Como funciona um Rug Pull em crypto?

Saber como funciona um rug pull vai te ajudar a fugir dessas práticas fraudulentas. Trata-se de uma estratégia bem comum que traz consequências penais sérias, conforme as leis de cada país.

Esses golpes permitem que os devs ou criadores de tokens lucrem alto em pouco tempo, enganando os investidores e sacando de uma hora para outra os fundos investidos.

Este artigo explica em detalhes como funciona tecnicamente um rug pull, destacando as ferramentas utilizadas, os passos principais e o mecanismo final pelo qual a liquidez é retirada. Basicamente, o foco será no funcionamento dessas práticas pouco éticas, e não em como elas são feitas.

Caso real de um Rug Pull em crypto e suas consequências

Em 2022, Ethan Nguyen e Andre Llacuna foram formalmente acusados em relação a uma fraude com NFT chamada “Frosties”. Ambos foram rastreados e tiveram acusações adicionadas por conspiração para cometer fraude eletrônica, além de lavagem de dinheiro. Cada um enfrenta uma pena máxima de 20 anos de prisão depois de roubar cerca de $1.1 milhões de dólares com o projeto.

Fonte: Departamento de Justiça dos Estados Unidos.

Segundo a Chainanalysis, ao longo de 2024, o volume de fundos vindos de atividades ilícitas na blockchain foi maior em comparação com anos anteriores. Em base a essas informações e aos casos reais, veja a seguir como funcionam os rug pulls para evitar cair nesse tipo de prática.

Qual é o objetivo do Rug pull

Antes de entrar nos detalhes, o objetivo do rug pull é simplesmente atrair o maior número possível de pessoas para comprar um token (seja com bots ou de forma orgânica) para depois remover ou dar dump do token.

Os ruggers pagam fees pelo uso das tools e lucram em cima da remoção da liquidez, ficando com o Solana dos compradores. O mecanismo é basicamente fazer um token parecer o mais real possível para, num movimento só, executar um rug.

O movimento pode levar de 1 minuto a 5 horas; o dev (criador do token) vai garantir que o que arrecada dos outros seja maior do que o fee pago pelo uso das tools.

Etapas de como funciona um rug pull e seu mecanismo

A seguir, listamos as 4 etapas pelas quais passam TODOS os rug pulls em todas as blockchains. Essas etapas são universais em todo o espectro de crypto.

ETAPA 1: A fachada inicial

O primeiro passo para executar um rug pull é criar um token que pareça legítimo:

• Naming e Branding: Os ruggers escolhem um nome chamativo e ligado a memes populares ou temas em alta para chamar atenção rapidamente.
• Autoridades revogadas: As autoridades são revogadas (freeze, mint, update) no Solana para simular uma descentralização total e gerar confiança nos investidores.
• Integração social: Os golpistas criam perfis ativos em redes sociais (Twitter, Telegram, Discord) para aparentar legitimidade e comunidade ativa.

Ao analisar o visual de todas as meme coins em launchpads como o Pump.fun, dá para notar facilmente que todos os tokens têm alto contraste e são atraentes aos olhos. Essa é a primeira jogada dos ruggers: atrair visualmente boa parte dos investidores dos seus tokens.

O mesmo acontece nas meme coin de outras plataformas, como o Four Meme.

ETAPA 2: Configuração da liquidez

Quando já têm uma meme coin ou token, os devs estabelecem uma liquidez inicial em plataformas como Raydium ou Pump Fun, da seguinte forma.

Pareamento do Token

Depositam seus tokens recém-criados junto com uma criptomoeda consolidada como SOL, ETH, BNB, dependendo da rede.

A ideia é: Ou colocar muita liquidez para parecer um projeto robusto. Ou lançar com pouquíssima liquidez e comprar a maioria dos tokens com outras wallets.

