貔貅盘

买了币卖不出去,是貔貅盘吗?rug pull 的几种跑法,买之前在区块浏览器查哪几处

ScamLens 编辑部 ✓ 最后核对 2026 年 10 月

一块印着代币图标的地毯被人抽走,站在上面的小人摔倒 — rug pull 字面是"抽地毯":项目方撤走资金,留在上面的持币人摔下来。

貔貅盘指的是买得进、卖不出的代币:卖不掉不是因为没人接,而是代币合约里写了只对项目方有利的规则。rug pull("抽地毯")的范围更大,泛指项目方撤走池子里的钱、或把手里的币砸光之后消失。两种都发生在链上,交易撤不回来,所以能做的事集中在买之前。

先看结论:

买之前把合约地址贴进区块浏览器:以太坊用 Etherscan,代币页的"Holders"页签看持币集中度,"Contract"页签看源码有没有公开验证。没有公开验证源码的,规则无从检查,不碰。
真要买,先用极小的金额买入,马上试着卖出一部分;卖不掉或被扣走大半,就停。
官网、白皮书、热闹的社群都能包装,它们不算检查项。
已经买了卖不出:不再补钱"解锁",撤销给过这个项目的钱包授权。

貔貅盘和 rug pull 是一回事吗

不完全是,貔貅盘是 rug pull 的一种。

rug pull 泛指项目方卷走投资人的钱、然后跑路。你买了某个新项目的代币,资金汇进一个交易池;某一刻,项目方把池子里的钱撤走,或者把自己手里的大量代币一次性卖向市场,币价归零,人也找不到了。

貔貅盘(英文常叫 honeypot,蜜罐)得名于传说里"只进不出"的貔貅:这种币能买进,卖不出去。问题出在代币的智能合约上——合约里写了规则,普通持有人的卖出会被拦下,项目方控制的地址却能正常卖。账户里的数字在涨,但取不出来。币安学院的 rug pull 科普文把手法归成几类:开发者撤走流动性池里的资金;在合约上动手脚,包括让人能买不能卖的 honeypot 合约和无限增发代币;以及等足够多的人把钱投进来之后,团队直接消失。

为什么币买得进、卖不出

去中心化交易所(DEX)是公开的,但你买卖的那个代币,规则写在代币自己的合约代码里,代码是项目方写的。

打个比方:把代币想成一张票。正常的票买了能转手;貔貅盘发的票,票面上用极小的字写着"本票仅限主办方回收,其他人不得转售"。你花钱买到了票,系统也给你登记了,想转手时就被这行规则挡回来。

合约里可以写进去的几种规则(知道有这回事就行,不必看懂代码)

禁止卖出:除项目方的地址外,卖出交易直接失败。这就是币安学院那篇里说的 honeypot 合约。
无限增发:项目方可以凭空造出新币卖向市场,把价格砸穿。同一篇里也列了这一种。
其它写法:允许卖,但卖出时扣走绝大部分金额;或者留一个只有项目方能用的开关,用来暂停交易、临时改规则。

几种写法的共同点是规则不对称:看上去所有人在同一个市场里交易,项目方手里却多一套只对自己有利的权限。

项目还在更新、群还很热闹,也可能是在跑路吗

可能。rug pull 有快有慢,慢的那种外表上一切照常。

硬跑路:一次清空

项目方直接把交易池里的流动性撤走,或者把预留的代币一次卖光,币价归零。随后官网下线、社群解散、社交账号注销。

软跑路:边做边卖

项目方不一次跑完,而是一边维持"项目还在做"的样子,一边小批量卖出手里的币:今天减一点,明天发个"利好"拉一波再卖。等手里的筹码出得差不多,项目也就停了。

所以"项目方一直在更新""群里一直很活跃"说明不了项目可靠,维持热度本身可以是出货的一部分。官网、白皮书同理,都是可以包装出来的门面。能核对的东西在链上,见下面"买之前能查哪几处"。

这类币通常从哪里冒出来

新币预售 / "打新"

