O que são puxadores de tapete? Como evitar ser enganado? Inteligência de dados PlatoBlockchain. Pesquisa Vertical. Ai.

O que são puxadores de tapete? Como evitar ser enganado?

Quase US$ 10 bilhões foram roubados em golpes e roubos de DeFi apenas em 2021, representando um aumento de 81% em relação a 2020, e os rugpulls representaram mais de 35% de toda a receita de golpes de criptografia.

Isto é segundo de acordo com um relatório recente da Elliptic. E embora existam muitos tipos de golpes que ocorrem regularmente na comunidade de criptomoedas, os rugpulls são indiscutivelmente os mais infames.

hackers_cover

Então, o que é um Rugpull em Crypto?

Um rugpull – da frase para puxar o tapete de debaixo de alguém – refere-se a um tipo de golpe em que a equipe de desenvolvimento por trás de um projeto de finanças descentralizadas (DeFi) foge com os fundos dos investidores vendendo ou drenando sua liquidez.

No DeFi, a liquidez refere-se ao número de ativos criptográficos despejados em um pool de liquidez e bloqueados em um contrato inteligente, e isso é um requisito para operar um formador de mercado automatizado (AMM) e exchanges descentralizadas, como Uniswap.

Para entender o básico de como o Uniswap (e outros DEXs semelhantes) funciona, dê uma olhada em nosso guia detalhado.

Em essência, assim como nas exchanges centralizadas, a liquidez é essencial em protocolos baseados em DeFi, pois facilita aos usuários a execução de transações entre vários ativos sem causar grandes oscilações de preço no preço dos ativos. Falaremos mais sobre liquidez posteriormente neste guia.

Os Rugpulls são frequentemente associados ao espaço DeFi devido à simplicidade de criar uma nova criptomoeda e listá-la em uma exchange descentralizada (DEX) sem ter que passar por um processo Know Your Customer (KYC) e executar um smart de terceiros. auditoria de código de contrato que garantirá que o código não tenha vulnerabilidades conhecidas. No entanto, tenha em mente que uma auditoria não garante necessariamente a legitimidade de um projeto.

À luz do exposto, também é verdade que a comunidade está ficando cada vez mais desconfiada de protocolos não auditados à medida que mais especialistas continuam ingressando no campo.

Entendendo os puxadores de tapete

Agora que já temos uma ideia básica do que são os rugpulls, vamos ver como eles costumam se desenrolar. Normalmente, os desenvolvedores de um projeto criam um novo token - geralmente baseado no padrão ERC-20 da Ethereum, mas também em outras redes de camada um, como Solana, Avalanche ou Binance Smart Chain - e o listam em um DEX de código aberto como Uniswap (Ethereum), Raydium (Solana), TraderJoe (Avalanche) ou Pancakeswap (Binance Smart Chain).

Uma vez criado, os desenvolvedores têm duas opções para injetar liquidez no DEX: por meio de um pool de liquidez — no qual o token é emparelhado com uma criptomoeda mais popular como o Ether (ETH) — ou por meio de um IDO (Oferta Inicial de DEX), em que o token de um projeto faz sua primeira estreia pública no DEX para arrecadar fundos de investidores de varejo.

Para a maioria dos projetos legítimos, os rendimentos são bloqueados por um certo período após o evento, e é assim que você pode identificar a primeira bandeira vermelha – quem planeja um rugpull geralmente não bloqueia a liquidez para depois removê-la do pool .

De qualquer forma, os desenvolvedores geralmente promoverão um golpe de criptografia com marketing suficiente para estimular os investidores a comprar o token, prometendo APY (Percentual de Rendimento Anual) irrealista. O APY é uma porcentagem do retorno obtido em um investimento por um ano. Tenha cuidado - um APY alto não significa necessariamente que um projeto de criptografia seja uma farsa, no entanto, se traduz em maior risco.

A equipe passaria a criar vários canais de mídia social, incluindo Discord, Twitter, Instagram, etc, com identidades falsas ou permanecer totalmente anônimo. Outro aviso aqui seria que nem todas as equipes anônimas acabam sendo golpistas – na verdade, o anonimato é um valor altamente proclamado da indústria que muitos participantes defendem.

A ideia principal é criar hype, ainda que falso, o máximo possível enquanto tenta parecer o mais legítimo possível nas mídias sociais. Alguns golpistas até falsificam ataques a seus protocolos e, em seguida, alertam os investidores sobre possíveis golpistas e hackers, dando a si mesmos um ar de legitimidade.

Uma vez que vítimas suficientes estejam envolvidas e forneçam liquidez suficiente ao projeto, os golpistas podem vender sua parcela de tokens de uma só vez a um preço alto enquanto drenam o pool de liquidez.

Sem liquidez suficiente, os investidores são forçados a vender a um preço muito mais baixo, perdendo uma quantia significativa de dinheiro. Se o projeto não for auditado por uma empresa de auditoria bem conhecida, os desenvolvedores podem ocultar backdoors ocultos no código de contrato inteligente do protocolo. Depois que toda a liquidez é drenada e os fundos dos investidores estão nas mãos da equipe de desenvolvimento, a equipe geralmente apaga todos os vestígios do protocolo excluindo seu site oficial e canais de mídia social.

Como identificar e evitar um potencial Rugpull

Existem inúmeras bandeiras vermelhas que podemos identificar em um projeto DeFi.

Como nota lateral, antes de investir em um projeto de criptomoeda, sempre certifique-se de fazer sua própria diligência e pesquisa para evitar perder uma quantia considerável de dinheiro – e sempre invista o que você pode perder.

Para mais dicas imperdíveis de negociação de criptografia - Leia aqui.

luz vermelha

Equipe anônima

Este é um fator crítico que você deve considerar. Uma equipe anônima ou perfis pseudônimos que lideram um projeto de criptomoeda é um sinal para suspeitar. Mas vamos detalhar.

