUID 價格飆升，達到歷史最高點每個代幣 $2,800+，此時投資者才意識到他們無法出售其持有的資產。正是在這個階段，創作者拋售了他們自己的資產—在價格暴跌時帶著他們的不法所得消失了。 
 

基於 Avalanche 的 SnowdogDAO 聲稱是一個合法、短暫的項目，它將迷因幣的吸引力與再基數化機制結合起來。該協議原定只運行八天，屆時財政部將以約 4,000 萬美元的資金回購持有者的 $SDOG。FOMO 隨之而來，投資者開始積極購買 $SDOG，以期獲利。

然而，當回購事件發生時，這個騙局的設計便浮出水面。首先，該團隊省略了只有 7% 的供應量會「有利可圖」地被回購的事實。他們還轉向了一個新的流動性池，使幾名（可疑的）內部人士能夠搶先交易持有者，賺取數千萬美元，並以犧牲投資者的利益為代價套現，這些投資者的代幣現在由於拋售壓力而變得一文不值。

有趣的是，這是一個 honeypot 的例子，它沒有在合約層面上明確阻止交易，而是透過混淆的機制和關鍵細節的模糊處理來從受害者身上獲利。該團隊否認這是有意欺詐，聲稱這只是一場博弈論的實驗。

逐行檢查您想投資的每個代幣的智能合約可能不可行。幸運的是，您可以利用他人的智慧和現有工具來簡化排除 honeypots 的過程。

諸如 honeypot.is (Ethereum、Solana、BSC) 和 rugcheck.xyz (Solana) 等網站是輕鬆獲取項目合法性資訊的選項。

在投資前，亦值得花一些時間瀏覽社交媒體和 Telegram/Discord 頻道，以對項目進行審查。

在 DEXs 上交易比在中心化交易所上交易風險更大（但潛在回報也更大）。

這些去中心化平台是您可能找到下一個 10 倍、100 倍甚至 100 倍以上回報的地方，但惡意行為者知道（並利用）這種信念，這就是為什麼您在處理新項目時應該保持高度警惕的原因。

永遠要自行研究。這個主題本身就可以寫一整篇文章，事實上，已經有文章了！

了解最佳實踐，以及如何以更明智的方式投資加密貨幣。

流動性、交易量、交易歷史、供應分佈。像 DEX Screener 或 birdeye 這樣的優質終端會提供大量資訊，助您判斷代幣是否在自然地交易。在我們最近關於迷因幣交易的指南中了解更多。

很遺憾，您不太可能追回在蜜罐騙局中損失的資金。區塊鏈技術的核心支柱之一是交易不可逆轉，這也是加密貨幣對惡意行為者如此有吸引力的原因。

如果您已成為此類騙局的受害者，請考慮向相關機構和詐騙者運營的平台舉報 — 並務必通知其他加密貨幣用戶，以免他們上當受騙。

請放心，在 DEX 上購買此類代幣並不會自動危及您錢包的安全。但是，如果您的錢包以任何方式與該項目相關的 dApp 或網站進行了互動，或者您簽署了任何可疑交易，您的資金可能會面臨風險 — 請立即撤銷權限：

• Ethereum： revoke.cash
• Solana： solscan.io（位於 代幣授權 下）

為了安心，您可能還希望將資產轉移到新的錢包。

流動性、交易量、交易歷史、供應分佈。像 DEX Screener 或 birdeye 這樣的優質終端會提供大量資訊，助您判斷代幣是否在自然地交易。在我們最近關於迷因幣交易的指南中了解更多。

是的，蜜罐騙局通常被視為詐騙，但由於加密貨幣的去中心化性質，執法可能充滿挑戰。

儘管罕見，但如果智能合約被更改或洩露，合法的項目也可能變得惡意。持續監控和定期智能合約審計至關重要。

像 honeypot.is 這樣的工具可以模擬買入/賣出交易，以排除智能合約中的任何欺騙性陷阱。

但請注意，這並不代表該項目自動被視為合法，因為創建者仍然可能進行捲款跑路。

這是極不可能的，前提是您沒有授予智能合約任何權限。如果您已授予權限，應立即使用如 revoke.cash 等工具撤銷它們。

蜜罐騙局的運作方式是阻止您在智能合約層面進行轉賬。另一方面，rug pull 涉及從流動性池中移除所有流動性，使其在流動性池中無法交易，但它們仍然可以轉讓（例如，轉讓到其他地址）。

是的——儘管您可能主要會遇到設計不佳的低努力詐騙，但更有資源的詐騙者可以製造出非常令人信服的活動，配備高端設計、活躍的社交渠道和看似合法的文件。

蜜罐騙局已被證明是一種有效的詐騙，利用投資者缺乏盡職調查的弱點。

幸運的是，保持警惕的人們通常可以在這些騙局中蒙受損失之前發現預警信號。仔細審查新項目、利用現有工具和瀏覽社交媒體可以識別潛在加密貨幣投資中的任何危險信號。

Kraken 助您在參與 DeFi 最具創新性的部分時，保障您的 crypto 資產安全。立即註冊帳戶，開始在 Kraken 上交易。