En el salvaje oeste de la criptomoneda, las oportunidades para enriquecerse son abundantes. Nuevos proyectos se lanzan a diario, aparentemente ofreciendo oportunidades de riqueza interminables, sin embargo, los peligros acechan en las sombras.

Según datos de la plataforma de identificación de riesgos en cadena ChainAegis de SharkTeam, solo en la primera mitad de 2024 hubo 551 incidentes de seguridad en el sector Web3, con pérdidas totales que superaron los $1.492 mil millones. En comparación con el mismo período del año pasado, el número de incidentes de seguridad aumentó un 25.51%, y las pérdidas se dispararon un 116.23%.

（Fuente: ChainAegis)

Entre estos, los Rug Pulls representaron 243 incidentes en la primera mitad del año, aumentando un 331,15% en comparación con la primera mitad de 2023, con pérdidas totales por un valor de $122 millones, un aumento del 258,82% interanual.

¿Qué es una estafa Rug Pull?

“Rug Pull,” literalmente significa “jalar la alfombra,” es ampliamente conocido en la industria de la criptomoneda como una “estafa de salida,” donde el equipo del proyecto abandona repentinamente el proyecto. Es una de las estafas más comunes en el mundo Web3, que a menudo ocurre en el sector DeFi.

La táctica típica de Rug Pull implica lanzar un proyecto de token e inflar artificialmente los volúmenes de negociación y los números de usuarios para aumentar su visibilidad y atraer a más inversores. Una vez que el precio del token sube a un cierto nivel, el equipo retira abruptamente una cantidad significativa de fondos del proyecto o vende muchos tokens, desencadenando una caída drástica en el precio y cerrando el proyecto. Los tokens de los inversores pierden valor, lo que resulta en pérdidas financieras sustanciales.

¿Cuáles son los tipos comunes de Rug Pulls?

DeFi se ha convertido en un caldo de cultivo para los rug pulls, a menudo relacionados con la liquidez. Tres tipos comunes de rug pulls en este espacio incluyen el robo de liquidez, las restricciones de órdenes de venta y las descargas de tokens.

Robo de liquidez

Los pools de liquidez son la columna vertebral del ecosistema DeFi, sirviendo como la base para los creadores de mercado automatizados (AMM). Dependiendo de los fondos proporcionados por los proveedores de liquidez (LP) para facilitar el trading. Los LP depositan sus criptomonedas en estos pools para proporcionar profundidad de mercado y, a cambio, reciben una parte proporcional de las tarifas de trading generadas.

El robo de liquidez es el tipo más común de rug pull. Más allá de los ataques maliciosos externos, a menudo implica que el equipo del proyecto actúe con intención maliciosa. Los desarrolladores del proyecto pueden introducir deliberadamente puertas traseras o vulnerabilidades en el contrato inteligente. Una vez que el grupo de liquidez ha acumulado suficientes fondos, puede drenar todo el grupo, causando que colapse y dejando a los inversores incapaces de retirar sus fondos o comerciar.

Restricciones de orden de venta

En un Rug Pull, las restricciones de órdenes de venta son un mecanismo malicioso de manipulación de mercado. Esto permite a los insiders del proyecto vender primero sus tokens, maximizando beneficios mientras retrasan o impiden que los inversores ordinarios descarguen sus tenencias.

Estas restricciones a menudo están ocultas, con los desarrolladores incorporando cláusulas en el contrato inteligente. Esto puede incluir la limitación de las horas de negociación o la implementación de listas blancas que solo permiten a las direcciones del proyecto vender tokens durante marcos de tiempo específicos. Las órdenes de venta de usuarios regulares pueden ser rechazadas o enfrentar retrasos. Además, las restricciones en los tamaños de transacción pueden obstaculizar a los inversores para vender todos sus tokens de una vez durante las caídas del mercado, obligándolos a vender en cantidades más pequeñas a medida que el precio del token se desploma.

Desprendimientos de tokens

La descarga de tokens es una fase común y central en un rug pull. Típicamente ocurre después de que el equipo del proyecto ha atraído a muchos inversores para comprar tokens y proporcionar liquidez a través de varios medios.

El proceso generalmente implica que el equipo del proyecto o sus afiliados tengan una cantidad sustancial de tokens. Estos tokens pueden haber sido adquiridos a través de la pre-minería, ventas privadas, o comprados a bajo precio durante la oferta inicial de tokens. Después de una intensa comercialización, creación de volumen artificial y otras tácticas para atraer a los inversores, el equipo del proyecto iniciará una venta masiva de sus tokens una vez que el precio del token haya subido y el fondo de liquidez esté suficientemente financiado. Esta repentina afluencia de órdenes de venta hace que el precio del token caiga rápidamente.

A medida que la liquidez se agota, otros inversores no pueden vender sus tokens a un precio razonable o incluso pueden quedar completamente bloqueados en el mercado. Una vez que la descarga de tokens se completa, el equipo del proyecto típicamente cierra todos los canales del proyecto (por ejemplo, redes sociales, sitio web). Transfiere todos los fondos adquiridos a sus billeteras controladas, desapareciendo sin dejar rastro.

