Rug Pull Revelado: o assassino invisível no mundo dos Ativos de criptografia

O rápido desenvolvimento do mercado de ativos de criptografia vem acompanhado de uma série de riscos, sendo o mais preocupante o golpe Rug Pull. Segundo estatísticas, em 2021, as perdas causadas por esse tipo de golpe chegaram a cerca de 2,8 mil milhões de dólares, representando 37% da receita total de fraudes em ativos de criptografia naquele ano. Mais chocante ainda é que, apenas em abril de 2023, a indústria DeFi sofreu perdas superiores a 6,2 milhões de dólares devido a Rug Pull, envolvendo 32 projetos.

Nestes casos, o BNBChain sofreu o golpe mais severo, com perdas de cerca de 4,5 milhões de dólares, representando mais de 73%. Logo a seguir estão o Ethereum e o Arbitrum, com perdas de 1,05 milhões de dólares e 182 mil dólares, respetivamente.

A essência do Rug Pull

Rug Pull é um tipo de fraude comum no campo do DeFi. Geralmente se manifesta quando os desenvolvedores do projeto retiram subitamente o pool de liquidez da bolsa, resultando em uma queda drástica no preço da moeda; ou utilizam permissões centralizadas e falhas no sistema para desviar os fundos dos investidores sem aviso prévio.

No dia 26 de abril de 2023, a exchange descentralizada Merlin no ecossistema zkSync supostamente sofreu um ataque de Rug Pull. Segundo a plataforma de dados, logo após o início da atividade de pré-venda de três dias da Merlin, cerca de 1,82 milhão de dólares em USDC, ETH e outros ativos de criptografia foram roubados do protocolo, sendo a causa supostamente os desenvolvedores que exploraram uma vulnerabilidade para realizar o Rug Pull. Até o fechamento desta matéria, o incidente ainda está sob investigação.

Principais tipos de Rug Pull

Rug Pull é principalmente dividido em três tipos: roubo de liquidez, ordens de venda com limite e desova.

roubo de liquidez

Esta é a forma mais comum de Rug Pull no campo do DeFi. Os criadores do projeto retiram todos os tokens do pool de liquidez, fazendo com que os fundos dos investidores se tornem instantaneamente zero. O pool de liquidez é o núcleo do protocolo DeFi, permitindo que os usuários negociem ativos de criptografia em um ambiente descentralizado. Quando a equipe do projeto de repente retira os fundos e desaparece, os tokens nas mãos dos provedores de liquidez tornam-se sem valor.

ordem de venda limitada

Esta é uma forma de fraude mais oculta. Os desenvolvedores configuram o código para se tornarem a única parte capaz de vender a moeda. Eles aguardam que investidores de varejo comprem a nova moeda com a moeda emparelhada, e uma vez que o preço suba para um nível ideal, eles venderão em massa, deixando a moeda sem valor para outros investidores.

desvalorização

Os desenvolvedores vendem rapidamente grandes quantidades de suas próprias moedas, causando uma queda acentuada nos preços, e as moedas nas mãos de outros investidores desvalorizam instantaneamente. Esse comportamento geralmente ocorre após uma intensa promoção nas redes sociais, e todo o processo é denominado "pump and dump". Embora a compra e venda de suas próprias moedas pelos desenvolvedores não seja absolutamente antiética, a velocidade e a escala da venda costumam ultrapassar os limites de uma transação normal.

Como identificar e evitar o risco de Rug Pull

Os seguintes seis sinais podem indicar um risco de Rug Pull:

1. A identidade da equipe de desenvolvimento é desconhecida ou anônima
2. Falta de mecanismo de bloqueio de liquidez
3. Existem limitações de ordens de venda
4. Os detentores de moeda são limitados, mas o preço dispara.
5. Compromisso de retornos excessivamente altos
6. Falta de auditoria de terceiros

Os investidores devem estar atentos a esses sinais, mas também compreender que eles não significam necessariamente que o projeto tem problemas. Antes de tomar decisões de investimento, é aconselhável realizar uma investigação mais aprofundada.

Além disso, os investidores também podem tomar as seguintes medidas para reduzir o risco:

• Verifique se o projeto é de código aberto e foi rigorosamente auditado
• Compreender se o projeto possui garantias de segurança e medidas de emergência
• Confirme se a parte do projeto tem a possibilidade de operar fundos de usuários com alta permissões.
• Verificar se as permissões do projeto são descentralizadas, como a utilização de múltiplas assinaturas ou mecanismos de bloqueio de tempo.
• Comparar se a alocação de tokens no white paper é consistente com a emissão real

A importância da devida diligência

Realizar uma diligência completa é fundamental para proteger a segurança do investimento. Os investidores não devem deixar que a especulação em torno do projeto e o medo de perder (FOMO) afetem seu julgamento. Antes de investir, deve-se dedicar tempo para pesquisar a fundo o histórico do projeto.

Ao realizar a devida diligência, os investidores devem considerar as seguintes questões:

• A equipe do projeto tem uma boa reputação e experiência de sucesso na comunidade de encriptação?
• O contrato inteligente do projeto foi auditado por um terceiro confiável?
• Os materiais do projeto, como o white paper e o site, fornecem transparência suficiente?

Só através de uma investigação e análise abrangentes, os investidores podem tomar decisões mais informadas e reduzir o risco de sofrer um Rug Pull.

Conclusão

O Rug Pull tornou-se um problema sério no campo dos Ativos de criptografia, causando enormes perdas. Este artigo apresenta a definição de Rug Pull, tipos e como identificar e evitar esse tipo de fraude. Discutimos alguns sinais que podem indicar riscos do projeto, como promessas de altos retornos, equipes de desenvolvimento anônimas, falta de auditoria e transparência, entre outros.

Para proteger a segurança dos ativos, os investidores devem aprender a identificar e evitar o risco de Rug Pull, realizando uma pesquisa adequada ou buscando a opinião de auditoria de uma equipe profissional antes de investir. Com o contínuo desenvolvimento da indústria de criptografia e a atração de mais investidores, indivíduos, reguladores e órgãos de aplicação da lei precisam trabalhar juntos para prevenir e punir fraudes, criando um ambiente de investimento mais seguro.