Bancor AI 流动性挖矿——DeFi协议利用AI做市名义吸储后遭遇治理攻击跑路

骗谁

受骗人群多为缺乏加密资产治理机制认知的DeFi新手、对人工智能概念感兴趣的散户以及被高年化收益吸引的流动性提供者，年龄集中在20—40岁，多分布于加密社群活跃的东亚与东南亚地区。这类投资者容易轻信“AI做市算法稳赚不赔”的宣传，既看不懂治理代币的持仓分布与合约权限，又抱着侥幸心理追逐远超市场水平的年化收益，把“已通过安全审计”当成安全保障。典型损失是存入的USDT、ETH无法提现、代币价格瞬间归零，同类AI量化资金盘崩盘时23万会员血本无归（媒体估算未验独立复核），链上资金经混币与跨链转移后极难追回。

骗局怎么运作

• 吸引用户：项目方在社交媒体和加密社区大量投放广告，宣称其DeFi协议采用AI做市算法，能够实现比传统流动性挖矿更高的年化收益率，同时承诺智能合约经过安全审计，吸引用户存入加密资产。
• 吸纳资金：用户被高收益吸引后，将USDT、ETH等主流加密资产存入协议指定的流动性池。项目方通过空投代币、推荐奖励等方式进一步扩大吸储规模，形成短期资金虹吸效应。
• 执行攻击：在资金池达到一定规模后，内部人员或外部攻击者利用治理代币投票权分散的漏洞，发起恶意治理提案并快速通过，将池中资产转移至匿名地址，或直接利用智能合约中的后门函数提走资金。
• 项目崩溃：攻击发生后，项目方关闭官网、社交媒体和社群，代币价格瞬间归零，用户无法提现，资金被彻底卷走，受害者只能通过链上记录追踪资金去向但难以追回。
• 资金转移与洗白：攻击者或项目方把池中资产经跨链桥、混币器拆分转入多个匿名钱包，再通过中心化交易所的场外渠道变现，切断链上资金的追索路径。
• 维稳与二次收割：以“合约升级”“流动性迁移”“系统维护”为由拖延提现、安抚社群，同时诱导用户把剩余资产迁移到新池或追加保证金，把最后一批流动性再收割一轮后彻底失联。

红旗信号（看到这些快跑）

• 🚩 夸张的AI承诺：项目方宣称其AI做市算法能稳定产生超高收益，但从未公开算法代码或回测数据，技术白皮书含糊其辞，缺乏可验证的链上证明。
• 🚩 缺乏审计：智能合约未经过知名安全公司的独立审计，或仅展示伪造的审计报告，用户无法核实代码安全性。
• 🚩 治理不透明：治理代币高度集中在少数地址手中，投票权分布极不均衡，社区无法有效制衡恶意提案。
• 🚩 历史问题：项目方团队背景模糊，核心成员匿名，或与过往跑路项目存在关联，但对外宣传时刻意回避这些信息。

真实案例

• 2026年7月，某DeFi流动性池因预言机攻击损失91.2万美元，相关代币Balance Coin暴跌99%，攻击者利用价格操纵漏洞抽干池中资金。
• 2026年，AI量化虚拟币平台OneAgent被曝光为寄居蟹式骗局，其运营团队与已跑路的聚币交易所存在关联，用户存入的资产被逐步转移。
• 2026年，名为ANT.FUN的AI量化资金盘崩盘，其代币ANB从0.19美元跌至0.00000020美元，跌幅达99.99%，23万会员本金归零，此前该平台前身ANT社区就有多起欺诈记录。（来源：https://www.corg.cc/article/19380.html）
• 2021年11月，蹭网剧《鱿鱼游戏》热度的游戏平台独家代币「鱿鱼币」（SQUID）上演典型流动性抽地毯骗局：发行方在币价炒高至2861.8美元后突然撤资跑路，5分钟内币价跌至0.0007美元、跌幅逾99.99%，约4万名持币人被套，发行方至今匿名失联。（来源：https://m.thepaper.cn/newsDetail_forward_15205825）
• 2021年10月，自称OlympusDAO分叉的DeFi项目AnubisDAO在代币发售中吸纳约6000万美元ETH后，流动性池资金在发售开始20小时后被转至另一地址，投资人指控项目创建者卷款跑路，涉案资金去向至今不明。（来源：https://decrypt.co/84924/anubisdao-investors-lose-60-million-in-alleged-rug-pull）

官方态度

• 美国证券交易委员会（SEC）投资者教育与倡导办公室（联合北美证券管理协会NASAA、美国金融业监管局FINRA），2024-01-25，发布《Artificial Intelligence (AI) and Investment Fraud: Investor Alert》（来源：https://www.investor.gov/introduction-investing/general-resources/news-alerts/alerts-bulletins/investor-alerts/artificial-intelligence-fraud）
• 中国证监会重庆监管局，2026-08-28，发布《关于警惕以RWA名义从事非法金融活动的风险提示》（来源：https://www.csrc.gov.cn/chongqing/c106400/c7655023/content.shtml）

怎么防护

• ✅ 研究项目背景：在存入资金前，查看项目方的团队成员信息、历史项目记录和社区反馈，避免向匿名团队或背景可疑的平台提供流动性。
• ✅ 理解协议机制：仔细阅读智能合约和治理规则，确认是否存在单一地址控制多数投票权或后门函数，拒绝参与治理高度集中的协议。
• ✅ 使用安全工具：通过区块链浏览器和合约分析工具检查代币持仓分布、资金流向和合约变更记录，及时发现异常交易和风险信号。
• ✅ 分散投资：不要将所有加密资产投入单一流动性池，控制单笔投资规模，并设置合理的止损策略，避免本金全部损失。