Un ejemplo claro de un rug pull es el proyecto meme en Avalanche, Snowdog. Durante el apogeo de la popularidad de Avalanche, Snowdog capitalizó la locura de Dogecoin y atrajo una atención significativa con su objetivo declarado de crear una moneda de reserva respaldada por liquidez propiedad del protocolo. Sin embargo, poco después del lanzamiento, al parecer, los insiders de Snowdog aprovecharon una challengeKey oculta para descargar masivamente tokens SDOG a través de Snowswap, logrando más de $17 millones en beneficios y provocando que el precio de SDOG se desplomara un 90% en media hora.

Este es un escenario clásico de rug pull. El contrato inteligente de Snowdog no fue objeto de una auditoría exhaustiva, y después de un período de marketing intenso, el equipo del proyecto explotó una vulnerabilidad del contrato para llevar a cabo una venta masiva, desencadenando un colapso de precios y desapareciendo en última instancia.

Más allá de los tipos comunes mencionados anteriormente, los Rug Pull pueden manifestarse de otras formas. Por ejemplo, los actores maliciosos pueden imitar o clonar proyectos conocidos creando un token o plataforma casi idéntica para engañar a los inversores haciéndoles creer que es el proyecto original o un fork. Una vez que los inversores hayan invertido sus fondos, los perpetradores pueden luego vender sus tokens, provocando que el precio colapse. Otra táctica común es distribuir tokens gratuitos a un gran número de usuarios para atraerlos al mercado. Una vez que el precio del token sube, el equipo del proyecto puede vender sus grandes tenencias, provocando un colapso en el precio.

Cómo identificar y evitar Rug Pulls

En el mundo de las criptomonedas, donde las oportunidades y los riesgos coexisten, ¿cómo pueden los inversores ordinarios identificar y evitar estafas de Rug Pull para minimizar las pérdidas de activos?

En primer lugar, los usuarios deben realizar una exhaustiva diligencia debida antes de decidir invertir en cualquier proyecto.

Obtenga un profundo entendimiento de todos los aspectos del proyecto, incluyendo el historial del equipo, el white paper del proyecto, si el contrato inteligente es de código abierto, y si terceros de renombre han auditado el código. Además, evalúe la participación y transparencia de la comunidad. Sea cauteloso con los proyectos que tienen equipos anónimos, white papers vagos o demasiado ambiciosos, y comunidades que carecen de transparencia o actualizaciones de información oportunas.

En segundo lugar, los usuarios deben aprender a aprovechar los exploradores de blockchain y otras herramientas on-chain para una investigación más profunda. InvestiGate.io la concentración de tenencias de tokens; si algunas direcciones predominantemente poseen los tokens, estos titulares pueden manipular fácilmente el mercado y obtener beneficios de un Rug Pull. Verifique si la liquidez del token está bloqueada y por cuánto tiempo. Si la liquidez no está bloqueada o está bloqueada por un corto período, el equipo del proyecto puede retirar fondos en cualquier momento, aumentando significativamente el riesgo de un Rug Pull.

Fuente: etherscan.io

Además, nunca pongas todos tus huevos en una sola canasta al invertir en proyectos. Incluso si un proyecto parece muy atractivo, no inviertas todos tus fondos. Aprende a diversificar tus inversiones.

Incluso después de invertir, monitorear continuamente el progreso del proyecto. Si el proyecto experimenta de repente actualizaciones significativas, como cambios no autorizados en el contrato o cambios en la liquidez, permanezca vigilante, ya que estos podrían ser signos tempranos de un Rug Pull.

Por último, las estafas de criptomonedas están en constante evolución y son variadas. Además de las sugerencias anteriores, los usuarios deben educarse continuamente y fortalecer su conciencia de riesgo. Nunca hagas clic en enlaces desconocidos, descargues aplicaciones de fuentes no oficiales o verifiques cualquier transacción o información de firma que requiera confirmación.

Además, los usuarios pueden proteger mejor sus activos y cuentas utilizando herramientas adecuadas. Por ejemplo, cuando interactúan con una Dapp y no están seguros acerca de las posibles vulnerabilidades en su contrato inteligente, se pueden utilizar herramientas como GoPlus Security y Token Sniffer para la inspección del código del contrato. Los usuarios también pueden instalar complementos como Scam Sniffer, que alertan a los usuarios sobre los riesgos cuando los contratos de phishing intentan autorizar interacciones a través de airdrops. De manera similar, las carteras como Rabby Wallet ofrecen funciones de escaneo de riesgos, proporcionando alertas sobre posibles vulnerabilidades o acciones que podrían conllevar a pérdidas financieras antes de las interacciones del contrato, y también analizan los detalles de las transacciones en la página de firma.

Conclusión

Los Rug Pull representan una amenaza continua para la industria de las criptomonedas. Los usuarios pueden identificar y evitar mejor estas estafas al comprender los diferentes tipos y características de los Rug Pull. Implementar una diligencia debida rigurosa, diversificar las inversiones y tomar otras medidas de precaución puede proteger aún más los activos de los usuarios y minimizar los riesgos.

Más importante aún, el desarrollo de una industria de criptomonedas segura y cumplidora requiere los esfuerzos conjuntos de múltiples partes. Como inversores ordinarios, debemos permanecer vigilantes y educarnos continuamente sobre el mercado para mejorar nuestra capacidad de identificar riesgos. Al mismo tiempo, las plataformas de negociación, las empresas de auditoría de seguridad y los organismos reguladores deben asumir sus respectivas responsabilidades y trabajar juntos para promover el desarrollo sostenible de la industria, creando un mayor valor para todos los participantes del ecosistema.