Principales conclusions
Dans la crypto, tous les jetons viraux ne sont pas de l'or - certains peuvent être des rug pulls prêts à se produire.
Dans le monde du Web3, les escrocs exploitent souvent l'engouement, la faible liquidité et le code caché pour rendre les jetons sans valeur et tromper les investisseurs de leur argent.
Faire vos propres recherches, vérifier les contrats et la liquidité, et rester vigilant peut protéger vos fonds.
Ce projet dont tout le monde parle ? Cela pourrait être la prochaine grande chose - ou le prochain rug pull prêt à se produire. Dans ce blog, nous expliquerons ce qu'est un rug pull, vous guiderons à travers les types courants de rug pulls, et montrerons comment ils fonctionnent généralement - afin que vous puissiez repérer les signes d'alerte tôt avant que votre portefeuille ne le découvre de la manière difficile.
Qu'est-ce qu'un Rug Pull ?
Le terme 'rug pull' vient de l'expression 'tirer le tapis sous quelqu'un' qui signifie une perte soudaine et complète de soutien. Dans la crypto, un rug pull se produit lorsque les créateurs de jetons ou d'autres parties privilégiées drainent brusquement la valeur d'un projet, généralement en retirant la liquidité, en déchargeant leurs jetons, ou en utilisant une logique de contrat cachée pour bloquer les acheteurs de vendre. Un tel schéma laisse les investisseurs avec des jetons sans valeur et perd presque tous les fonds qu'ils ont dépensés pour les acheter, tandis que les 'développeurs' disparaissent avec les profits.
Les rug pulls sont parmi les escroqueries les plus courantes sur les échanges décentralisés (DEX), particulièrement répandues dans les jetons nouvellement lancés ou les memecoins qui semblent apparaître du jour au lendemain, augmenter en valeur, et disparaître en quelques heures ou même minutes. Ces schémas éphémères exploitent le buzz sur les réseaux sociaux, la faible liquidité, et le FOMO des investisseurs – s'attaquant à la naïveté, à la mauvaise diligence raisonnable, et à une fausse confiance communautaire avant de tirer complètement la prise.
Comment Fonctionne un Rug Pull ?
Bien que les mécanismes spécifiques des rug pulls puissent différer, la majorité suit un schéma général :
1. Création et Hype
Les escrocs lancent un nouveau jeton, souvent soutenu par un site web flashy, une équipe fictive, et un marketing agressif sur les réseaux sociaux. Ils promettent souvent des rendements élevés, une technologie révolutionnaire, ou un accès exclusif – tout pour attirer l'attention et créer du buzz.
2. Mise en Place du Pool de Liquidité
Le jeton est listé sur un échange décentralisé (DEX) tel que PancakeSwap ou Raydium et associé à des actifs populaires comme ETH, BNB, USDT, ou SOL. Cette configuration permet aux acheteurs et aux vendeurs de trader instantanément, tout en créant l'illusion de légitimité.
3. Exploitation du FOMO par les Réseaux Sociaux
Alors que l'excitation monte, les investisseurs se précipitent, faisant grimper à la fois la liquidité et le prix du jeton. Les escrocs amplifient cet élan par le biais de stratégies marketing telles que des influenceurs, des cadeaux, et des publications virales pour attirer encore plus d'acheteurs.
4. L'Effondrement
Une fois que les escrocs décident qu'assez de fonds sont verrouillés dans le pool de liquidité, ils frappent – retirant la liquidité, déchargeant leurs jetons, ou activant des fonctions de contrat malveillantes qui bloquent les ventes. Le prix du jeton s'effondre instantanément, laissant les investisseurs avec des avoirs sans valeur.
5. L'Acte de Disparition
Les sites web deviennent hors ligne, les comptes Telegram et X (Twitter) sont supprimés, et les 'développeurs' disparaissent avec les fonds – souvent en quelques minutes.
Types de Rugpulls
Rugpull de Liquidité
Comme son nom l'indique, ce type de rugpull implique l'escroc drainant tous les fonds du pool de liquidité d'un jeton. Voici comment cela fonctionne :
L'escroc déploie un jeton et crée un pool de liquidité initial pour le trading.
Lorsque le pool est créé, l'escroc reçoit des jetons de pool de liquidité (LP) ou un NFT, selon le type de pool – ceux-ci représentent la propriété de la liquidité et sont la clé de l'escroquerie.
L'escroc conserve alors ces jetons LP pendant que le projet prend de l'ampleur. Alors que les investisseurs achètent et que le prix du jeton monte, le pool de liquidité se remplit d'actifs précieux.
Une fois que l'escroc juge le pool suffisamment grand, il retire toute la liquidité en appelant les fonctions de retrait et en brûlant ses jetons LP ou NFT.
Les investisseurs se retrouvent avec une piscine vide et des jetons sans valeur qui ne peuvent plus être échangés. L'escroc sort discrètement – réapparaissant souvent anonymement sous une nouvelle adresse pour escroquer d'autres investisseurs sans méfiance dans un autre cycle.
Pomper et Décharger
Un pompage et déchargement se produit lorsqu'un développeur ou un portefeuille contrôlé par le développeur vend soudainement une grande partie des jetons du projet après un pompage, provoquant une chute brutale du prix du jeton. Voici comment cela se déroule généralement :
Dès le départ, lors du déploiement du jeton, l'escroc met en place les conditions de la décharge. Ils peuvent soit allouer une grande partie des jetons frappés à leurs propres portefeuilles, soit frapper/distribuer les jetons à d'autres portefeuille(s) sous leur contrôle.
