Como evitar esquemas de rug pull no mercado de criptomoedas

Que tipos de esquemas rug pull existem?

Os esquemas rug pull diferem consoante a forma como as operações fraudulentas são realizadas, sendo classificados em duas categorias principais: soft rug pulls e hard rug pulls. É essencial perceber estas diferenças para que os investidores identifiquem potenciais ameaças no mercado de criptomoedas.

Nem todos os esquemas têm origem numa intenção maliciosa. Em alguns casos, as equipas começam com o objetivo genuíno de desenvolver um projeto legítimo, mas acabam por recorrer a práticas fraudulentas perante desafios ou descidas de mercado – o chamado soft rug pull. Por oposição, os hard rug pulls são, desde o início, planeados com o único propósito de defraudar os investidores. São fraudes minuciosamente concebidas para extrair o máximo valor antes de desaparecerem.

A distinção entre ambos é relevante, pois determina a forma de proteção dos investidores. Os soft rug pulls podem apresentar sinais de alerta ao longo do tempo, enquanto os hard rug pulls são mais repentinos e devastadores. Em ambos os casos, resultam em perdas financeiras avultadas para quem confiou no projeto.

Como é executado um rug pull e que processos envolve?

O esquema rug pull, literalmente “puxar o tapete”, consiste em drenar o pool de liquidez ao qual os investidores contribuíram. Este método fraudulento é aplicado por programadores que retiram os fundos de liquidez criados pelos investidores, deixando-lhes tokens sem valor.

O processo tem início quando uma equipa de desenvolvimento cria um projeto e o promove para captar investidores. O passo mais crítico para executar um rug pull é conquistar a confiança dos investidores. As equipas apresentam geralmente whitepapers, roadmaps e materiais promocionais convincentes para persuadir potenciais investidores de que o projeto é legítimo. Uma vez acreditando na credibilidade do projeto, os investidores passam a aplicar fundos no pool de liquidez.

Após reunir capital suficiente, os burlões inflacionam artificialmente o preço do token com atividades de compra coordenadas (“pumping”). Isto cria a ilusão de um projeto de sucesso, atraindo ainda mais investidores. Quando o preço atinge o máximo, os fundadores e programadores avançam para a fase de “dump”, vendendo grandes detenções a preços elevados. Esta venda em massa esvazia o pool de liquidez, provocando a queda abrupta do valor do token para perto de zero e deixando os investidores comuns sem hipótese de vender as suas detenções.

O que significam “rug” e “pull”? Qual a origem do termo rug pull?

O termo “rug pull” tem origem na expressão inglesa “pull the rug out from under someone”, que ilustra a natureza súbita e inesperada deste tipo de esquema. “Rug” significa tapete ou carpete e “pull” significa puxar ou remover algo de forma brusca.

Esta expressão refere-se à ideia de retirar de repente o suporte a alguém, provocando uma perda de equilíbrio. No universo das criptomoedas, traduz bem a essência destes esquemas: os investidores acreditam estar em segurança (num projeto legítimo), mas a base é subitamente removida (a liquidez é drenada), originando a queda (perda do investimento).

A metáfora é especialmente adequada porque, tal como um tapete físico, os esquemas rug pull são rápidos e apanham as vítimas desprevenidas. O termo tornou-se amplamente adotado na comunidade cripto para descrever este tipo de exit scam, em que os criadores de projetos abandonam tudo e desaparecem com os fundos dos investidores.

Como é executado um soft rug pull?

O soft rug pull visa aumentar as expetativas dos utilizadores através de promessas enganosas e vários métodos fraudulentos que incentivam potenciais investidores a entrar no fundo. Ao contrário dos hard rug pulls, estes esquemas podem não ser intencionais desde o início, o que os torna mais difíceis de detetar e evitar.

Este tipo de fraude pode evoluir ao longo do tempo e não ser planeado à partida. Quando o projeto se degrada ou não corresponde às expetativas, a equipa fundadora pode preferir drenar o pool em vez de assumir perdas. Para evitar prejuízos, a equipa vende as suas moedas ao preço mais alto antes de abandonar o projeto, deixando os investidores com tokens sem valor.

Promessas enganosas em campanhas de marketing

Os projetos de criptomoeda raramente são supervisionados por autoridades reguladoras, o que permite a fundadores e programadores fazer promessas falsas, exageradas ou enganosas sem consequência imediata. Alegações de tecnologia revolucionária, retornos garantidos ou parcerias fictícias servem para atrair investidores.