A maneira como você entende o anonimato, no entanto, é discutível. Existem muitos desenvolvedores bem conhecidos no campo de criptomoedas que não foram doxxed, mas eles têm um histórico comprovadamente comprovado. Portanto, o fato de suas identidades reais serem desconhecidas não é necessariamente uma bandeira vermelha.

Por outro lado - uma equipe totalmente doxxed sem um histórico comprovado pode ser uma bandeira vermelha ainda maior. Portanto, é importante navegar nessas circunstâncias com muito cuidado.

Lembre-se – não confie, verifique.

De qualquer forma, investir em um projeto liderado por pessoas anônimas e sem histórico anterior aumenta significativamente o perfil de risco de sua jogada, e você certamente deve estar ciente disso.

Whitepaper incompreensível e pouco claro

O projeto pode ter um whitepaper (um documento que descreve seu propósito e seus componentes técnicos) escrito de forma incompreensível, ambígua e com um modelo de trabalho inexistente, ou seja, é mais conceitual sem produto real.

Fique de olho neste também: o whitepaper pode ser escrito de uma maneira que pareça mais uma jogada de marketing do que realmente oferecer algo útil ou inovador para o ecossistema DeFi.

Alocação de token desproporcional

Se a distribuição de tokens favorecer os desenvolvedores, fique longe do projeto. Certifique-se de verificar a alocação de tokens e o cronograma de liberação de suprimentos.

Você pode usar exploradores de blocos como o Etherscan para ver como os tokens são distribuídos, o número de detentores de token e quanto cada um deles detém.

Uma distribuição de fornecimento de token equilibrada geralmente se traduz em um investimento mais seguro.

Sem períodos de bloqueio ou aquisição de direitos

Após uma IDO, os desenvolvedores renunciam à propriedade dos tokens bloqueando o pool de liquidez, garantindo que a liquidez permaneça intocada por um período de tempo suficiente. Nenhum período de bloqueio significa que os desenvolvedores podem drenar a liquidez a qualquer momento, forçando os investidores a vender com prejuízo.

A falta de um período de aquisição abrangente, por outro lado, pode significar que os primeiros apoiadores e a própria equipe estão desalinhados com os objetivos do projeto. Isso pode se traduzir no chamado “tapete lento”.

Esta é uma situação em que os investidores de sementes que não têm interesse em apoiar a visão de longo prazo do projeto, mas entraram apenas porque tiveram a oportunidade de ser antecipados, vendem lentamente seus tokens ao longo do tempo, essencialmente derrubando o preço. Um projeto que passou por algo do tipo normalmente tem um gráfico que se parece com isso:

img1_chart

Baixa Liquidez e Valor Total Bloqueado (TVL)

Sempre verifique a liquidez do projeto DeFi observando seus volumes de negociação de 24 horas. Se for baixo, é mais fácil para a equipe de desenvolvimento manipular o preço do token.

Se o projeto que você está pesquisando possui algum tipo de mecanismo de staking ou permite que você forneça liquidez, você também deve considerar o valor total bloqueado (TVL) nele. Essa métrica é praticamente autoexplicativa – mostra quanto dinheiro está apostado/bloqueado no projeto naquele momento. Quanto maior esse número, mais as pessoas têm fé nele.

Defi RugPulls: longa história de eventos

Anúbis DAO

AnubisDAO era uma criptomoeda memecoin comercializada como um fork do OlympusDAO, uma moeda de reserva DeFi gerada por vendas de títulos e taxas de provedores de liquidez. AnubisDAO estreou com uma oferta inicial de moedas que acumulou US$ 60 milhões arrecadados de investidores, para depois serem transferidos para uma única carteira e áspero.

Finanças Meerkat

Meerkat Finance foi um projeto DeFi de yield vault lançado na Binance Smart Chain (BSC). Um dia após sua estreia, os cofres do protocolo “sofreram” uma falha de segurança na qual os desenvolvedores drenou mais de US$ 31 milhões. Na realidade, o contrato do implantador do Meerkat foi modificado para permitir que os cofres fossem esvaziados pouco antes do lançamento.

Rendimento da Lua

Luna Yield era um agregador de rendimento de cadeia cruzada baseado em Solana, lançado na plataforma de lançamento financeiro de Solana, SolPAD. Os desenvolvedores do protocolo removeu a liquidez depois de roubar quase US$ 10 milhões em vários tokens – todos os canais de mídia social e o site oficial foram retirados do ar logo depois.

Tartaruga DEX

TurtleDEX era uma bolsa descentralizada construída na rede BSC. O protocolo estreou com uma rodada de pré-venda que arrecadou cerca de 9,000 BNB, que na época totalizaram US$ 2.5 milhões. No entanto, a equipe drenou a liquidez dos pools de negociação do BSC, trocou os tokens TTDX por ETH e depois vendeu os fundos na bolsa Binance.

Pensamentos de Encerramento

Além de ser um futuro promissor, o Decentralized Finance é considerado o oeste selvagem da indústria de criptomoedas.

O ecossistema está cheio de oportunidades para desenvolvedores e entusiastas de criptomoedas explorarem e criarem novas tecnologias. Isso também é verdade para os investidores que conseguem apoiá-los desde o início.

Mas, como em qualquer setor em expansão, golpistas e agentes mal-intencionados sempre tentarão encontrar e explorar vulnerabilidades no ecossistema ou se passar por projetos legítimos que oferecem retornos exagerados sem nenhum modelo de trabalho. É por isso que você deve sempre fazer sua própria pesquisa antes de investir e sempre investir o que pode perder.

Carimbo de hora:

Mais de CryptoPotato