Rug pull: o que é, como funciona, como evitar

Um rug pull, ou puxada de tapete, é um golpe no mercado de criptomoedas e NFTs onde desenvolvedores criam e promovem um projeto falso, atraindo investimentos. Assim que o valor do ativo sobe e arrecada fundos suficientes, os criadores abandonam o projeto abruptamente, fogem com o dinheiro e deixam os investidores com tokens sem nenhum valor.

Saiba nesta matéria o que é o rug pull, como funciona e como evitar.

Veja também: Diferenças entre criptomoedas e tokens

O que é rug pull?

Rug pull, literalmente, “puxada de tapete”, é uma fraude no universo das criptomoedas onde os próprios criadores de um projeto abandonam tudo depois de receber o dinheiro dos investidores, deixando os ativos sem valor algum.

O nome é uma metáfora para quando alguém puxa o tapete debaixo dos seus pés: você está firme, apoiado, e de repente perde o chão. Esse golpe se tornou muito comum com a popularização das ofertas iniciais de criptomoedas (ICOs) e dos projetos de NFTs e finanças descentralizadas.

Como funciona o rug pull?

A mecânica do rug pull é enganosamente simples. Um desenvolvedor lança uma nova criptomoeda e, em vez de agir com honestidade, ele mesmo compra uma grande quantidade dela, fazendo o preço subir artificialmente.

Investidores de verdade veem aquela valorização meteórica e entram no negócio, comprando a moeda já cara. Quando um volume suficiente de dinheiro novo entrou, o criador vende toda a sua participação de uma só vez.

O preço desaba tão rápido quanto subiu, e quem comprou por último fica com moedas que valem praticamente nada. Em muitos casos, os golpistas também conectam o site da criptomoeda a carteiras maliciosas, podendo roubar outras moedas digitais que a vítima possui.

Tipos de rug pull

1) Dumping (despejo)

O tipo mais comum, parecido com os antigos esquemas de pump and dump do mercado de ações. Os golpistas criam uma comunidade em torno do projeto usando marketing agressivo, sorteios e promessas.

Depois que o preço sobe com a entrada de muitos investidores, eles vendem tudo rapidamente. Como o volume de venda é enorme, o preço colapsa, e os investidores menores não conseguem nem vender a tempo de salvar alguma coisa.

2) Roubo de pool de liquidez

Nesta modalidade, os desenvolvedores lançam um projeto em uma corretora descentralizada e pedem que investidores depositem seus tokens em um pool de liquidez.

Porém, o código do contrato inteligente contém uma brecha escondida: uma “porta dos fundos” que só os criadores conhecem. Quando o pool acumula dinheiro suficiente, ativam essa brecha e transferem todos os fundos para suas próprias carteiras. O projeto simplesmente some, e ninguém mais consegue sacar o dinheiro.

3) Restrição de vendas no código

Os golpistas programam o token de tal forma que a maioria dos investidores não consegue vender suas moedas quando querem. A venda só é permitida se o desenvolvedor autorizar manualmente. Enquanto isso, eles mesmos podem vender à vontade.

Depois de vender suas participações a preços altos, eles simplesmente abandonam o projeto, e os investidores comuns ficam com tokens que não podem ser trocados por nada.

Leia mais:Tokenização: o que é, como funciona e vantagens

Como identificar rug pull e evitar?

Para não cair em um rug pull, comece sempre verificando quem são os desenvolvedores por trás do projeto. Se forem anônimos ou não tiverem um histórico verificável em outros projetos sérios, isso é um grande sinal de alerta.

Leia o white paper com atenção: projetos golpistas costumam ter documentos vagos, cheios de promessas irreais ou plagiados.

Participe das comunidades do Telegram e Discord e observe como os administradores respondem a perguntas difíceis. Se eles evitam perguntas sobre segurança ou sobre a equipe, desconfie.

Use ferramentas como o rugpulldetector.com para verificar o código do token antes de comprar.

Outra dica prática: nunca clique em links promocionais de criptomoedas enviados por mensagem direta em redes sociais, e sempre confira se o site do projeto é autêntico, sem erros de digitação no endereço.

O mais importante: vá devagar. Se alguém está te pressionando para investir rápido com frases como “oportunidade única” ou “últimas vagas”, é quase certo que é golpe.

Confira: Por que ter uma carteira virtual de criptomoedas?

Exemplos de rug pulls famosos

O caso Thodex foi um dos maiores em valor absoluto: o fundador da exchange turca, Faruk Fatih Ozer, fugiu para a Albânia em 2021 após supostamente roubar 2,7 bilhões de dólares dos usuários. Ele foi preso e extraditado, e a justiça turca pede uma pena superior a 40 mil anos de prisão.

O projeto AnubisDAO é um exemplo clássico de roubo de liquidez: desenvolvedores anônimos, sem site e sem white paper, arrecadaram 60 milhões de dólares em apenas 20 horas e depois drenaram todo o pool de liquidez.

A meme coin Hawk Tuah, lançada pela influenciadora Hailey Welch, despencou de 500 milhões para 50 milhões de dólares em poucas horas. Ela nega ter vendido suas moedas, mas enfrenta um processo na justiça por parte dos investidores que perderam dinheiro.

Rug pull é ilegal?

A legalidade do rug pull é um terreno cinzento em muitos lugares, mas a tendência é que seja sim considerado crime, especialmente nos casos mais claros de fraude.

Golpes do tipo duro, onde os desenvolvedores criam propositalmente brechas no código para roubar dinheiro, são ilegais em praticamente qualquer jurisdição.

Já os golpes moles, como o pump and dump, podem ser mais difíceis de provar, pois os criadores podem alegar que o projeto simplesmente “não deu certo”. Nos Estados Unidos, a SEC já multou empresas de cripto por não fornecerem informações necessárias aos investidores, e o departamento de justiça já prendeu criadores de rug pulls como os do Frosties NFT.

No Brasil, não há uma lei específica para criptomoedas, mas o rug pull se enquadra no artigo 171 do Código Penal (estelionato), que define como crime “obter, para si ou para outrem, vantagem ilícita, em prejuízo alheio, induzindo ou mantendo alguém em erro”.

O grande problema prático é que, com o anonimato das carteiras digitais e a falta de regulação clara, as vítimas raramente conseguem recuperar o dinheiro perdido.

Leia também: Utility token: o que é, como funciona e exemplos de usos