Quando as promessas não se concretizam ou os investidores começam a perder confiança e a vender tokens, a equipa pode pôr em prática a estratégia de saída. Mesmo sem intenção inicial de fraude, a equipa vende as detenções do pool, abandonando o projeto e originando perdas significativas. Esta queda gradual e posterior abandono caracterizam o soft rug pull.

Falta de roadmap claro e transparente

Um roadmap detalhado é fundamental em qualquer projeto legítimo de criptomoeda. Informa os utilizadores sobre desenvolvimentos, marcos e prazos futuros, destacando riscos e desafios. Um roadmap bem definido demonstra o compromisso e a capacidade de planeamento da equipa.

Em esquemas soft rug pull, as equipas raramente apresentam um roadmap completo ou apresentam-no de forma vaga e incompleta. Esta falta de clareza impede os investidores de avaliar a viabilidade e as perspetivas do projeto. Sem roadmap, não é possível saber se o projeto tem objetivos exequíveis ou apenas serve para captar fundos sem intenção de cumprir promessas.

Dumps em larga escala desnecessários

O comportamento das equipas nos lançamentos e nas pré-vendas é determinante para avaliar a legitimidade do projeto. É comum que as equipas adquiram uma parte significativa dos tokens, mas o modo e o timing dessas operações são fundamentais.

Se logo após o início da venda pública a equipa despejar grandes quantidades de tokens, surgem padrões preocupantes no preço e nos gráficos de negociação. Isto revela uma equipa motivada pelo lucro imediato e não pelo desenvolvimento sustentável do projeto. Estes dumps em larga escala podem provocar pânico, levando outros investidores a vender, acelerando a queda do token e consumindo a liquidez.

Como é executado um hard rug pull?

Os hard rug pulls em criptomoedas são normalmente planeados ao pormenor desde o primeiro momento. O objetivo é enganar investidores e apropriar-se dos seus fundos. Estes burlões são considerados os “ladrões de beco” do setor, devido ao seu método calculista e malicioso.

Ao contrário do soft rug pull, que pode resultar de erros de gestão, o hard rug pull é fraudulento por natureza. Tudo, desde o conceito ao marketing, é pensado para maximizar o valor a roubar antes de ser descoberto. Estas operações incluem, frequentemente, técnicas sofisticadas e engenharia social para parecer legítimo.

Destruição de liquidez por codificação whitelist

Para negociar tokens em exchanges descentralizadas, é necessário um pool de liquidez. Em esquemas de hard rug pull, os programadores introduzem código malicioso que dá privilégios especiais a endereços whitelist, geralmente controlados pela equipa. Só esses endereços conseguem vender, impedindo os restantes investidores.

Quando decidem executar o rug pull, os autores utilizam o privilégio whitelist para vender todos os tokens e retirar a liquidez total do pool. O token fica sem valor, pois os investidores não podem vender as suas detenções. O smart contract prende os fundos, permitindo aos burlões sair com toda a liquidez – uma das formas mais destrutivas de rug pull.

Tokens de imitação que copiam projetos conhecidos

O mercado cripto tem milhares de tokens, o que cria espaço para burlões explorarem a confusão dos investidores. Diferentes moedas podem utilizar tickers semelhantes ou iguais, permitindo criar tokens de imitação que copiam projetos legítimos.

Os criadores destes tokens tiram partido do interesse gerado por projetos autênticos. Criam tokens com nomes ou símbolos parecidos com criptomoedas populares, esperando que os investidores confundam o falso com o verdadeiro. Estes projetos surgem sobretudo em períodos de euforia de mercado, quando os investidores procuram oportunidades e não fazem uma análise aprofundada.

Exit scams de fundadores enquanto hard rug pulls

Os exit scams começam geralmente com uma ICO ou pré-venda, em que a equipa trabalha para captar investimento e confiança. Lançam websites profissionais, whitepapers e campanhas de marketing para parecerem legítimos.

Recolhido o investimento, a equipa executa a estratégia de saída, roubando a liquidez e desaparecendo. Costumam apagar contas de redes sociais, remover websites e cortar todos os canais de contacto. Os investidores ficam com tokens sem valor e sem hipótese de recuperar fundos. Esta saída súbita e total distingue os hard rug pulls de projetos que falham apenas por má gestão.

Sinais de esquemas rug pull

Hype e influência dos media digitais

Plataformas como X (antigo Twitter), Discord, Telegram e Warpcast são canais principais de informação sobre projetos cripto. Fundadores que planeiam rug pulls usam estas redes para gerar entusiasmo e captar investidores.

