Conclusiones Principales
En cripto, no todos los tokens virales son oro – algunos pueden ser estafas esperando a suceder.
En el mundo de Web3, los estafadores a menudo explotan el bombo, la baja liquidez y el código oculto para hacer que los tokens no valgan nada y engañar a los inversores para que pierdan su dinero.
Hacer tu propia investigación, revisar contratos y liquidez, y mantenerte alerta puede proteger tus fondos.
¿Ese proyecto que todos están promoviendo? Podría ser la próxima gran cosa – o la próxima estafa lista para suceder. En este blog, explicaremos qué es una estafa, te guiaremos a través de los tipos comunes de estafas y mostraremos cómo funcionan comúnmente – para que puedas detectar las señales de advertencia temprano antes de que tu billetera se entere de la manera difícil.
¿Qué es un Rug Pull?
El término “rug pull” proviene de la expresión “sacar la alfombra debajo de alguien”, que significa una pérdida repentina y completa de apoyo. En cripto, un rug pull ocurre cuando los creadores de tokens u otras partes privilegiadas drenan abruptamente el valor de un proyecto, generalmente retirando liquidez, vendiendo sus tokens o utilizando lógica oculta del contrato para bloquear a los compradores de vender. Tal esquema deja a los inversores sosteniendo tokens sin valor y pierde casi todos los fondos que gastaron para comprarlos, mientras los “desarrolladores” desaparecen con las ganancias.
Los rug pulls están entre las estafas más comunes en intercambios descentralizados (DEX), particularmente rampantes en tokens recién lanzados o memecoins que parecen aparecer de la noche a la mañana, aumentar de valor y desaparecer dentro de horas o incluso minutos. Estos esquemas de corta duración explotan el hype en redes sociales, la baja liquidez y el FOMO de los inversores, aprovechándose de la ingenuidad, la escasa debida diligencia y la falsa confianza de la comunidad antes de desconectar completamente.
¿Cómo Funciona un Rug Pull?
Si bien los mecanismos específicos de los rug pulls pueden diferir, la mayoría sigue un patrón general:
1. Creación y Hype
Los estafadores lanzan un nuevo token, a menudo respaldado por un sitio web llamativo, un equipo falso y un marketing agresivo en redes sociales. A menudo prometen altos retornos, tecnología revolucionaria o acceso exclusivo, cualquier cosa para atraer atención y generar hype.
2. Configuración del Fondo de Liquidez
El token se lista en un intercambio descentralizado (DEX) como PancakeSwap o Raydium y se empareja con activos populares como ETH, BNB, USDT o SOL. Esta configuración permite a compradores y vendedores comerciar instantáneamente, al mismo tiempo que crea la ilusión de legitimidad.
3. Explotando el FOMO a Través de Redes Sociales
A medida que la emoción crece, los inversores se apresuran, impulsando tanto la liquidez como el precio del token. Los estafadores amplifican este impulso a través de esquemas de marketing como influenciadores, sorteos y publicaciones virales para atraer a más compradores.
4. El Colapso
Una vez que los estafadores deciden que suficientes fondos están bloqueados en el fondo de liquidez, atacan: retiran liquidez, venden sus tokens o activan funciones maliciosas del contrato que bloquean las ventas. El precio del token se desploma instantáneamente, dejando a los inversores con tenencias sin valor.
5. El Acto de Desaparición
Los sitios web se desconectan, las cuentas de Telegram y X (Twitter) se eliminan y los “desarrolladores” desaparecen con los fondos, a menudo en cuestión de minutos.
Tipos de Rugpulls
Rugpull de Liquidez
Como su nombre indica, este tipo de rugpull implica que el estafador drena todos los fondos del fondo de liquidez de un token. Así es como funciona:
El estafador despliega un token y crea un fondo de liquidez inicial para el comercio.
Cuando se crea el fondo, el estafador recibe tokens del Fondo de Liquidez (LP) o un NFT, dependiendo del tipo de fondo; estos representan la propiedad de la liquidez y son la clave para la estafa.
El estafador luego mantiene estos tokens LP mientras el proyecto gana tracción. A medida que los inversores compran y el precio del token aumenta, el fondo de liquidez se llena de activos valiosos.
Una vez que el estafador considera que el fondo es lo suficientemente grande, retira toda la liquidez llamando a las funciones de retiro y quemando sus tokens LP o NFT.
Los inversores se quedan con una piscina vacía y tokens sin valor que ya no se pueden comerciar. El estafador sale silenciosamente, a menudo reapareciendo de forma anónima bajo una nueva dirección para estafar a otros inversores desprevenidos en otro ciclo.
Pump and Dump
Un pump and dump ocurre cuando un desarrollador o una billetera controlada por el desarrollador vende repentinamente una gran porción de tokens del proyecto después de un pump, lo que provoca que el precio del token se desplome abruptamente. Así es como generalmente se desarrolla:
Desde el principio, durante la implementación del token, el estafador establece las condiciones para el dump. Pueden asignar una gran porción de los tokens acuñados a sus propias billeteras o acuñar/distribuir los tokens a otras billeteras bajo su control.
A continuación, crean el fondo de liquidez y, para parecer legítimos, podrían quemar o bloquear los tokens del fondo de liquidez. En algunos casos, el estafador agrega todos los tokens acuñados al fondo y compra una gran cantidad de tokens a un bajo precio para inflar la actividad comercial y la confianza del mercado.
