No oeste selvagem das criptomoedas, as oportunidades para ficar rico são abundantes. Novos projetos são lançados diariamente, aparentemente oferecendo oportunidades de riqueza sem fim, mas os perigos espreitam nas sombras.

De acordo com dados da plataforma de identificação de riscos on-chain ChainAegis da SharkTeam, houve 551 incidentes de segurança no setor Web3 apenas no primeiro semestre de 2024, com perdas totais superiores a $1.492 bilhões. Em comparação com o mesmo período do ano passado, o número de incidentes de segurança aumentou em 25.51%, e as perdas dispararam em 116.23%.

(Fonte: ChainAegis)

Entre estes, os Rug Pulls representaram 243 incidentes no primeiro semestre do ano, aumentando 331.15% em comparação com o primeiro semestre de 2023, com perdas totais no valor de $122 milhões, um aumento de 258.82% ano a ano.

O que é um esquema de Puxar o tapete?

"Rug Pull," que significa literalmente "puxar o tapete," é amplamente conhecido na indústria da criptomoeda como um "esquema de saída," onde a equipe do projeto abandona repentinamente o projeto. É um dos golpes mais comuns no mundo Web3, ocorrendo frequentemente no setor DeFi.

A típica tática de Puxar o tapete envolve lançar um projeto de token e inflacionar artificialmente os volumes de negociação e números de utilizadores para aumentar a sua visibilidade e atrair mais investidores. Uma vez que o preço do token atinge um certo nível, a equipa retira abruptamente uma quantidade significativa de fundos do projeto ou vende muitos tokens, desencadeando uma queda drástica no preço e encerrando o projeto. Os tokens dos investidores perdem valor, resultando em perdas financeiras substanciais.

Quais são os Tipos Comuns de Puxar o tapete?

DeFi tornou-se um terreno fértil para Puxar o tapete, muitas vezes ligado à liquidez. Três tipos comuns de Puxar o tapete neste espaço incluem roubo de liquidez, restrições de ordens de venda e dumping de tokens.

Roubo de Liquidez

As pools de liquidez são a espinha dorsal do ecossistema DeFi, servindo como a base para os market makers automatizados (AMMs). Elas dependem de fundos fornecidos pelos provedores de liquidez (LPs) para facilitar as negociações. Os LPs depositam suas criptomoedas nestas pools para fornecer profundidade de mercado e, em troca, recebem uma parte proporcional das taxas de negociação geradas.

O roubo de liquidez é o tipo mais comum de puxar o tapete. Além dos ataques maliciosos externos, muitas vezes envolve a equipe do projeto agindo com intenções maliciosas. Os desenvolvedores do projeto podem deliberadamente introduzir portas dos fundos ou vulnerabilidades no contrato inteligente. Uma vez que o pool de liquidez acumulou fundos suficientes, ele pode drenar todo o pool, causando seu colapso e deixando os investidores incapazes de retirar seus fundos ou negociar.

Restrições de ordens de venda

Num rug pull, as restrições de ordens de venda são um mecanismo malicioso de manipulação de mercado. Isso permite que os insiders do projeto vendam seus tokens primeiro, maximizando os lucros enquanto atrasam ou impedem os investidores comuns de descarregarem suas participações.

Estas restrições são frequentemente ocultas, com os desenvolvedores incorporando cláusulas no contrato inteligente. Isso pode incluir a limitação das horas de negociação ou a implementação de listas brancas que apenas permitem que os endereços do projeto vendam tokens durante períodos de tempo específicos. As ordens de venda de usuários regulares podem ser rejeitadas ou enfrentar atrasos. Além disso, as restrições sobre os tamanhos das transações podem impedir os investidores de vender todos os seus tokens de uma vez durante as baixas do mercado, forçando-os a vender em quantidades menores à medida que o preço do token despenca.

Despejos de tokens

A descarga de tokens é uma fase comum e central num puxão de tapete. Normalmente ocorre depois de a equipa do projeto ter atraído muitos investidores para comprar tokens e fornecer liquidez através de vários meios.

O processo geralmente envolve a equipe do projeto ou suas afiliadas a segurar uma quantidade substancial de tokens. Estes tokens podem ter sido adquiridos através de pré-mineração, vendas privadas, ou comprados a um preço baixo durante a oferta inicial de tokens. Após intensa promoção, criação artificial de volume e outras táticas para atrair investidores, a equipe do projeto iniciará uma venda massiva de seus tokens uma vez que o preço do token tenha subido e a reserva de liquidez esteja suficientemente financiada. Esta súbita entrada de ordens de venda faz com que o preço do token caia rapidamente.

À medida que a liquidez se esgota, outros investidores podem não conseguir vender os seus tokens a um preço razoável ou até mesmo ficar completamente bloqueados no mercado. Uma vez que a descarga de tokens esteja completa, a equipa do projeto normalmente encerra todos os canais do projeto (por exemplo, redes sociais, website). Transfere todos os fundos adquiridos para as suas carteiras controladas, desaparecendo sem deixar rasto.

Um exemplo clássico de puxar o tapete é o projeto de memes na Avalanche, Snowdog. Durante o pico da popularidade da Avalanche, Snowdog capitalizou a loucura do Dogecoin e atraiu atenção significativa com o objetivo declarado de criar uma moeda de reserva apoiada pela liquidez própria do protocolo. No entanto, pouco depois do lançamento, insiders do Snowdog supostamente exploraram uma challengeKey oculta para despejar maciçamente tokens SDOG através do Snowswap, realizando mais de $17 milhões em lucros e fazendo com que o preço do SDOG caísse 90% em meia hora.

