Golpes de Rug Pull: Como Funciona a Fraude de Saída em Criptomoedas

Táticas comuns

• • Criar um site atraente e whitepaper com marca sofisticada, gráficos profissionais e perfis fictícios de membros da equipe usando imagens geradas por IA ou fotos roubadas do LinkedIn para estabelecer falsa legitimidade.
• • Lançar campanhas agressivas de redes sociais no Twitter, Discord e Telegram com endossos de celebridades (frequentemente contas inautênticas pagas ou deepfakes) e promessas de retornos astronômicos (1000x ou mais) para gerar FOMO.
• • Implementar mecanismos de pré-venda exigindo que investidores enviem criptomoedas em troca de tokens, usando depósitos de investidores iniciais para criar impulso de preço artificial e liquidez em exchanges descentralizados.
• • Manipular o preço do token através de wash trading e atividade de compra coordenada para criar aparência de crescimento orgânico, encorajando investidores varejistas a se apressar para evitar perder ganhos.
• • Implementar contratos inteligentes com código oculto que permite desenvolvedores retirar toda a liquidez do pool de negociação simultaneamente ou transferir todo o fornecimento de tokens para uma carteira pessoal sem acionar avisos de slippage de transação.
• • Conduzir uma saída coordenada dentro de 24-72 horas de atingir metas de liquidez, transferindo criptomoedas roubadas através de misturadores de privacidade como Tornado Cash ou para exchanges aceitando depósitos não verificados para obscurecer o roubo.

Como identificar

• O projeto foi lançado recentemente (menos de 7 dias) com atividade promocional extremamente alta, mas carece de informações verificáveis sobre a equipe de desenvolvimento, incluindo perfis no LinkedIn, projetos anteriores ou identidades públicas.
• O preço do token aumenta exponencialmente (100-1000%) dentro de horas do lançamento sem atualizações de produtos ou notícias correspondentes, e o volume de negociação parece artificialmente inflado com grandes ordens de compra imediatamente seguidas por despejos.
• O código do contrato inteligente é ofuscado, fechado ou não auditado, e o contrato contém funções suspeitas como a capacidade de pausar negociações, alterar impostos dinamicamente ou drenar pools de liquidez controlados pelo endereço do implementador.
• Canais de redes sociais (Discord, Telegram, Twitter) apresentam promoção agressiva com moderadores silenciando questões sobre a equipe, tokenomics ou roadmap, enquanto influenciadores pagos fazem afirmações exageradas sobre retornos garantidos.
• O projeto exige que você compre através de um mecanismo de pré-venda ou proprietário em vez de exchanges estabelecidos, ou oferece incentivos incomuns como 'bônus de referência' para recrutar outros investidores.
• O pool de liquidez mostra evidências de remoção ou transferência, como colapso repentino de preço sem atividade de negociação, ou exploradores blockchain revelam que todos os tokens são mantidos por um único endereço de carteira controlado pelo implementador.

Como se proteger

• Pesquise a equipe do projeto minuciosamente verificando perfis no LinkedIn, verificando seu histórico de commits no GitHub e procurando seus nomes em bancos de dados de segurança blockchain como Etherscan e DeFi Safety. Contate membros da equipe diretamente através de canais verificados para confirmar seu envolvimento.
• Use ferramentas de análise blockchain como Etherscan, BscScan ou Rugdoc.io para examinar o código do contrato inteligente antes de investir, procurando funções suspeitas, indicadores de rug pull e verificando se o contrato foi auditado por empresas terceirizadas respeitáveis como OpenZeppelin ou Certik.
• Verifique o status de bloqueio de liquidez confirmando que a liquidez do projeto está bloqueada por um período substancial (mínimo 12 meses) através de serviços como UniswapDocs ou detentores de tokens LP do Uniswap, e evite projetos com arranjos de liquidez desbloqueados ou suspeitos.
• Estabeleça um limite máximo de investimento pessoal por projeto de criptomoeda (especialistas recomendam nunca investir mais de 1-5% do seu portfólio total em um único projeto não comprovado) e use apenas fundos que você pode perder completamente.
• Ative notificações de carteira e use carteiras de hardware para proteger suas chaves privadas, nunca aprove gastos ilimitados de tokens em contratos e revogue a aprovação para contratos de tokens suspeitos imediatamente através de ferramentas como Etherscan Token Approval Checker.
• Verifique a legitimidade do projeto através de comunidades de criptomoedas estabelecidas verificando sites de revisão de DeFi respeitáveis, evitando projetos que afirmem retornos garantidos ou usem táticas de vendas de alta pressão, e denuncie projetos suspeitos para plataformas de segurança blockchain.

Casos reais

Onde denunciar — Portugal / Brasil

Canais oficiais na sua região para denunciar este golpe.