Come funziona un Rug Pull in crypto?

Capire come funziona un rug pull ti permette di evitare queste pratiche fraudolente. Si tratta di una strategia molto diffusa che comporta serie conseguenze penali, in base alle leggi di ogni paese.

Queste truffe permettono a dev o creatori di token di ottenere guadagni notevoli in pochissimo tempo, ingannando gli investitori e ritirando di colpo i fondi versati.

Questo articolo spiega in dettaglio come funziona tecnicamente un rug pull, mettendo in evidenza i tool utilizzati, i passaggi chiave e il meccanismo finale con cui la liquidità viene prosciugata. In sostanza, l’obiettivo è capire il funzionamento di queste pratiche poco etiche, non come si fanno.

Caso reale di un Rug Pull in crypto e le sue conseguenze

Nel 2022, Ethan Nguyen e Andre Llacuna sono stati formalmente accusati di una frode con NFT chiamato “Frosties”. Entrambi sono stati rintracciati e hanno ricevuto capi d’imputazione aggiuntivi per cospirazione finalizzata a commettere frode telematica, oltre che per riciclaggio di denaro. Ciascuno rischia una pena massima di 20 anni di carcere dopo aver rubato circa 1,1 milioni di dollari con quel progetto.

Fonte: Dipartimento di Giustizia degli Stati Uniti.

Secondo Chainanalysis, nell’intero 2024 la quantità di fondi provenienti da attività illecite on-chain è risultata superiore rispetto agli anni precedenti. Alla luce di questi dati e di casi concreti come questo, qui sotto vediamo come funzionano i rug pull per non finire vittima di queste pratiche.

Qual è l’obiettivo del Rug pull

Prima di entrare nei dettagli, l’obiettivo di un rug pull è semplicemente attirare il maggior numero di persone all’acquisto di un token (sia tramite bot che in modo organico) per poi rimuovere la liquidità o fare dump del token.

I rugger pagano delle fee per usare i tool e incassano un surplus rimuovendo la liquidità, tenendosi il Solana dei compratori. Il meccanismo è in pratica rendere un token il più credibile possibile per poi, in un colpo solo, eseguire un rug.

L’operazione può durare da 1 minuto fino a 5 ore: il dev (creatore del token) si assicura sempre che ciò che raccoglie dagli altri sia superiore alla fee pagata per usare i tool.

Le fasi del funzionamento di un rug pull e il suo meccanismo

Di seguito trovi le 4 fasi attraverso cui passano TUTTI i rug pull su tutte le blockchain. Sono fasi universali in tutto l’ecosistema crypto.

FASE 1: La Facciata Iniziale

Il primo passo per portare a termine un rug pull è creare un token che sembri legittimo:

• Naming e Branding: i rugger scelgono un nome accattivante, legato a meme popolari o a temi in trend, per catturare attenzione in fretta.
• Authority revocate: le authority vengono revocate (freeze, mint, update) sul Solana per simulare una decentralizzazione totale e generare fiducia negli investitori.
• Integrazione Social: i truffatori creano profili attivi sui social (Twitter, Telegram, Discord) per simulare legittimità e una community attiva.

Quando si osserva l’aspetto visivo delle meme coin sui launchpad come Pump.fun, è facile notare che tutti i token hanno un forte contrasto e sono accattivanti alla vista. È la prima cosa che fanno i rugger: attirano visivamente gran parte degli investitori dei loro token.

Lo stesso succede sulle meme coin di altre piattaforme, come Four Meme.

FASE 2: Configurazione della Liquidità

Una volta ottenuta una meme coin o token, i dev impostano una liquidità iniziale su piattaforme come Raydium o Pump Fun, nel modo seguente.

Pairing del Token

Depositano i token appena creati insieme a una crypto consolidata come SOL, ETH o BNB, a seconda della rete.

L’idea è: o mettere molta liquidità per far sembrare il progetto solido, oppure lanciare con liquidità minima e comprare la maggior parte dei token con altre wallet.

