O que é um rug pull?

Um rug pull é uma fraude em que os criadores de um projeto atraem compradores e, em seguida, drenam a sua liquidez ou vendem as suas próprias participações e desaparecem, deixando o token praticamente sem valor. É comum com tokens novos em exchanges descentralizadas, onde qualquer pessoa pode lançar um token sem revisão. A Chainalysis estimou que os rug pulls movimentaram mais de $2,8 bilhões em 2021.

Como funciona um rug pull

1. Um token é lançado com uma história: um jogo, um nome famoso, a promessa de recompensas.
2. Um pool de liquidez é criado para que as pessoas possam comprar o token com ETH, SOL ou stablecoins.
3. Marketing e hype atraem compradores, e o preço sobe rapidamente.
4. Os criadores saem do projeto, retirando os fundos do pool, vendendo a sua oferta ou usando funções ocultas do contrato.
5. O projeto desaparece: o site e as contas nas redes sociais saem do ar, e o preço do token despenca.

Os principais tipos

• Remoção de liquidez: os criadores retiram o ETH ou as stablecoins que lastreiam o pool, de modo que o token não pode mais ser vendido por nada de valor.
• Dump: insiders que detêm a maior parte da oferta vendem tudo para a demanda dos compradores.
• Honeypot: o contrato permite comprar, mas bloqueia ou cobra impostos altos sobre as vendas, de modo que apenas os criadores conseguem sair.
• Rug lento: a equipe mantém o projeto ativo enquanto vende discretamente e, depois, o abandona.

Um exemplo real: o token Squid

No final de outubro de 2021, um token com o nome da série da Netflix Squid Game foi lançado por cerca de €0,01, prometendo um jogo online. Seu preço disparou para cerca de €2.472 até 1º de novembro de 2021. Naquele dia, o preço desabou para frações de centavo, o site e as contas nas redes sociais foram apagados, e uma carteira ligada aos criadores havia sacado perto de €3 milhões. O token não tinha qualquer ligação com a série.

Figura: O token Squid do lançamento ao colapso. Fonte: Euronews, novembro de 2021.

O que significam “liquidez bloqueada” e “propriedade renunciada”

Projetos frequentemente anunciam que sua liquidez está bloqueada ou que a propriedade do contrato foi renunciada, como prova de que não podem aplicar um rug pull. Ambas as afirmações ajudam, mas nenhuma é garantia. Um bloqueio de liquidez impede que os fundos do pool sejam retirados até uma data definida; não impede que insiders que detêm a maior parte da oferta do token a vendam no pool. Renunciar à propriedade remove os poderes especiais do dono no contrato, mas somente se o contrato não tiver outras funções ocultas ou caminhos de atualização. Verificar a data de término do bloqueio, a parcela da oferta em posse de insiders e o código completo do contrato oferece um quadro mais fiel do que um selo em um site.

Qual foi a dimensão do problema

A Chainalysis constatou que os rug pulls representaram 37% da receita de golpes com criptomoedas em 2021, ante 1% no ano anterior, à medida que as finanças descentralizadas facilitaram o lançamento de tokens. Desde então, as plataformas de lançamento tornaram a criação de tokens ainda mais simples, e hoje existem dezenas de milhões de tokens, a maioria dos quais deixa de ser negociada. Nem todo token que fracassa é um rug pull, mas as condições que os permitem aumentaram.

Rug pulls versus ataques hackers

Nem todo colapso repentino é um rug pull. Em um hack ou exploit, um atacante externo encontra uma falha nos contratos de um projeto e drena os fundos contra a vontade da equipe, que pode tentar recuperar o dinheiro ou compensar os usuários. Em um rug pull, as pessoas que administram o projeto ficam com o dinheiro. A diferença importa para o que acontece depois: projetos hackeados às vezes recuperam ou devolvem valores aos usuários, enquanto projetos vítimas de rug pull simplesmente desaparecem. Evidências on-chain, como se os fundos foram para carteiras ligadas à equipe, geralmente mostram qual dos dois ocorreu.

