Rug Pull dévoilé : le tueur invisible du monde des Cryptoactifs

Le développement rapide du marché des cryptoactifs s'accompagne d'une série de risques, parmi lesquels l'escroquerie Rug Pull est particulièrement préoccupante. Selon les statistiques, en 2021, les pertes causées par ce type d'escroquerie ont atteint environ 2,8 milliards de dollars, représentant 37 % des revenus totaux des fraudes en cryptoactifs cette année-là. Plus choquant encore, rien qu'en avril 2023, le secteur DeFi a subi des pertes de plus de 6,2 millions de dollars à cause des escroqueries Rug Pull, impliquant 32 projets.

Dans ces cas, BNBChain a subi le coup le plus sévère, avec des pertes d'environ 4,5 millions de dollars, représentant plus de 73 %. Viennent ensuite Ethereum et Arbitrum, avec des pertes respectives de 1,05 million de dollars et 182 000 dollars.

L'essence du Rug Pull

Le Rug Pull est une fraude courante dans le domaine de la DeFi. Elle se manifeste généralement par le retrait soudain par les développeurs de projet des pools de liquidités des échanges, entraînant un effondrement du prix des jetons ; ou en utilisant des privilèges centralisés et des failles du système pour siphonner les fonds des investisseurs sans aucun avertissement.

Le 26 avril 2023, l'échange décentralisé Merlin dans l'écosystème zkSync aurait été victime d'une attaque de type Rug Pull. Selon les données de la plateforme, peu après le lancement de l'événement de prévente de trois jours de Merlin, environ 1,82 million de dollars en USDC, ETH et autres cryptoactifs ont été volés du protocole, la raison soupçonnée étant que les développeurs ont exploité une vulnérabilité pour mettre en œuvre le Rug Pull. À l'heure où nous rédigeons, l'incident est toujours en cours d'enquête.

Les principaux types de Rug Pull

Le Rug Pull se divise principalement en trois types : le vol de liquidité, les ordres de vente à prix limité et le dumping.

vol de liquidité

C'est la forme de Rug Pull la plus courante dans le domaine de la DeFi. Les créateurs de projet retirent tous les jetons de la piscine de liquidité, faisant que les fonds des investisseurs tombent instantanément à zéro. La piscine de liquidité est au cœur des protocoles DeFi, permettant aux utilisateurs d'échanger des cryptoactifs dans un environnement décentralisé. Lorsque l'équipe du projet retire soudainement des fonds et disparaît, les jetons des fournisseurs de liquidité deviennent sans valeur.

ordre de vente à cours limité

C'est une méthode de fraude relativement discrète. Les développeurs configurent le code de manière à devenir la seule partie capable de vendre des jetons. Ils attendent que les investisseurs de détail achètent de nouveaux jetons avec des monnaies de paire, et une fois que le prix atteint un niveau idéal, ils se débarrassent massivement des jetons, laissant des jetons sans valeur aux autres investisseurs.

dumping

Les développeurs se débarrassent massivement de leurs jetons auto-détenus en peu de temps, provoquant une chute des prix, faisant ainsi déprécier instantanément les jetons des autres investisseurs. Ce comportement se produit généralement après une forte promotion sur les réseaux sociaux, et l'ensemble du processus est appelé "pump and dump". Bien que les développeurs n'agissent pas nécessairement de manière immorale en achetant et en vendant leurs jetons, la rapidité et l'ampleur de la vente à perte dépassent souvent le cadre des transactions normales.

Comment identifier et éviter les risques de Rug Pull

Les six signes suivants peuvent indiquer un risque de Rug Pull :

1. Identité de l'équipe de développement inconnue ou anonyme
2. Manque de mécanisme de verrouillage de liquidité
3. Il existe des restrictions sur les ordres de vente
4. Les détenteurs de jetons sont limités mais le prix s'envole.
5. S'engager à des rendements excessifs et déraisonnables
6. Manque d'audit tiers

Les investisseurs devraient être vigilants face à ces signaux, mais ils doivent aussi comprendre qu'ils ne signifient pas nécessairement à cent pour cent qu'il y a un problème avec le projet. Avant de prendre des décisions d'investissement, il est conseillé de mener des investigations plus approfondies.

En plus de cela, les investisseurs peuvent également prendre les mesures suivantes pour réduire les risques :

• Vérifiez si le projet est open source et a été rigoureusement audité
• Vérifiez si le projet dispose de garanties de sécurité et de mesures d'urgence
• Vérifier si l'équipe du projet a la possibilité d'opérer des fonds d'utilisateur avec des autorisations élevées.
• Vérifiez si les autorisations du projet sont décentralisées, par exemple en utilisant des méthodes de gestion telles que la multi-signature ou le verrouillage temporel.
• Comparer la répartition des jetons dans le livre blanc avec la situation réelle de l'émission.

L'importance de la diligence raisonnable

Mener une diligence raisonnable complète est la clé pour protéger la sécurité des investissements. Les investisseurs ne doivent pas laisser le battage médiatique autour du projet et la peur de manquer (FOMO) influencer leur jugement. Avant d'investir, il est important de prendre le temps d'explorer en profondeur le contexte du projet.

Lors de la réalisation d'une diligence raisonnable, les investisseurs doivent prendre en compte les questions suivantes :

• L'équipe du projet a-t-elle une bonne réputation et une expérience réussie dans la communauté de chiffrement ?
• Le contrat intelligent du projet a-t-il été audité par un tiers de confiance ?
• Le livre blanc du projet, le site web et d'autres documents fournissent-ils une transparence suffisante ?

Seul un examen et une analyse approfondis permettent aux investisseurs de prendre des décisions plus éclairées et de réduire le risque de se faire avoir par un Rug Pull.

Conclusion

Le Rug Pull est devenu un problème grave dans le domaine des Cryptoactifs, entraînant d'énormes pertes. Cet article présente la définition, les types de Rug Pull ainsi que comment identifier et éviter ce type de fraude. Nous discutons de certains signes qui peuvent indiquer des risques pour le projet, tels que des promesses de rendements élevés, une équipe de développement anonyme, un manque d'audit et de transparence, etc.

Pour protéger la sécurité des actifs, les investisseurs devraient apprendre à identifier et à éviter les risques de Rug Pull, en effectuant des recherches approfondies ou en consultant l'avis d'équipes professionnelles avant d'investir. Avec le développement continu de l'industrie du chiffrement et l'attraction de plus d'investisseurs, les particuliers, les organismes de réglementation et les forces de l'ordre doivent travailler ensemble pour prévenir et punir les fraudes, afin de créer un environnement d'investissement plus sûr.