No oeste selvagem das criptomoedas, as oportunidades de enriquecer são abundantes. Novos projetos são lançados diariamente, aparentemente oferecendo oportunidades de riqueza infinitas, mas os perigos espreitam nas sombras.

De acordo com dados da plataforma de identificação de riscos on-chain ChainAegis, da SharkTeam, houve 551 incidentes de segurança no setor Web3 apenas no primeiro semestre de 2024, com perdas totais superiores a $1.492 bilhão. Em comparação com o mesmo período do ano passado, o número de incidentes de segurança aumentou 25,51%, e as perdas aumentaram 116,23%.

（Fonte: ChainAegis)

Entre estes, as Puxadas de tapete representaram 243 incidentes no primeiro semestre do ano, um aumento de 331,15% em comparação com o primeiro semestre de 2023, com perdas totais no valor de $122 milhões, um aumento de 258,82% ano a ano.

O que é um golpe de Puxada de tapete?

"Rug Pull," que significa literalmente "puxando o tapete," é amplamente conhecido na indústria de criptomoedas como um "esquema de saída," onde a equipe do projeto abandona repentinamente o projeto. É um dos golpes mais comuns no mundo Web3, frequentemente ocorrendo no setor de DeFi.

A tática típica de Puxada de tapete envolve o lançamento de um projeto de token e a inflação artificial dos volumes de negociação e números de usuários para aumentar sua visibilidade e atrair mais investidores. Uma vez que o preço do token atinge um certo nível, a equipe retira abruptamente uma quantidade significativa de fundos do projeto ou vende muitos tokens, desencadeando uma queda drástica no preço e encerrando o projeto. Os tokens dos investidores perdem valor, resultando em perdas financeiras substanciais.

Quais são os tipos comuns de Puxadas de tapete?

DeFi se tornou um terreno fértil para puxadas de tapete, frequentemente ligadas à liquidez. Três tipos comuns de puxadas de tapete nesse espaço incluem roubo de liquidez, restrições de ordens de venda e despejos de tokens.

Roubo de Liquidez

As pools de liquidez são a espinha dorsal do ecossistema DeFi, servindo como a base para os criadores de mercado automatizados (AMMs). Elas dependem dos fundos fornecidos pelos provedores de liquidez (LPs) para facilitar as negociações. Os LPs depositam suas criptomoedas nestas pools para fornecer profundidade de mercado e, em troca, recebem uma parte proporcional das taxas de negociação geradas.

O roubo de liquidez é o tipo mais comum de puxada de tapete. Além de ataques maliciosos externos, muitas vezes envolve a equipe do projeto agindo com intenção maliciosa. Os desenvolvedores do projeto podem introduzir deliberadamente portas dos fundos ou vulnerabilidades no contrato inteligente. Uma vez que o pool de liquidez acumulou fundos suficientes, ele pode drenar todo o pool, causando seu colapso e deixando os investidores incapazes de retirar seus fundos ou negociar.

Restrições de ordens de venda

Num rug pull, as restrições de ordens de venda são um mecanismo malicioso de manipulação de mercado. Isso permite que os insiders do projeto vendam seus tokens primeiro, maximizando os lucros enquanto atrasam ou impedem que investidores comuns descarreguem suas participações.

Essas restrições frequentemente são ocultas, com os desenvolvedores incorporando cláusulas no contrato inteligente. Isso pode incluir a limitação das horas de negociação ou a implementação de listas brancas que permitem apenas que endereços do projeto vendam tokens durante períodos de tempo específicos. Ordens de venda de usuários regulares podem ser rejeitadas ou enfrentar atrasos. Além disso, restrições sobre os tamanhos das transações podem impedir investidores de vender todos os seus tokens de uma só vez durante baixas do mercado, forçando-os a vender em quantidades menores à medida que o preço do token despenca.

Despejos de tokens

O despejo de tokens é uma fase comum e central em uma puxada de tapete. Normalmente ocorre depois que a equipe do projeto atraiu muitos investidores para comprar tokens e fornecer liquidez por meio de vários meios.

O processo geralmente envolve a equipe do projeto ou suas afiliadas pré-detenção de uma quantidade substancial de tokens. Esses tokens podem ter sido adquiridos por meio de pré-mineração, vendas privadas ou comprados a um preço baixo durante a oferta inicial de tokens. Após intensa marketing, criação artificial de volume e outras táticas para atrair investidores, a equipe do projeto iniciará uma venda massiva de seus tokens uma vez que o preço do token tenha subido e o pool de liquidez esteja suficientemente financiado. Esse influxo repentino de ordens de venda faz com que o preço do token caia rapidamente.

À medida que a liquidez se esgota, outros investidores não conseguem vender seus tokens a um preço razoável ou até mesmo podem ser completamente impedidos de acessar o mercado. Uma vez que a descarga de tokens está completa, a equipe do projeto normalmente fecha todos os canais do projeto (por exemplo, redes sociais, site). Transfere todos os fundos adquiridos para suas carteiras controladas, desaparecendo sem deixar rasto.