Esta é um cenário clássico de puxar o tapete. O contrato inteligente Snowdog não foi sujeito a uma auditoria detalhada e, após um período de marketing intenso, a equipa do projeto explorou uma vulnerabilidade do contrato para realizar uma venda massiva, desencadeando uma queda de preço e desaparecendo eventualmente.

Além dos tipos comuns mencionados acima, os puxões de tapete podem manifestar-se de outras formas. Por exemplo, os atores maliciosos podem imitar ou clonar projetos bem conhecidos, criando um token ou plataforma quase idênticos para enganar os investidores, fazendo-os acreditar que se trata do projeto original ou de um fork. Uma vez que os investidores tenham investido os seus fundos, os perpetradores podem então descartar os seus tokens, causando o colapso do preço. Outra tática comum é distribuir gratuitamente tokens a um grande número de utilizadores para os atrair para o mercado. Uma vez que o preço do token sobe, a equipa do projeto pode vender as suas grandes participações, causando uma queda de preço.

Como Identificar e Evitar Puxar o tapete

No mundo das criptomoedas, onde as oportunidades e os riscos coexistem, como podem os investidores comuns identificar e evitar esquemas de puxar o tapete para minimizar as perdas de ativos?

Em primeiro lugar, os utilizadores devem realizar uma diligência cuidadosa antes de decidirem investir em qualquer projeto.

Obtenha uma compreensão profunda de todos os aspectos do projeto, incluindo o histórico da equipe, o white paper do projeto, se o contrato inteligente é de código aberto e se terceiros respeitáveis auditaram o código. Além disso, avalie o envolvimento e a transparência da comunidade. Seja cauteloso com projetos com equipes anônimas, white papers vagos ou excessivamente ambiciosos e comunidades carentes de transparência ou atualizações de informações pontuais.

Em segundo lugar, os utilizadores devem aprender a tirar partido dos exploradores de blockchain e de outras ferramentas on-chain para uma pesquisa mais aprofundada. InvestiGate.io a concentração de detenções de tokens; se algumas moradas detêm predominantemente os tokens, esses detentores podem facilmente manipular o mercado e lucrar com um Puxar o tapete. Verificar se a liquidez dos tokens está bloqueada e por quanto tempo. Se a liquidez não estiver bloqueada ou estiver bloqueada por um curto período de tempo, a equipa do projeto pode retirar fundos a qualquer momento, aumentando significativamente o risco de um Puxar o tapete.

Origem: etherscan.io

Além disso, nunca coloque todos os ovos na mesma cesta ao investir em projetos. Mesmo que um projeto pareça muito atraente, não invista todos os seus fundos. Aprenda a diversificar seus investimentos.

Mesmo depois de investir, monitorize continuamente o progresso do projeto. Se o projeto sofrer atualizações significativas de repente, como alterações não autorizadas no contrato ou mudanças de liquidez, mantenha-se vigilante, pois estas podem ser sinais precoces de um Puxar o tapete.

Por último, as fraudes em criptomoedas estão em constante evolução e são variadas. Além das sugestões acima, os utilizadores devem educar-se continuamente e reforçar a sua consciencialização do risco. Nunca clicar em links desconhecidos, descarregar aplicações de fontes não oficiais, ou verificar qualquer transação ou informação de assinatura que exija confirmação.

Além disso, os utilizadores podem proteger melhor os seus ativos e contas usando ferramentas apropriadas. Por exemplo, ao interagir com um Dapp e estar incerto sobre potenciais vulnerabilidades no seu contrato inteligente, ferramentas como GoPlus Security e Token Sniffer podem ser usadas para inspeção de código de contrato. Os utilizadores também podem instalar plugins como Scam Sniffer, que alertam os utilizadores sobre riscos quando contratos de phishing tentam autorizar interações através de airdrops. Da mesma forma, carteiras como a Rabby Wallet oferecem funcionalidades de verificação de risco, fornecendo alertas sobre potenciais vulnerabilidades ou ações que poderiam levar a perdas financeiras antes das interações com o contrato, e também analisam detalhes da transação na página de assinatura.

Conclusão

Os rug pulls representam uma ameaça contínua para a indústria de criptomoedas. Os utilizadores podem identificar e evitar melhor estes golpes, compreendendo os diferentes tipos e características dos rug pulls. A implementação de uma diligência rigorosa, a diversificação dos investimentos e a adoção de outras medidas de precaução podem proteger ainda mais os ativos dos utilizadores e minimizar os riscos.

Mais importante ainda, o desenvolvimento de uma indústria de criptomoedas segura e em conformidade requer os esforços coletivos de várias partes. Como investidores comuns, devemos permanecer vigilantes e continuar a educar-nos sobre o mercado para melhorar a nossa capacidade de identificar riscos. Ao mesmo tempo, plataformas de negociação, empresas de auditoria de segurança e entidades reguladoras devem assumir as suas responsabilidades respetivas e trabalhar em conjunto para promover o desenvolvimento sustentável da indústria, criando maior valor para todos os participantes do ecossistema.