Bible Network Crypto DeFi Onchain RWA AI Agent Stablecoin Chain SAFU CryptoTax DeFAI AGI Claude Me Claude Skill Claude Design Claude Cowork
独立メディア
いかなるプロジェクトとも無提携
暗号資産セキュリティ、防御からインシデント対応まで
safu-bible.com
最新
秘密鍵、シードフレーズ、ウォレットアドレス:最も混同されやすい3つの用語を一度で理解する  ·  アドレスポイズニング詐欺:ハッカーは署名を騙し取る必要すらなく、コピー&ペーストの習慣を利用するだけでいい  ·  盲目署名とは何か:確認ボタンを押すその瞬間、あなたのハードウェアウォレットは自分が何に署名しているか理解していない  ·  ハッキングもコードの脆弱性もなし:攻撃者はわずか0.5 ETHで「合法的な投票」により850万ドルを引き出した  ·  スマホを紛失、二要素認証が全部ロックされた:業界が勧める解決策は、実はあるリスクを別のリスクと交換しているだけだ  ·  流出したのはパスワードではなく、身分証明書の写真と自宅住所だった:KYCデータ流出がハッキングよりも心配すべき理由
用語解説 · Scam Patterns

Rug Pull

ラグプル
Scam Patterns beginner

30秒バージョン · 忙しい方へ
仮想通貨プロジェクトの創設チームが突然資金や流動性を引き抜きプロジェクトを放棄し、トークンの価値が瞬時にゼロになり、投資家が救済を得られなくなる詐欺手法。
詳しく読む +
01 · これは何?

ラグプル」(rug pull)という言葉は「足元の絨毯を引き抜く」という英語の慣用句に由来し、仮想通貨プロジェクトの創設チームが投資家から資金を集めた後、突然プロジェクトの中核資産や流動性を引き抜きプロジェクトを完全に放棄することで、トークンの価値が極めて短時間でほぼゼロまで崩壊し、投資家が保有するトークンが瞬時に取引も換金もできない無価値なコインと化す事態を表す。

業界では通常、ラグプルを2種類に分類する。「ハードラグプル」とは、チームが最初からあらかじめ意図的に退場の仕組みを組み込んでいるものを指す。例えばスマートコントラクトにチームのウォレットだけがトークンを売却できるという制限をあらかじめ埋め込んだり、取引所の流動性プールから資産を一気に引き抜いたりする。この種の手口は極めて短時間(時には30分以内)で完了することが多く、チャート上では垂直に急騰した直後に底へ直行する一本の赤いローソク足という特徴的なパターンを描く。一方「ソフトラグプル」は技術的な罠を事前に仕込むことなく、チームが保有する大量のトークンを継続的に売却することでプロジェクトの価値を緩やかに引き抜いていくもので、このプロセスは数週間、あるいはそれ以上長引くこともあり、投資家がプロジェクトがすでに実質的に死んでいることに気づきにくくなる。

02 · なぜ存在する?

ラグプルが仮想通貨分野で大規模に発生しうる根本的な理由は、分散型取引所の流動性プールの仕組み自体が、発起人に対して身分確認や信用審査を一切要求していないことにある。誰でも数分で新しいトークンを作成し、ETHやステーブルコインといった主要資産と一定量ペアにして流動性プールに注入すれば、そのトークンは即座に市場で取引可能になる。この「ゼロハードルでの市場創出」は、分散型金融が設計された際の核心的な利点の一つ(誰でも許可を必要とせずに金融イノベーションに参加できる)だが、同時に悪意ある行為者が、まったく同じ仕組みを利用して、正常に機能しているように見えるプロジェクトを短時間で作り上げることも可能にしてしまっている。

この種の詐欺は特にミームコイン市場で起こりやすい。ミームコインの価値の主張自体が、実質的な技術的用途や収益モデルではなく、コミュニティの盛り上がりやマーケティングによる盛り上げに大きく依存しているためだ。これは詐欺師が実際に何かを開発する必要がないことを意味する。SNS、Discord、Telegramなどを通じて話題と買い圧力を作り出し、短時間でトークン価格を吊り上げ、十分な数の個人投資家を呼び込むだけで、ラグプルに必要なすべての条件がすでに整ってしまう。

03 · 意思決定にどう影響する?