Com campanhas bem geridas, os burlões podem criar muito “hype” à volta do projeto. Este entusiasmo artificial gera FOMO (medo de ficar de fora), levando a investimentos sem análise. Hype excessivo, sem base técnica ou utilidade real, é sinal claro de possível rug pull.

Equipa do projeto fica silenciosa após a pré-venda

Um dos sinais mais reveladores de rug pull é o silêncio da equipa após a pré-venda. Um período prolongado sem atualizações ou interação é um alerta grave que não deve ser ignorado.

Comunicação regular é essencial em mercados dinâmicos como o das criptomoedas. Projetos legítimos mantêm contacto com a comunidade, dão atualizações, esclarecem dúvidas e constroem relações. Muitas vezes, grupos e canais são criados só para atrair investidores iniciais e desaparecem logo que os fundos são recolhidos. Este padrão é um sinal clássico de rug pull iminente.

Retirada súbita de liquidez do pool

Tokens negociados em exchanges descentralizadas precisam de liquidez. Muitos projetos de rug pull têm pools com cerca de cinquenta por cento de liquidez, normalmente emparelhada com ETH ou SOL. Esta estrutura facilita a extração de valor pelos burlões.

Durante o rug pull, os proprietários retiram a parte do pool composta por ETH ou SOL, deixando só tokens sem valor. Esta retirada faz o preço do token colapsar imediatamente, pois falta liquidez para negociar.

Pools legítimos bloqueiam a liquidez em smart contracts com prazo definido, garantindo que não pode ser retirada de imediato. A ausência de bloqueio ou a possibilidade de levantar liquidez livremente é um sinal de alerta para investidores.

Exemplos recentes de esquemas rug pull

OneCoin

O OneCoin surgiu em 2014 como concorrente do Bitcoin, apresentando-se como uma criptomoeda revolucionária. Promovia a obtenção por mineração, tal como o Bitcoin, e gerou grande entusiasmo. Contudo, funcionava com código fechado, o que era um sinal de alerta para os investidores.

Vendia pacotes de conteúdos “educativos” que integravam um esquema em pirâmide. Com o aumento das suspeitas de fraude rug pull, as investigações revelaram a dimensão do esquema. O OneCoin tornou-se um dos maiores roubos de sempre em cripto, com milhares de milhões de dólares desviados. A fundadora, Ruja Ignatova (“Cryptoqueen”), desapareceu em 2017 e continua procurada internacionalmente.

Thodex

O CEO da Thodex, Faruk Fatih Özer, liderou um dos maiores exit scams em exchanges de criptomoeda, com mais de dois mil milhões de dólares em fundos de utilizadores. Assim que surgiram problemas nos levantamentos, Özer desapareceu com todo o dinheiro, deixando milhares de investidores sem acesso aos fundos.

Foi capturado na Albânia a 30 de agosto de 2022 após uma perseguição internacional e condenado a 11 000 anos de prisão pela fraude. Este caso mostra que até exchanges cripto, que deveriam ser plataformas seguras, podem servir para rug pulls quando geridas por agentes maliciosos.

AnubisDAO

O AnubisDAO foi promovido como projeto descentralizado destinado a revolucionar o DeFi. Foi lançado sem apresentar whitepaper técnico, o que deveria ter preocupado os investidores.

Ainda assim, conseguiu captar mais de 13 500 ETH no seu pool de liquidez. Poucas horas depois, toda a liquidez desapareceu. Os programadores anónimos fugiram com os fundos, deixando os investidores sem possibilidade de recuperar o investimento. Este caso sublinha a importância de exigir documentação técnica antes de investir.

Squid Game Token

Aproveitando o sucesso da série Netflix, foi criado o token SQUID para capitalizar a popularidade. O projeto gerou hype e criou um pool de liquidez de cerca de 3,3 milhões de dólares. O preço subiu rapidamente à medida que os investidores aderiam.

Em apenas 10 minutos, os programadores retiraram toda a liquidez, levando o valor do token a zero. Os investidores perceberam que não conseguiam vender devido a restrições no smart contract. Este caso mostra como os burlões exploram tendências culturais para atrair vítimas e fazer rug pulls rápidos.

Mutant Ape Planet

O Mutant Ape Planet foi um projeto NFT que prometia benefícios exclusivos aos detentores dos colecionáveis digitais. Apresentava-se de forma profissional, captando investimento significativo da comunidade NFT, mas era uma fraude sofisticada.

Aurelien Michel, cidadão francês, abandonou o projeto após controlar cerca de 3 milhões de dólares em fundos de investidores. Este caso mostra que rug pulls não se limitam a tokens, podendo ocorrer também no universo dos NFT. Michel foi detido e enfrentou acusações federais, demonstrando que as autoridades estão a reforçar o combate a estas fraudes.

