Principais Conclusões
No crypto, nem todo token viral é ouro – alguns podem ser rug pulls esperando para acontecer.
No mundo do Web3, os golpistas frequentemente exploram a empolgação, a baixa liquidez e o código oculto para tornar os tokens sem valor e enganar os investidores a perderem seu dinheiro.
Fazer sua própria pesquisa, verificar contratos e liquidez, e permanecer vigilante pode proteger seus fundos.
Aquele projeto que todos estão elogiando? Pode ser a próxima grande novidade – ou o próximo golpe esperando para acontecer. Neste blog, explicaremos o que é um rug pull, como identificar os tipos comuns de rug pulls e mostraremos como eles costumam funcionar – para que você possa identificar os sinais de alerta cedo, antes que sua carteira descubra da maneira difícil.
O que é um Rug Pull?
O termo “rug pull” vem da expressão “puxar o tapete debaixo de alguém”, que significa uma perda repentina e completa de apoio. No cripto, um rug pull acontece quando criadores de tokens ou outras partes privilegiadas drenam abruptamente o valor de um projeto, geralmente retirando liquidez, despejando seus tokens ou usando lógica de contrato oculta para bloquear compradores de vender. Tal esquema deixa os investidores segurando tokens sem valor e perde quase todos os fundos que gastaram para comprá-los, enquanto os “desenvolvedores” desaparecem com os lucros.
Rug pulls estão entre os golpes mais comuns em exchanges descentralizadas (DEXs), especialmente abundantes em tokens recém-lançados ou memecoins que parecem aparecer da noite para o dia, aumentam de valor e desaparecem em poucas horas ou até minutos. Esses esquemas de curta duração exploram o hype das redes sociais, baixa liquidez e FOMO dos investidores – aproveitando-se da ingenuidade, da devida diligência deficiente e da falsa confiança da comunidade antes de puxar o plugue completamente.
Como Funciona um Rug Pull?
Embora os mecanismos específicos dos rug pulls possam diferir, a maioria segue um padrão geral:
1. Criação e Hype
Golpistas lançam um novo token, muitas vezes apoiados por um site chamativo, equipe falsa e marketing agressivo nas redes sociais. Eles costumam prometer altos retornos, tecnologia revolucionária ou acesso exclusivo – qualquer coisa para atrair atenção e criar hype.
2. Configuração da Piscina de Liquidez
O token é listado em uma exchange descentralizada (DEX) como PancakeSwap ou Raydium e emparelhado com ativos populares como ETH, BNB, USDT ou SOL. Essa configuração permite que compradores e vendedores negociem instantaneamente, ao mesmo tempo, criando a ilusão de legitimidade.
3. Explorando FOMO Através das Redes Sociais
À medida que a empolgação aumenta, os investidores correm para entrar, elevando tanto a liquidez quanto o preço do token. Os golpistas amplificam esse momentum através de esquemas de marketing, como influenciadores, sorteios e postagens virais para atrair mais compradores.
4. A Queda
Uma vez que os golpistas decidem que fundos suficientes estão bloqueados na piscina de liquidez, eles atacam – removendo liquidez, despejando seus tokens ou ativando funções maliciosas do contrato que bloqueiam vendas. O preço do token despenca instantaneamente, deixando os investidores com participações sem valor.
5. O Ato de Desaparecimento
Sites ficam offline, contas do Telegram e X (Twitter) são deletadas, e os “desenvolvedores” desaparecem com os fundos – muitas vezes em minutos.
Tipos de Rugpulls
Rugpull de Liquidez
Como o nome sugere, esse tipo de rugpull envolve o golpista drenando todos os fundos da piscina de liquidez de um token. Veja como funciona:
O golpista implanta um token e cria uma piscina de liquidez inicial para negociação.
Quando a piscina é criada, o golpista recebe tokens de Liquidez (LP) ou um NFT, dependendo do tipo de piscina – estes representam a propriedade da liquidez e são a chave para o golpe.
O golpista então mantém esses tokens LP enquanto o projeto ganha tração. À medida que os investidores compram e o preço do token sobe, a piscina de liquidez se enche de ativos valiosos.
Uma vez que o golpista considera a piscina grande o suficiente, ele retira toda a liquidez chamando funções de retirada e queimando seus tokens LP ou NFT.
Os investidores ficam com uma piscina vazia e tokens sem valor que não podem mais ser negociados. O golpista sai silenciosamente – muitas vezes reaparecendo anonimamente sob um novo endereço para enganar outros investidores desprevenidos em outro ciclo.
Pump and Dump
Um pump and dump ocorre quando um desenvolvedor ou uma carteira controlada pelo desenvolvedor vende repentinamente uma grande parte dos tokens do projeto após um pump, fazendo com que o preço do token caia abruptamente. Veja como isso geralmente acontece:
Desde o início, durante a implantação do token, o golpista estabelece as condições para o dump. Eles podem alocar uma grande parte dos tokens cunhados para suas próprias carteiras ou cunhar/distribuir os tokens para outras carteiras sob seu controle.
Em seguida, eles criam a piscina de liquidez e, para parecer legítimos, podem queimar ou bloquear os tokens da piscina de liquidez. Em alguns casos, o golpista adiciona todos os tokens cunhados à piscina e compra uma grande quantidade de tokens a um preço baixo para inflar a atividade de negociação e a confiança do mercado.