ハードラグプルで最もよく見られる実際の手口は、チームが流動性プール内のペア資産の半分(例えば、投資家がトークンをETHに交換し戻すために本来用意されていたETH部分)を直接引き抜くことだ。この部分が引き抜かれると、投資家が保有するトークンは、名目上はウォレット内に存在し続けていても、実際には価値あるものに交換できる手段が一切なくなる。なぜなら流動性プールにはもはや取引できるだけの対抗資産が残っていないからだ。もう一つよくあるハードラグプルの手口は、スマートコントラクト自体に細工を施し、実質的にチームが管理するウォレットアドレスだけがトークンを売却できるようにするというものだ。一般の投資家の売却取引は技術的にコントラクトによって直接拒否される。この制限は通常どの公開資料にも記載されておらず、コントラクトのコードを注意深く精査して初めて発見できる。

ソフトラグプルの手口は、時間差と情報の非対称性により大きく依存する。プロジェクトチームは通常、トークン発行時にかなりの割合のトークン供給量を自分たち向けに確保する(一般にチーム分配やプレマインと呼ばれる)。その後、継続的なマーケティング活動を通じて買い圧力を維持し、市場の買い需要がある程度の規模に達した時点で、チームは自分たちが保有する分を少しずつ、緩やかに売却し始める。売却を十分細かく分割すれば、短期間では気づかれにくいが、継続的な売り圧力は最終的にトークン価格を押し潰す。投資家が気づいた時には、トークンはすでにほぼゼロ近くまで下落していることが多い。一部のソフトラグプルは最終的にハードラグプルへと発展することもある——チームが保有分をほぼ現金化し終えた後、残った流動性プールの資産をまとめて引き抜き、プロジェクト全体を一気に終わらせるのだ。

04 · どうすればいい?

新しいトークンやプロジェクトを評価する際、ラグプルの罠に誤って踏み込む確率を大幅に下げられる、いくつかの具体的で検証可能なチェック項目がある。第一に、流動性がロックされているかを確認することだ——正当なプロジェクトの多くは、流動性プールの所有権を表すLPトークンをサードパーティのタイムロックコントラクトに一定期間ロックし、ロック期間中はチームが技術的に資産を引き抜けないようにしている。この情報は通常ブロックチェーンエクスプローラーで直接確認でき、ロック記録が見つからない、あるいはロック期間が不自然に短い場合は明確な警告サインとなる。第二に、トークンの保有分布を確認することだ。少数のウォレットアドレス(特にチームまたは身元不明のアドレス)が異常に高い割合のトークン供給量を保有している場合、これらのアドレスが集中して売却するだけで価格が暴落する恐れがあり、この情報もブロックチェーンエクスプローラー上でトークン保有者リストとして確認できる。

第三に、コントラクトのコード内に異常な権限設計がないかを注意することだ。例えば特定のアドレスに無制限のトークン発行(ミント)を許す関数があるか、極めて高い取引手数料が設定されているか(悪意あるコントラクトの中には売却手数料を99%に設定し、実質的に売却を禁止しているものもある)などだ。この部分にはある程度の技術的な読解力が必要か、自動スキャンツールを使った初期スクリーニングが助けになるが、ツールの結果は最終的な結論ではなく第一段階のふるい分けとして扱うべきだ。第四に、最も基本的でありながらしばしば見落とされる点として、「高収益保証」を約束したり緊急性を煽ったりするマーケティングの謳い文句(「今買わないと乗り遅れる」など)には警戒を保つべきだ。この種の謳い文句そのものが、プロジェクトの技術的な体裁がどれほど精巧に見えたとしても、ほぼすべてのラグプル事例に共通する特徴なのだ。

出典:Pump-and-Dump vs Rug Pull: Biggest Crypto Exit Scams (Sumsub)Crypto Rug Pulls: Complete Guide (Koinly)
具体例 +