Um exemplo clássico de puxada de tapete é o projeto de meme na Avalanche, Snowdog. No auge da popularidade da Avalanche, Snowdog capitalizou na loucura do Dogecoin e atraiu atenção significativa com seu objetivo declarado de criar uma moeda de reserva lastreada pela liquidez de propriedade do protocolo. No entanto, logo após o lançamento, insiders da Snowdog supostamente exploraram uma challengeKey oculta para despejar massivamente tokens SDOG através do Snowswap, realizando mais de $17 milhões em lucros e fazendo com que o preço do SDOG caísse 90% em meia hora.

Esta é um cenário clássico de puxada de tapete. O contrato inteligente Snowdog não foi submetido a uma auditoria minuciosa e, após um período de intensa propaganda, a equipe do projeto explorou uma vulnerabilidade no contrato para realizar uma venda maciça, desencadeando uma queda de preço e, por fim, desaparecendo.

Além dos tipos comuns mencionados acima, as puxadas de tapete podem se manifestar de outras formas. Por exemplo, atores maliciosos podem imitar ou clonar projetos conhecidos criando um token ou plataforma quase idênticos para enganar investidores, fazendo-os acreditar que é o projeto original ou um fork. Uma vez que os investidores tenham investido seus fundos, os perpetradores podem então despejar seus tokens, fazendo o preço colapsar. Outra tática comum é distribuir tokens gratuitos para um grande número de usuários para atraí-los para o mercado. Uma vez que o preço do token sobe, a equipe do projeto pode vender suas grandes holdings, causando uma queda no preço.

Como Identificar e Evitar Puxada de tapete

No mundo das criptomoedas, onde oportunidades e riscos coexistem, como podem os investidores comuns identificar e evitar golpes de puxada de tapete para minimizar as perdas de ativos?

Em primeiro lugar, os usuários devem realizar uma diligência completa antes de decidir investir em qualquer projeto.

Obtenha uma compreensão profunda de todos os aspectos do projeto, incluindo o histórico da equipe, o white paper do projeto, se o contrato inteligente é de código aberto, e se terceiros respeitáveis auditaram o código. Além disso, avalie o envolvimento e a transparência da comunidade. Esteja atento a projetos com equipes anônimas, white papers vagos ou excessivamente ambiciosos e comunidades carentes de transparência ou atualizações de informações oportuna.

Em segundo lugar, os usuários devem aprender a aproveitar os exploradores de blockchain e outras ferramentas on-chain para pesquisas mais aprofundadas. InvestiGate.io a concentração de participações de tokens; se alguns endereços predominantemente possuem os tokens, esses detentores podem facilmente manipular o mercado e lucrar com uma Puxada de tapete. Verifique se a liquidez do token está bloqueada e por quanto tempo. Se a liquidez não estiver bloqueada ou estiver bloqueada por um curto período, a equipe do projeto pode retirar os fundos a qualquer momento, aumentando significativamente o risco de uma Puxada de tapete.

Fonte: etherscan.io

Além disso, nunca coloque todos os seus ovos em uma cesta ao investir em projetos. Mesmo que um projeto pareça muito atraente, não invista todos os seus fundos. Aprenda a diversificar seus investimentos.

Mesmo depois de investir, monitore continuamente o progresso do projeto. Se o projeto de repente passar por atualizações significativas - como mudanças não autorizadas no contrato ou mudanças na liquidez - permaneça vigilante, pois esses podem ser sinais precoces de uma Puxada de tapete.

Por último, os golpes de criptomoeda estão constantemente evoluindo e variados. Além das sugestões acima, os usuários devem se educar continuamente e fortalecer sua consciência de risco. Nunca clique em links desconhecidos, baixe aplicativos de fontes não oficiais ou verifique cruzadamente qualquer transação ou informação de assinatura que exija confirmação.

Além disso, os usuários podem proteger melhor seus ativos e contas usando ferramentas apropriadas. Por exemplo, ao interagir com um Dapp e estar incerto sobre possíveis vulnerabilidades em seu contrato inteligente, ferramentas como GoPlus Security e Token Sniffer podem ser usadas para inspeção do código do contrato. Os usuários também podem instalar plugins como Scam Sniffer, que alertam os usuários sobre riscos quando contratos de phishing tentam autorizar interações por meio de airdrops. Da mesma forma, carteiras como Rabby Wallet oferecem recursos de verificação de riscos, fornecendo alertas sobre possíveis vulnerabilidades ou ações que poderiam levar a perdas financeiras antes das interações do contrato, e também analisam detalhes da transação na página de assinatura.

Conclusão

As puxadas de tapete representam uma ameaça contínua para a indústria de criptomoedas. Os usuários podem identificar e evitar melhor esses golpes ao compreender os diferentes tipos e características das puxadas de tapete. Implementar diligência devida rigorosa, diversificar investimentos e tomar outras medidas de precaução pode proteger ainda mais os ativos dos usuários e minimizar os riscos.

Mais importante ainda, o desenvolvimento de uma indústria de criptomoedas segura e compatível requer esforços coletivos de várias partes. Como investidores comuns, devemos permanecer vigilantes e nos educar continuamente sobre o mercado para aprimorar nossa capacidade de identificar riscos. Ao mesmo tempo, plataformas de negociação, empresas de auditoria de segurança e órgãos reguladores devem assumir suas respectivas responsabilidades e trabalhar juntos para promover o desenvolvimento sustentável da indústria, criando maior valor para todos os participantes do ecossistema.