Ensuite, ils créent le pool de liquidité et, pour sembler légitimes, pourraient brûler ou verrouiller les jetons du pool de liquidité. Dans certains cas, l'escroc ajoute tous les jetons frappés au pool et achète une grande quantité de jetons à un prix bas pour gonfler l'activité de trading et la confiance du marché.
Une fois que le prix du jeton monte et qu'assez de liquidité s'accumule, l'escroc décharge ses avoirs – vendant d'énormes quantités de jetons d'un coup. Cela fait instantanément chuter le prix, vide la liquidité et laisse les investisseurs avec un actif qui est pratiquement sans valeur.
Tricks Codés Cachés
Bien que les principales méthodes de rug pull soient couvertes ci-dessus, les escrocs cachent souvent une logique malveillante dans le code d'un jeton pour garantir qu'ils peuvent réaliser l'escroquerie. Les astuces courantes incluent :
Mint Cachés : Le contrat permet à une adresse privilégiée de frapper de nouveaux jetons secrètement, permettant à l'escroc de gonfler l'offre secrètement pour décharger à tout moment sans pré-frapper des jetons dans leur portefeuille.
Privilèges Élevés : Les adresses contrôlées par le développeur peuvent se voir accorder des pouvoirs spéciaux – comme des approbations illimitées, la capacité de réduire les soldes des utilisateurs, ou de déplacer des jetons entre des adresses – donnant aux escrocs un contrôle direct sur les fonds.
Taux d'Imposition Élevés : Le contrat met en œuvre des mécanismes fiscaux injustes qui imposent des frais très élevés et déraisonnables sur les ventes, piégeant les vendeurs et redirigeant les recettes vers l'escroc.
Faux Verrouillages de Jetons : L'escroc trompe les utilisateurs en leur faisant croire que la liquidité est verrouillée.
Bloqueurs de Vente : Le code peut bloquer les ventes par le biais de listes noires, de ventes uniquement sur liste blanche, ou d'autres restrictions qui empêchent les détenteurs de sortir pendant que les développeurs déchargent.
Abus de l'Autorité de Gel et de Mint sur Solana : Si l'autorité de gel ou de mint reste sous le contrôle du développeur, ils peuvent verrouiller les soldes des détenteurs ou frapper des jetons illimités pour décharger.
Trading Wash : L'Illusion de Popularité
Certains escrocs créent du buzz par le biais de trading wash – l'acte d'acheter et de vendre un jeton à eux-mêmes pour générer un volume faux et le faire paraître populaire. Cette activité gonflée peut pousser un jeton sur des sites de listing et des listes 'chaudes', signalant une forte demande. La popularité apparente déclenche le FOMO parmi les véritables traders, préparant le terrain pour que les escrocs encaissent.
Comment le Trading Wash est-il Réalisé ?
Même opérateur, plusieurs portefeuilles : Un seul escroc contrôle plusieurs portefeuilles et échange le jeton entre eux pour simuler une activité, gonflant artificiellement le volume échangé.
Bots et scripts : Des bots automatisés exécutent des milliers de petites transactions pour générer un volume rapide et faux.
Groupes Coordonnés : Plusieurs comptes, coordonnés par le même opérateur, échangent entre eux pour imiter un intérêt organique.
Paires à faible liquidité : Avec une liquidité faible, même de petites transactions wash peuvent faire bouger le prix, donnant l'impression qu'une réelle demande pousse le pompage.
Identifier des Projets Risqués et se Protéger
Faites toujours vos propres recherches avant d'investir – sinon les chances d'interagir avec des jetons escrocs peuvent augmenter considérablement. Voici quelques aspects auxquels prêter une attention particulière.
Attention au code caché : Évitez d'interagir avec des contrats ayant un code non vérifié ou obfusqué. Vérifiez les rapports d'audit du jeton et utilisez des outils d'audit réputés pour confirmer la sécurité.
Examinez la liquidité : Examinez soigneusement le pool de liquidité. Évitez-le si le pool de liquidité n'est pas verrouillé ou a très peu de fonds réels.
Distribution des jetons : Examinez les données des détenteurs. Les projets où quelques portefeuilles contrôlent la majeure partie de l'offre, ou de nombreux portefeuilles détiennent des montants identiques et petits, peuvent signaler la présence de trading wash.
Équipes anonymes et pas d'audits : Méfiez-vous des jetons avec des développeurs anonymes, sans antécédents vérifiables, et sans audits – même s'ils prétendent avoir des partenariats ou des endorsements avec de grandes entreprises.
Marketing FOMO Aggressif : Évitez les jetons promettant des retours irréalistes ('100x en une heure') ou agressivement promus par des influenceurs de médias sociaux non vérifiés et aléatoires.
Graphiques de Prix Suspects : Si le prix semble bouger de manière irréaliste, il est souvent artificiellement induit. Des motifs non naturels peuvent signaler une manipulation et anticiper un rug pull.
Dernières Pensées
Si un projet semble trop beau pour être vrai – surtout un qui a été lancé depuis moins d'une heure – c'est probablement le cas. Effectuer votre diligence raisonnable en révisant régulièrement les contrats de projet, la liquidité, la distribution des jetons, et les modèles de marketing peut vous aider à séparer les véritables opportunités des escroqueries. Pour rester en avance sur les menaces en constante évolution dans la crypto, assurez-vous d'explorer notre Série de Sécurité, où nous partageons des conseils, des outils, et des mises à jour pour vous aider à protéger vos actifs et à trader en toute confiance.
Lectures Complémentaires
Sécurité Web3 – Trading SAFU sur des Échanges Décentralisés
Sécurité des Portefeuilles Web3 – Restez SAFU avec le Portefeuille MPC de Binance
Sécurité du Portefeuille Web3 : Éviter le Piège Collant des Escroqueries Honeypot