Estive a revisitar uma história selvagem de criptomoedas de há alguns anos e, honestamente, a escala de golpes de rugpull ainda me surpreende. Em 2021, os investidores foram completamente destruídos pelo que a indústria chama de rugpulls - basicamente quando os criadores de projetos simplesmente desaparecem com toda a liquidez. Estamos a falar de 2,8 mil milhões de dólares desaparecidos só naquele ano, o que foi louco considerando que era apenas 1% das perdas por fraudes no ano anterior.

A mecânica é na verdade bastante simples assim que se entende. Os desenvolvedores lançam o que parece ser um projeto DeFi legítimo, criam hype nas redes sociais, lançam um token, listam-no numa DEX. Parece bom, certo? Mas aqui está o truque - eles nunca bloqueiam a liquidez. Então, assim que os pools enchem com milhões em valor real, eles simplesmente retiram tudo e desaparecem. Toda a operação pode durar apenas algumas horas ou dias antes do rug ser puxado.

O que realmente me marcou foi como alguns desses eram descarados. Havia uma conta no Twitter chamada WarOnRugs que acumulou cerca de 100 mil seguidores ao expor projetos de rugpull. Eles arrecadaram $2 milhões para combater o problema. Depois, eles próprios... puxaram o tapete. A ironia foi quase impressionante.

O mais notório foi o Thodex, uma bolsa turca onde os fundadores literalmente desapareceram com mais de $2 bilhões em fundos de clientes em abril de 2021. Mas a maioria dos outros grandes rugpulls eram projetos DeFi com nomes que variavam de realmente engraçados a completamente absurdos - Meerkat Finance, Evolved Apes, Polybutterfly. O AnubisDAO arrecadou cerca de $58 milhões, outro numa rede de smart chain levou $50 milhões.

O que é importante entender é que rugpulls são diferentes de hacks comuns ou fraudes de giveaways falsos. É um vetor de ataque específico que só funciona porque os desenvolvedores mantêm controle sobre os pools de liquidez. Se eles realmente bloqueassem a liquidez queimando a chave privada, toda a operação se tornaria tecnicamente impossível. Mas esse é o sinal revelador de que algo pode ser suspeito - quando um projeto se recusa a bloquear a liquidez, isso é um sinal vermelho enorme.

Toda a situação daquela época realmente destacou o quão rápido o DeFi estava a evoluir sem salvaguardas adequadas. Fornecer liquidez a um projeto numa DEX e confiar que os desenvolvedores não são criminosos. Às vezes, essa confiança era brutalmente quebrada. Definitivamente, uma lição de fazer a sua própria pesquisa antes de investir dinheiro em projetos novos.