Rug pull
In breve Un rug pull avviene quando i creatori di un progetto drenano la liquidità o vendono supply nascosta, lasciando chi ha comprato con token invendibili.
Un rug pull è una exit scam in cui i responsabili di un token prendono i soldi e spariscono. Il progetto può sembrare normale per giorni o mesi, con un sito web, una chat attiva e un grafico in crescita, e poi il valore crolla perché i creatori hanno rimosso ciò che dava al token un mercato. Il nome viene dal tirare via il tappeto da sotto i piedi di tutti quelli che ci stanno sopra.
Le meccaniche più comuni sono alcune. Nel classico liquidity rug su un DEX, il creatore abbina un nuovo token a ETH, SOL o a una stablecoin in una liquidity pool, i compratori fanno swap verso il token e poi il creatore ritira tutto l'asset abbinato. La pool resta vuota, quindi nessuno può vendere. Una seconda versione è il supply dump, in cui il team o gli insider detengono una grossa quota di token e vendono nella pool finché il prezzo non è vicino a zero. Una terza si basa sul codice del contratto, per esempio una funzione di mint che permette all'owner di creare token nuovi in quantità illimitata, oppure una regola nascosta che impedisce a chiunque tranne l'owner di vendere.
Conta perché le transazioni su blockchain non sono reversibili e non c'è nessun servizio clienti a cui fare ricorso. Una volta sparita la liquidità, il token di solito non ha più un vero mercato, e i fondi sottratti vengono spesso spostati attraverso wallet nuovi nel giro di pochi minuti. I token nuovi e a bassa capitalizzazione, su qualsiasi chain, sono i più esposti, dato che lanciarne uno costa quasi niente e può farlo chiunque.
Alcuni controlli riducono il rischio, ma nessuno lo elimina. Verifica se la liquidità è locked o burned, per quanto tempo, e se il lock copre la pool di trading effettiva. Guarda i top holder in un block explorer: pochi wallet che detengono una grossa quota della supply, o un wallet del deployer ancora attivo, sono un campanello d'allarme. Leggi cosa permette il contratto, tra cui mint, blocco dei trade, modifica delle tasse, blacklist di indirizzi o upgrade dietro un proxy. Un audit può individuare problemi nel codice, ma non dice nulla sul fatto che un team venderà o meno, quindi una piccola vendita di prova prima di comprare in size è un controllo extra a basso costo.