尽管市场情绪逐渐复苏,「山寨季」的迹象初现,但资金安全始终是悬在投资者头顶的达摩克利斯之剑。长期以来,用户或许已对Solana生态中常见的「貔貅盘」、开发者抛售(dev sell)以及打钱预售等套路习以为常,甚至产生了某种程度的麻痹。然而,「Rug Pull」(卷款跑路)并未消失,反而披上了更具迷惑性的外衣,持续威胁着用户的真金白银。
9 月 9 日,知名链上侦探 ZachXBT 在其个人频道发布警示,指出 Solana 项目 Aqua 疑似实施 Rug Pull,涉案金额高达 21,770 枚 SOL(折合美元约 465 万)。此前,该项目获得了包括 Meteora、Quill Audits、Helius、SYMMIO、Dialect 在内的多家知名机构以及多位关键意见领袖(KOL)的背书与推广。追踪数据显示,相关资金被拆解为四笔,先转入中间过渡地址,随后分散流入多个交易平台。
目前,Aqua 团队已在 X(Twitter)平台上关闭了所有帖子的评论功能,试图切断沟通渠道。
与传统粗暴的跑路方式不同,Aqua 事件中的项目显得异常「正规」。它不仅拥有实际运行的产品,其数据甚至在 DefiLlama 这一权威聚合平台上可查。根据 DefiLlama 统计,在过去 30 天内,Aqua 推出的 Telegram 交易机器人累计成交量约为 1.37 亿美元,产品收入达到约 283 万美元。

此外,Aqua 还聘请了 QuillAudits 进行代码安全审计,试图通过第三方背书建立信任。

Meteora 官方账号曾转发 Aqua 的推文,为其项目进行公开宣传。

基础设施提供商 Helius 也在 Aqua 发布的合作推文下方留下了互动回复。

得益于各大项目方的合作官宣,以及大量中英文社区 KOL 的推荐,Aqua 成功通过代币预售募集了 21,700 枚 SOL(约 465 万美元)。然而,这笔巨额资金随即被全部转移,而 Aqua 代币初始提供的流动性仅约为 860 SOL(约 18.4 万美元),存在巨大缺口。

链上数据分析专家 @ReaperOfChains 深入追踪后披露,去年涉及 IBXTrade $artic 预售骗局、被盗金额超 2000 万美元的资金流向了 Aqua 项目。他推测,IBXTrade 事件的幕后操盘手很可能以某种程度参与了此次 Aqua 骗局。

在众多保持沉默的合作方中,唯有 Dialect 创始人 @aliquotchris 站出来公开回应。他表示,当初支持 Aqua 仅是因为对方使用了他们的开发者工具,并对这一决定感到后悔。目前,Dialect 正在审查内部合作流程,以防范类似事件重演。尽管原宣传推文已被删除,为防止更多人误入链接,但他为了体现透明度,在说明情况的推文中附上了最初的宣传内容。

在大多数合作方选择缄默的背景下,这种坦诚显得尤为难得。
从宏观数据来看,虽然频率下降,但损失规模却在扩大。4 月 18 日 Cointelegraph 引用 DappRadar 报告指出,2024 年初发生了 21 起 Rug Pull 事件,而 2025 年同期仅为 7 起。然而,自 2025 年初以来,Web3 生态系统因此类事件遭受的损失近 60 亿美元,其中 92% 归因于 Mantra OM 代币崩盘(其创始人否认属于 Rug Pull)。相比之下,2024 年同期的总损失仅为 9000 万美元。
DappRadar 分析师 Sara Gherghelas 分析认为,此类攻击虽频次降低,但破坏力显著增强,且由专业团队策划,骗局手法愈发复杂。攻击性质也在演变:2024 年第一季度多源于 DeFi 协议、NFT 项目及 Meme 币,而 2025 年同期则主要集中在 Meme 币领域。她提醒投资者注意以下警示信号:活跃钱包数量无故激增、交易量高但实际用户活动低、智能合约未经验证、GitHub 活跃度有限、开发团队匿名或 DApp 突然爆火等情况,这些都可能是 Rug Pull 的前兆。
Aqua 事件再次敲响警钟:即便有靠谱的项目方背书、经过严格的代码审计、并拥有海量的 KOL 宣传,Rug Pull 的风险依然存在。没有任何外部因素能完全规避项目方的主观恶意,而当作恶发生时,往往难以指望任何相关方能主动承担责任。
愿每一位 Web3 参与者都能远离 Rug Pull 陷阱。
至此,关于 Aqua 骗局及 Rug Pull 手段升级的分析介绍完毕。如需了解更多相关信息,欢迎查阅往期文章或继续浏览后续内容,感谢大家的支持!