Sinais de alerta a evitar

• Liquidez não bloqueada: Pools sem bloqueio temporal permitem a retirada dos fundos a qualquer momento, facilitando rug pulls
• Sem auditoria externa: Sem auditorias independentes, não há garantia de que o smart contract não inclui funções maliciosas
• Código fonte fechado: Projetos sem código público podem esconder funções fraudulentas
• Restrições à venda: Se só alguns endereços podem vender tokens, é sinal claro de fraude
• Equipas anónimas: Equipas sem identificação ou sem verificação não oferecem responsabilidade
• Retornos demasiado altos: Promessas de lucros irrealistas ou garantidos são sinal de esquema fraudulento
• Falta de transparência: Projetos sem informação clara sobre operações, tokenomics ou progresso devem ser analisados com extrema cautela

Os esquemas rug pull são legais?

Os soft rug pulls situam-se frequentemente numa zona cinzenta legal e podem não ser considerados ilegais em muitas jurisdições. Podem envolver má gestão, promessas por cumprir ou violação ética, sem constituir fraude criminal evidente. Provar intenção de fraude desde o início pode ser difícil.

Já os hard rug pulls são concebidos para enganar investidores desde o início e executados através do roubo de liquidez. Segundo a lei da maioria dos países, estas práticas são fraude intencional e, portanto, ilegais. O planeamento deliberado e o roubo de fundos tornam estes casos crimes puníveis.

No entanto, a descentralização das criptomoedas e o anonimato dos burlões fazem com que nem sempre enfrentem consequências. A dificuldade em localizar os autores, aliada à diversidade da regulação global, faz com que muitos escapem à justiça. Esta falta de aplicação da lei é uma das razões para a prevalência dos rug pulls, tornando essencial a educação e a análise rigorosa dos projetos pelos investidores.

Perguntas Frequentes

O que é um esquema rug pull e como funciona no mercado de criptomoedas?

Um esquema rug pull ocorre quando programadores abandonam um projeto e roubam os fundos dos investidores, manipulando smart contracts ou drenando pools de liquidez, deixando os tokens sem valor. É uma fraude comum em cripto, na qual os criadores retiram liquidez e desaparecem.

Quais são os sinais de alerta para identificar um potencial rug pull?

Esteja atento a liquidez não bloqueada, controlo dos programadores sobre emissão e congelamento de tokens, tokens distribuídos por várias carteiras controladas pela equipa, branding gerado por IA e falta de transparência – todos são sinais de risco de manipulação.

Como posso verificar a legitimidade de um projeto cripto antes de investir?

Analise o histórico da equipa, as métricas do token (market cap, volume de negociação), documentação oficial, sentimento da comunidade e utilize ferramentas técnicas para avaliar smart contracts e dados em blockchain.

Que medidas de segurança devo tomar para me proteger de rug pulls?

Confirme a legitimidade do projeto (equipa, whitepaper), verifique auditorias ao smart contract, reveja distribuição de tokens e bloqueio de liquidez, invista apenas pequenas quantias em projetos desconhecidos e esteja atento a sinais de alerta como equipas anónimas ou promessas irrealistas.

O que é uma auditoria a smart contracts e porque é importante para evitar rug pulls?

Uma auditoria examina minuciosamente o código do smart contract para detetar vulnerabilidades e falhas de segurança. É fundamental para evitar rug pulls, em que programadores abandonam o projeto e roubam fundos. Permite detetar riscos precocemente e validar a legitimidade do contrato, protegendo os investidores.

Como verificar se um projeto bloqueou a liquidez ou se foi abandonado pelos fundadores?

Verifique o hash da transação dos tokens do pool de liquidez para confirmar o bloqueio em smart contract. Acompanhe atualizações do projeto, atividade da comunidade e commits no GitHub. Projetos abandonados não apresentam atividade ou comunicação.

Qual o papel do hype nas redes sociais e dos endossos de celebridades nos rug pulls?

O hype nas redes sociais e os endossos de celebridades criam falsa credibilidade para esquemas rug pull. Influenciadores amplificam o entusiasmo, promovendo projetos sem validação. Esse buzz artificial ilude investidores e aumenta o sucesso do esquema antes de os programadores desaparecerem.

O que devo fazer se for vítima de um rug pull?

Reúna todas as provas, reporte às autoridades e entidades competentes, documente transações e endereços de carteira e procure aconselhamento jurídico especializado em fraude cripto de imediato.