2025年初頭、トランプ関連のミームコイン($TRUMP)の発行は大きな論争を巻き起こした。インサイダーがトークン供給量の約80%を掌握し、流動性プールから数百万ドルを引き抜いたことが追跡された。オンチェーン分析企業TRM Labsの後の調査では、インサイダーがこのトークンで推定約1億ドルの利益を得た一方、多数の個人投資家が甚大な損失(総額数十億ドル規模と推定)を被ったことが判明した。同時にTRM Labsは、典型的なラグプル事例に見られる明確な詐欺の証拠——コントラクトに組み込まれた売却制限や、チームが即座にプロジェクトを放棄して姿を消したこと——は見つからなかったとも指摘しており、厳密にはラグプルの技術的な定義を満たさない可能性がある。世間の受け止めとしては搾取的な性質があると広く見なされたが、法的な位置づけについては依然として議論が分かれている。この事例は、「ラグプル」を実務上判定する際にしばしば生じるグレーゾーンをよく示している——インサイダーが不釣り合いな利益を得て個人投資家が甚大な損失を被ったという事実と、それが技術的に意図的な詐欺に該当するかどうかは別の問題であり、両者は一致することもあれば、食い違うこともある。

よくある誤解 +
✕ 誤解 1
× 誤解:スマートコントラクトがセキュリティ監査を通過していれば、ラグプルは起こらない、実際は:ほとんどの監査はコントラクトのコードに技術的な脆弱性がないかを検証するものであり、チームが能動的に流動性プールの資産を引き抜いたり、自らが保有するトークン分を緩やかに売却したりする行為自体は技術的には合法であり、コントラクトのロジック自体にも誤りはない。監査の範囲は通常「チームの将来の行動意図」までは対象としていない
✕ 誤解 2
× 誤解:ラグプルはまったく無名で立ち上げたばかりの小さなプロジェクトにしか起こらない、実際は:短期間で大きなメディアの注目や著名人の後押しを得た、あるいは取引量が非常に多いプロジェクトであっても、インサイダーがトークン供給量の不釣り合いに大きな割合を保有し、後に大量に現金化するという事態は同様に起こりうる。知名度や取引量の高さそのものは「ラグプルではない」ことの保証にはならない
質問する
10文字以上入力してください
関連トピック
APY300%を見たら興奮すべきか警戒すべきか?流動性マイニングの数字の裏にある真実を解き明かす
DeFi Bible
APY300%は一つの数字ではなく、3つの数字が積み重なったものだ——手数料、トークン報酬、インパーマネントロス。合計だけを見ていては、自分が儲かっている側にいるのか損をしている側にいるのか、決してわからない。
#lp-token#liquidity-pool
画面に表示される価格は一つのこと、実際に受け取るのはまた別のこと:初心者が初めてスリッページに遭遇したときの考え方
DeFi Bible
画面に表示される価格は約束前の見積もりであり、実際に受け取るのは約束後の結果だ——その間の差はスリッページと呼ばれ、誰かがあなたを騙したのではなく、公式が元々そう計算するようになっているだけだ。
#liquidity-pool
「賄賂」は犯罪のように聞こえるが、DeFiガバナンスでは公開され透明なビジネスメカニズムだ:veTokenエコシステムの仕組み
DeFi Bible
賄賂は伝統的な政治では日の目を見ないが、DeFiガバナンスではオンチェーンで検証可能な、公開入札の市場全体を成す——違いは道徳ではなく、ルールがあるかどうか、記録があるかどうかだ。
#liquidity-pool
なぜ「少し待ってから価格を見る」方が安全なのか?TWAPがフラッシュローン攻撃を無意味にする仕組み
DeFi Bible
フラッシュローンは1つのトランザクション内で攻撃全体を完了できるが、唯一変えられないのは時間そのものだ——TWAPが必要とするのはより賢い検知ではなく、攻撃者に割に合わなくなるまで長く付き合わせることだけだ。
#liquidity-pool