Por que os rug pulls são difíceis de punir

Muitos rug pulls são executados por equipes anônimas que movem fundos entre blockchains e por serviços de mistura em poucas horas, frequentemente a partir de países onde os investigadores têm pouco alcance. Alguns projetos, especialmente os rugs lentos, podem argumentar que simplesmente fracassaram em vez de enganar deliberadamente os compradores, o que torna os casos mais difíceis de levar adiante. As autoridades processaram alguns esquemas de grande repercussão, mas a maioria das vítimas de pequenos rug pulls nunca recupera o seu dinheiro.

Os rug pulls também deixam um rastro que pode alertar futuros compradores. As mesmas carteiras costumam lançar um token após outro, transferindo fundos de cada projeto colapsado para o seguinte. Serviços de análise e rastreadores comunitários sinalizam endereços ligados a golpes anteriores, e verificar se o deployer de um novo token ou seus maiores detentores aparecem nesse histórico leva apenas alguns minutos. Um histórico limpo não prova nada por si só, mas um deployer que já abandonou vários tokens é um dos alertas mais claros que os dados on-chain isoladamente podem oferecer. Vale a pena verificar com atenção antes de cada compra.

Sinais de alerta antes de comprar

• Liquidez desbloqueada: os fundos do pool não estão travados em um contrato com bloqueio de tempo, portanto os criadores podem retirá-los a qualquer momento.
• Oferta concentrada: algumas poucas carteiras detêm a maior parte dos tokens.
• Poderes ocultos no contrato: funções do proprietário que podem cunhar tokens, pausar negociações ou alterar taxas.
• Problemas na venda: transações de venda que falham ou taxas de venda muito altas relatadas por outros compradores.
• Equipe anônima, marketing urgente: contagens regressivas, retornos garantidos e pressão para comprar agora.

Uma pequena venda de teste antes de se comprometer com mais valor, e a verificação dos detentores em um explorador de blockchain, ajudam a identificar muitos desses sinais.

Para a lista mais ampla de golpes, leia sobre sinais de alerta de golpes com criptomoedas. Para os tokens mais frequentemente envolvidos, veja o que são meme coins e, para contexto, o que é uma altcoin.

Este artigo é conteúdo educacional e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Ativos digitais são voláteis e você pode perder o valor investido.

Se você foi vítima de um rug pull

Aja com rapidez, mas com calma. Registre o endereço do contrato do token, as transações que você realizou, o site do projeto e suas contas em redes sociais, além de quaisquer mensagens da equipe. Revogue as aprovações de token que você concedeu aos contratos do projeto para que eles não possam retirar mais nada. Denuncie o golpe às plataformas envolvidas e, quando possível, à polícia; nos Estados Unidos, o Centro de Denúncias de Crimes na Internet do FBI (IC3) aceita registros em ic3.gov. Esteja atento a abordagens de “serviços de recuperação” que prometem devolver seu dinheiro mediante uma taxa; quase sempre trata-se de um segundo golpe.

Perguntas frequentes

Uma queda de preço é o mesmo que um rug pull?

Não. Os preços de novos tokens caem por muitos motivos, incluindo vendas comuns e perda de interesse. Um rug pull envolve os criadores drenando deliberadamente a liquidez, vendendo em massa participações concentradas ou prendendo compradores por meio do contrato.

Um rug pull pode acontecer em uma grande exchange?

É bem mais raro, porque grandes exchanges analisam as listagens e mantêm os tokens em seus próprios sistemas. Mas um projeto ainda pode colapsar depois que pessoas internas vendem suas participações, o que se parece muito com a situação dos demais compradores.

Fontes

• As 6 maiores falhas de criptomoedas de 2021 (Chainalysis: rug pulls somaram mais de US$ 2,8 bilhões, 37% da receita de golpes) — The Motley Fool, 2021
• Criptomoeda Squid Game perde todo o valor em minutos em possível rug pull de €2,8 milhões — Euronews, novembro de 2021
• US$ 7,7 bilhões perdidos em golpes com criptomoedas, mas quão graves foram os rug pulls (37% em 2021, ante 1%) — AMBCrypto, 2021