O segundo método também é chamado de “Wallets insiders”. Isso acontece por dois motivos:

1. Para que o criador do token não fique com a maioria dos tokens (a wallet) e, assim, não se suspeite que ele possa dar um rug. Quando, na verdade, eles estão sim em seu poder, só que em outras wallets que se passam por outros compradores
2. Isso é usado nos slow rugs, que consistem em começar a vender o token sem remover a liquidez, e isso só se faz vendendo. As wallets insiders permitem vender os tokens em vez de remover, o que as torna menos suspeitas aos olhos.

Bundle Launch

Isso é feito por quase todos os ruggers. O bundle launch consiste em fazer uma compra instantânea de tokens logo após lançar a liquidity pool, o que provoca uma subida brusca do preço na hora.

Sem entrar em tecnicismos, os sniper bots compram o token assim que ele é lançado e vendem quando atingem certa porcentagem de profit. É assim que se vê um token com bundle:

Depois da grande vela inicial, o preço sobe mais devagar. O que isso quer dizer? Que a porcentagem de ganho dos bots é menor e, portanto, eles não vão vender até chegar à porcentagem que têm estipulada.

Isso faz com que a maioria dos bots fique presa na curva sem conseguir vender, tudo planejado para ficar com o máximo possível de fundos.

ETAPA 3: Geração artificial de demanda

Depois, para aumentar ainda mais a credibilidade aparente do token, os ruggers:

• Usam volume bots para gerar uma atividade constante de compra e venda, o que mantém um volume alto e ativo no token. Isso faz com que seus tokens fiquem com essa cara:

• Implementam Comment Bots nas plataformas para simular que o token deles tem atividade. Isso acontece mais nos launchpads; nas DEXs normais, não é o caso.

Essas técnicas inflam a demanda de forma artificial, atraindo mais investidores que acreditam estar entrando em um projeto legítimo com potencial de crescimento.

ETAPA FINAL: Remove Liquidity

O momento crítico do rug pull acontece quando os devs decidem retirar a liquidez depositada, ou seja, o dinheiro real colocado pelos investidores. É aqui que a fraude se concretiza tecnicamente:

Rug Pull Convencional (Extração Imediata)

Nessa modalidade, o dev usa ferramentas como “Liquidity Removers” para retirar toda a liquidez depositada em um único movimento:

• O dev executa uma transação para retirar a liquidez total do liquidity pool.
• Isso deixa o token imediatamente sem respaldo, provocando um colapso instantâneo do preço.
• Os investidores ficam presos com tokens sem valor e sem qualquer chance de recuperar o investimento, enquanto o dev leva todo o capital aportado.

Slow Rug Pull (Extração Gradual)

Nessa variante, bem mais sutil:

• Em vez de retirar a liquidez diretamente, o dev vende progressivamente os tokens a partir de wallets que controlam uma grande parte do supply.
• Cada venda reduz aos poucos a liquidez disponível, levando o token a perder valor lentamente, sem disparar nenhum alarme imediato.
• Os investidores costumam perceber tarde demais, quando já não há liquidez suficiente para vender seus tokens.

Além disso, em alguns casos, o dev faz um burn prévio dos tokens de liquidez (usando ferramentas como Sol Incinerator) para gerar uma falsa confiança extra antes de executar a venda gradual.

Consequências Econômicas e Éticas

Embora alguns devs consigam ganhos rápidos com essas práticas, as consequências legais, éticas e reputacionais são pesadas. Dá para ganhar muito mais dinheiro lançando um projeto legítimo.

Conclusão: Prevenção e Conscientização

Entender o mecanismo específico pelo qual a liquidez é extraída e retirada é fundamental para não cair em um rug pull. É essencial pesquisar a fundo qualquer projeto antes de investir, analisar sinais suspeitos (você pode usar ferramentas para identificar rug pulls em Solana) e apoiar projetos que promovem transparência e governança responsável.

Investir em projetos legítimos não só é mais seguro como também contribui para o fortalecimento de um ecossistema blockchain saudável e confiável. Com esse objetivo, a Smithii te oferece a possibilidade de criar tokens autênticos e gerenciar seu projeto com ferramentas no-code.