"预售马上结束,错过再无""早鸟价翻倍空间"——用稀缺和时限催你在核实之前先打钱。预售阶段,项目什么都还没有,钱已经交出去了。

MEME 币 / "土狗"币

没有实际用途、靠社群热度和情绪炒起来的代币。发一个这样的币成本很低,价格全靠后来的人接。

DEX 上刚建池的新代币

在 DEX 上发一个新代币、建一个交易池,不需要谁审核。一个刚上线、源码没公开验证的合约,里面写了什么规则,你无从知道。

群里、喊单频道的"百倍币"

"内部消息""庄家建仓""百倍起步"。喊单的人要的是有人接盘;承诺的倍数越夸张,越该先去查下面几处。

买之前在区块浏览器能查哪几处

没有哪一项检查能保证一个币安全,下面几步是初筛:查不明白、看不懂的,不买。以以太坊上的代币为例,用的是区块浏览器 Etherscan;别的链用各自的浏览器,页签名称可能不同。

找到代币页

自己输入 etherscan.io 打开 Etherscan,把代币的合约地址(不是名字,名字可以重名)贴进搜索框,进入这个代币的页面。合约地址要从你能确认的来源拿,群里发的地址先和项目公开渠道上的对一遍。

"Holders"页签:看持币分布

代币页上有一排页签,点"Holders"能看到持有人列表和各自的占比。前几个地址就握着大部分代币的,少数人一卖价格就垮。列表里可能有交易池或锁仓合约的地址,要分开看。

"Contract"页签:看源码有没有公开验证

点"Contract"页签,里面分"Code""Read Contract""Write Contract"三个子页签。Etherscan 的官方说明里写到,"Code"里有一项"Source Code Verified",表示这份合约的源码是否已在 Etherscan 上验证;标"Exact Match"的,是公开的源码和链上部署的字节码完全对得上。没有验证过源码的合约,上面那些卖出限制、增发权限有没有,外人看不到——不买。源码公开了,也只说明"可以被检查",不等于有人检查过。

小额试卖

前面几处都看过、仍然想参与,先用极小的、亏了也无所谓的金额买入,然后马上卖出一部分。卖出失败,或者到手金额被扣走一大截,就此停手。能卖出一次也不是保证:规则可以由项目方之后再改。

审计报告去审计机构官网对

项目说"已审计",去审计机构自己的官网找这份报告,核对它写的合约地址是不是你要买的这一个。项目方自己贴的报告截图、审计标志不算数;对不上或找不到,当作没有审计。

哪些情况一出现就别买

卖不出去,或者有人反馈卖出失败、被扣走大半——这是貔貅盘最直接的证据。
源码没有公开验证,"Contract"页签里看不到"Source Code Verified"。
持币高度集中在少数几个地址。
流动性没有锁定,团队的代币也没有清楚的解锁安排。币安学院那篇把这一条列为警示信号:资金随时可以被撤走或砸向市场。项目方自己贴的"已锁仓"截图不算证据,找不到可核对的记录,就按没锁算。
团队匿名,查不到可核实的身份,出了事找不到人。
承诺收益:"百倍""稳赚""保本"。
限时:"预售还剩 10 分钟""再不进就晚了",不给你留去查的时间。

已经买了卖不出去,还能做什么

链上交易不可撤销,没有"客服"能撤回这笔交易,也没有谁能替你"解锁卖出"。还能做的是不让损失再扩大:

不再投入。不"补仓摊低成本",也不信"再交一笔就能解锁卖出"。
撤销给过这个项目的钱包授权。ethereum.org 的撤销代币授权指南列了几个查看和撤销授权的工具,其中有 Etherscan 的 Token Approval Checker(etherscan.io/tokenapprovalchecker)和支持多条链的 Revoke(revoke.cash)。做法是:自己输入网址打开工具,点"Connect wallet"连上钱包,找到给这个项目合约的授权,点撤销,在钱包里确认这笔交易。撤销要付一笔网络费。
把记录留全。合约地址、每笔交易的哈希、喊单的聊天记录和对方账号都截图存好,报案要用;把合约地址发到你所在的群里提醒一声,也能让别人少买一笔。

报案的渠道和材料,见被骗后怎么办。有人开价帮你把币"解锁""追回"的,付钱之前先读USDT 被冻结要交解冻费是真的吗。