Uma vez que o preço do token sobe e liquidez suficiente é acumulada, o golpista despeja suas participações – vendendo grandes quantidades de tokens de uma vez. Isso instantaneamente derruba o preço, drena a liquidez e deixa os investidores segurando um ativo que é praticamente sem valor.
Truques Códigos Ocultos
Enquanto os principais métodos de rug pull estão cobertos acima, os golpistas muitas vezes escondem lógica maliciosa dentro do código de um token para garantir que possam executar o golpe. Truques comuns incluem:
Mintagens Ocultas: O contrato permite que um endereço privilegiado cunhe novos tokens secretamente, permitindo que o golpista inflaciona a oferta secretamente para despejar a qualquer momento sem cunhar tokens para sua carteira.
Privilégios Elevados: Endereços controlados por desenvolvedores podem receber poderes especiais – como aprovações ilimitadas, a capacidade de reduzir saldos de usuários ou mover tokens entre endereços – dando aos golpistas controle direto sobre os fundos.
Altas Taxas de Imposto: O contrato implementa mecânicas de imposto injustas que impõem taxas muito altas e irrazoáveis sobre vendas, aprisionando os vendedores e redirecionando os proventos para o golpista.
Falsos Bloqueios de Token: O golpista engana os usuários fazendo-os acreditar que a liquidez está bloqueada.
Bloqueadores de Venda: O código pode bloquear vendas através de listas negras, venda apenas para lista branca ou outras restrições que impedem os detentores de saírem enquanto os desenvolvedores despejam.
Abuso da Autoridade de Congelamento e Cunhagem no Solana: Se a autoridade de congelamento ou cunhagem permanecer sob controle do desenvolvedor, eles podem bloquear os saldos dos detentores ou cunhar tokens ilimitados para despejar.
Wash Trading: A Ilusão de Popularidade
Alguns golpistas criam hype através de wash trading – o ato de comprar e vender um token para si mesmos para gerar volume falso e fazê-lo parecer popular. Essa atividade inflacionada pode empurrar um token para sites de listagem e listas 'quentes', sinalizando alta demanda. A aparente popularidade desencadeia FOMO entre traders reais, preparando o cenário para os golpistas retirarem seu lucro.
Como é Feito o Wash Trading?
Mesmo operador, várias carteiras: Um único golpista controla várias carteiras e negocia o token entre elas para simular atividade, inflacionando artificialmente o volume negociado.
Bots e scripts: Bots automatizados executam milhares de pequenas negociações para gerar volume rápido e falso.
Grupos coordenados: Várias contas, coordenadas pelo mesmo operador, negociam entre si para imitar interesse orgânico.
Pares de baixa liquidez: Com liquidez rasa, mesmo pequenas negociações de wash podem mover o preço, fazendo parecer que a demanda real está impulsionando o pump.
Identificando Projetos Arriscados e Protegendo-se
Sempre faça sua própria pesquisa antes de investir – ou as chances de interagir com tokens de golpe podem aumentar significativamente. Abaixo estão alguns aspectos aos quais prestar atenção especial.
Cuidado com códigos ocultos: Evite interagir com contratos com código não verificado ou ofuscado. Verifique os relatórios de auditoria do token e use ferramentas de auditoria respeitáveis para confirmar a segurança.
Revise a liquidez: Examine a piscina de liquidez cuidadosamente. Evite-a se a piscina de liquidez não estiver bloqueada ou tiver muito pouco capital real.
Distribuição de tokens: Revise os dados dos detentores. Projetos onde algumas carteiras controlam a maior parte da oferta, ou muitas carteiras têm quantidades pequenas idênticas, podem sinalizar a presença de wash trading.
Equipes anônimas e sem auditorias: Cuidado com tokens com desenvolvedores anônimos, sem histórico verificável e sem auditorias – mesmo que afirmem parcerias ou endossos com grandes empresas.
Marketing agressivo de FOMO: Evite tokens que prometem retornos irreais (“100x em uma hora”) ou promovidos agressivamente por influenciadores de mídia social aleatórios e não verificados.
Gráficos de Preço Suspeitos: Se o preço parece se mover de forma irreal, muitas vezes é induzido artificialmente. Padrões não naturais podem sinalizar manipulação e antecipar um rug pull.
Considerações Finais
Se um projeto parece bom demais para ser verdade – especialmente um que esteja ativo há menos de uma hora – provavelmente é. Fazer sua devida diligência revisando regularmente contratos de projetos, liquidez, distribuição de tokens e padrões de marketing pode ajudá-lo a separar oportunidades genuínas de golpes. Para se manter à frente das ameaças em evolução no cripto, certifique-se de explorar nossa Série de Segurança, onde compartilhamos dicas, ferramentas e atualizações para ajudá-lo a proteger seus ativos e negociar com confiança.
Leitura Adicional
Segurança Web3 – Comércio SAFU em Exchanges Descentralizadas
Segurança de Carteira Web3 – Mantenha-se SAFU com a Carteira MPC da Binance
Segurança de Carteira Web3: Evitando a Armadilha Pegajosa de Golpes Honeypot