Una vez que el precio del token aumenta y se acumula suficiente liquidez, el estafador vende sus tenencias, vendiendo grandes cantidades de tokens de una sola vez. Esto hace que el precio se desplome instantáneamente, drene la liquidez y deje a los inversores sosteniendo un activo que es prácticamente worthless.
Trucos Cifrados Ocultos
Mientras que los principales métodos de rug pull se cubren arriba, los estafadores a menudo ocultan lógica maliciosa dentro del código de un token para garantizar que pueden llevar a cabo la estafa. Los trucos comunes incluyen:
Acuñaciones Ocultas: El contrato permite que una dirección privilegiada acuñe nuevos tokens en secreto, lo que permite al estafador inflar el suministro en secreto para vender en cualquier momento sin acuñar previamente tokens para su billetera.
Privilegios Elevados: Las direcciones controladas por el desarrollador pueden recibir poderes especiales, como aprobaciones ilimitadas, la capacidad de reducir los saldos de los usuarios o mover tokens entre direcciones, dando a los estafadores control directo sobre los fondos.
Altas Tasas de Impuestos: El contrato implementa mecánicas fiscales injustas que imponen tarifas muy altas y poco razonables a las ventas, atrapando a los vendedores y redirigiendo los ingresos al estafador.
Bloqueos de Tokens Falsos: El estafador engaña a los usuarios haciéndoles creer que la liquidez está bloqueada.
Bloqueadores de Ventas: El código puede bloquear ventas a través de listas negras, ventas solo para blanqueados u otras restricciones que evitan que los tenedores salgan mientras los desarrolladores venden.
Abuso de Autoridad de Congelación y Acuñación en Solana: Si la autoridad de congelación o acuñación permanece bajo control del desarrollador, pueden bloquear los saldos de los tenedores o acuñar tokens ilimitados para vender.
Wash Trading: La Ilusión de la Popularidad
Algunos estafadores crean hype a través del wash trading, el acto de comprar y vender un token a sí mismos para generar volumen falso y hacer que parezca popular. Esta actividad inflada puede impulsar un token a sitios de listado y listas “calientes”, señalando alta demanda. La aparente popularidad desencadena FOMO entre los verdaderos comerciantes, preparando el escenario para que los estafadores cobren.
¿Cómo se Realiza el Wash Trading?
Mismo operador, múltiples billeteras: Un solo estafador controla múltiples billeteras y comercia el token entre ellas para simular actividad, inflando artificialmente el volumen comerciado.
Bots y scripts: Bots automatizados ejecutan miles de pequeñas operaciones para generar volumen rápido y falso.
Grupos coordinados: Múltiples cuentas, coordinadas por el mismo operador, comercian entre sí para imitar interés orgánico.
Pares de baja liquidez: Con liquidez escasa, incluso pequeños wash trades pueden mover el precio, haciendo que parezca que la demanda real está impulsando el pump.
Identificando Proyectos Arriesgados y Protegiéndote
Siempre haz tu propia investigación antes de invertir, o las posibilidades de interactuar con tokens de estafa pueden aumentar significativamente. A continuación, algunos aspectos a los que prestar especial atención.
Cuidado con el código oculto: Evita interactuar con contratos con código no verificado u ofuscado. Verifica los informes de auditoría del token y utiliza herramientas de auditoría reputables para confirmar la seguridad.
Revisa la liquidez: Examina cuidadosamente el fondo de liquidez. Evítalo si el fondo de liquidez no está bloqueado o tiene muy pocos fondos reales.
Distribución de tokens: Revisa los datos de los tenedores. Proyectos donde unas pocas billeteras controlan la mayor parte del suministro, o muchas billeteras tienen cantidades pequeñas idénticas, pueden señalar la presencia de wash trading.
Equipos anónimos y sin auditorías: Ten cuidado con los tokens con desarrolladores anónimos, sin un historial verificable y sin auditorías, incluso si afirman asociaciones o avales con grandes empresas.
Marketing FOMO agresivo: Evita tokens que prometen retornos poco realistas (“100x en una hora”) o promovidos agresivamente por influenciadores en redes sociales aleatorias y no verificadas.
Gráficas de Precio Sospechosas: Si el precio parece moverse de manera poco realista, a menudo es inducido artificialmente. Patrones poco naturales pueden señalar manipulación y anticipar un rug pull.
Pensamientos Finales
Si un proyecto parece demasiado bueno para ser verdad, especialmente uno que ha estado activo durante menos de una hora, probablemente lo sea. Hacer tu debida diligencia revisando regularmente los contratos del proyecto, la liquidez, la distribución de tokens y los patrones de marketing puede ayudarte a separar oportunidades genuinas de estafas. Para mantenerte por delante de las amenazas en constante evolución en el cripto, asegúrate de explorar nuestra Serie de Seguridad, donde compartimos consejos, herramientas y actualizaciones para ayudarte a proteger tus activos y comerciar con confianza.
Lectura Adicional
Seguridad Web3 – Comercio SAFU en Intercambios Descentralizados
Seguridad de Billeteras Web3 – Mantente SAFU con Binance MPC Wallet
Seguridad de Billeteras Web3: Evitando la Trampa Pegajosa de las Estafas Honeypot