Il secondo metodo viene anche chiamato delle “wallet insider”. Questo accade per due motivi:

1. Per fare in modo che il creatore del token non risulti detenere la maggior parte dei token (la wallet) e quindi non si sospetti che possa fare rug. In realtà i token sono comunque nelle sue mani, ma distribuiti su altre wallet che fanno finta di essere altri compratori
2. È una tecnica usata negli slow rug, che consistono nel cominciare a vendere il token senza rimuovere la liquidità: lo si fa solo vendendo. Le wallet insider permettono di vendere i token invece di rimuovere la liquidità, e questo le rende meno sospette a occhio.

Bundle Launch

Lo fanno praticamente tutti i rugger. Il bundle launch consiste nel piazzare un acquisto istantaneo di token subito dopo il lancio della liquidity pool, provocando un pump improvviso del prezzo nello stesso istante.

Senza entrare in tecnicismi, i sniper bot comprano il token non appena viene lanciato e lo vendono quando raggiungono una certa percentuale di profit. Ecco come si presenta un token con bundle:

Dopo la grande candela iniziale, il prezzo sale più lentamente. Cosa significa? Che la percentuale di guadagno dei bot è minore e quindi non venderanno finché non raggiungono la soglia di profit che hanno impostato.

Questo fa sì che la maggior parte dei bot resti bloccata sulla curva senza poter vendere, e tutto è studiato per incamerare il maggior numero possibile di fondi.

FASE 3: Generazione Artificiale di Domanda

Successivamente, per aumentare ancora di più la credibilità apparente del token, i rugger:

• Usano i volume bot per generare un’attività costante di acquisto e vendita, mantenendo un volume alto e attivo sul token. Questo fa sì che i loro token appaiano così:

• Lanciano comment bot sulle piattaforme per simulare attività sul token. Succede soprattutto sui launchpad, sui DEX classici di solito non accade.

Queste tecniche gonfiano artificialmente la domanda, attirando altri investitori convinti di partecipare a un progetto legittimo con potenziale di crescita.

FASE FINALE: Remove Liquidity

Il momento critico del rug pull arriva quando i dev decidono di ritirare la liquidità depositata, ovvero i soldi reali messi dagli investitori. È qui che tecnicamente si consuma la truffa:

Rug Pull Classico (Estrazione Immediata)

In questa modalità, il dev usa strumenti come i “Liquidity Removers” per prelevare in un colpo solo tutta la liquidità depositata:

• Il dev esegue una transazione per ritirare l’intera liquidità del liquidity pool.
• Questo lascia istantaneamente senza copertura il token, causando un crollo immediato del prezzo.
• Gli investitori restano bloccati con token senza valore e senza alcuna possibilità di recuperare l’investimento, mentre il dev si porta via tutto il capitale.

Slow Rug Pull (Estrazione Graduale)

In questa variante più subdola:

• Invece di prelevare la liquidità in modo diretto, il dev vende progressivamente i token da wallet che controllano una grossa fetta della supply.
• Ogni vendita riduce poco a poco la liquidità disponibile, facendo perdere valore al token lentamente, senza far scattare alcun allarme immediato.
• Gli investitori se ne accorgono di solito troppo tardi, quando ormai non c’è abbastanza liquidità per vendere i propri token.

Inoltre, in alcuni casi, il dev brucia preventivamente i token di liquidità (usando strumenti come Sol Incinerator) per costruire una falsa fiducia extra prima di iniziare a vendere gradualmente.

Conseguenze Economiche ed Etiche

Anche se alcuni dev ottengono guadagni rapidi con queste pratiche, le conseguenze legali, etiche e reputazionali sono pesanti. Si possono fare molti più soldi lanciando un progetto legittimo.

Conclusione: Prevenzione e Consapevolezza

Capire il meccanismo preciso con cui la liquidità viene estratta e ritirata è fondamentale per non cadere vittima di un rug pull. È essenziale fare ricerca approfondita su qualsiasi progetto prima di investire, analizzare i segnali sospetti (puoi usare strumenti per identificare i rug pull su Solana) e supportare progetti che puntano su trasparenza e governance responsabile.

Investire in progetti legittimi non è solo più sicuro, ma contribuisce a rafforzare un ecosistema blockchain sano e affidabile. In quest’ottica, Smithii ti permette di creare token autentici e gestire il tuo progetto con strumenti no-code.