Rug pull
En bref Un rug pull, c'est quand les créateurs d'un projet vident la liquidité ou vendent une offre cachée, laissant les acheteurs avec des tokens invendables.
Un rug pull est une arnaque de sortie (exit scam) où les personnes derrière un token prennent l'argent et disparaissent. Le projet peut sembler normal pendant des jours ou des mois, avec un site, un chat actif et un graphique en hausse, puis la valeur s'effondre parce que les créateurs ont retiré ce qui donnait un marché au token. Le nom vient de l'image du tapis qu'on tire sous les pieds de tous ceux qui sont dessus.
Il existe quelques mécanismes courants. Dans le rug de liquidité classique sur un DEX, le créateur associe un nouveau token à de l'ETH, du SOL ou un stablecoin dans un pool de liquidité, les acheteurs swappent pour l'obtenir, puis le créateur retire tout l'actif apparié. Le pool se retrouve vide, donc personne ne peut vendre. Une deuxième version est le dump de l'offre : l'équipe ou des initiés détiennent une grosse part des tokens et vendent dans le pool jusqu'à ce que le prix soit proche de zéro. Une troisième repose sur le code du contrat, comme une fonction de mint qui permet au propriétaire de créer des tokens sans limite, ou une règle cachée qui empêche tout le monde sauf le propriétaire de vendre.
C'est important, car les transactions blockchain sont irréversibles et il n'existe aucun service client auquel faire appel. Une fois la liquidité partie, le token n'a généralement plus de vrai marché, et les fonds volés sont souvent déplacés vers de nouveaux wallets en quelques minutes. Les tokens tout neufs à faible capitalisation, sur n'importe quelle chaîne, sont les plus exposés, puisqu'en lancer un ne coûte presque rien et que n'importe qui peut le faire.
Certaines vérifications réduisent le risque, sans jamais l'éliminer. Regardez si la liquidité est verrouillée ou brûlée, pour combien de temps, et si le verrou couvre bien le pool de trading réel. Consultez les principaux détenteurs sur un explorateur de blocs : quelques wallets détenant une grosse part de l'offre, ou un wallet de déploiement encore actif, sont des signaux d'alerte. Lisez ce que le contrat permet, notamment le mint, la mise en pause des échanges, la modification des taxes, la blacklist d'adresses ou une mise à jour via un proxy. Un audit peut repérer des problèmes de code, mais il ne dit rien sur l'intention de l'équipe de vendre, donc une petite vente de test avant d'acheter gros est une vérification supplémentaire peu coûteuse.