Rug pull
Resumindo Um rug pull ocorre quando os criadores drenam a liquidez ou vendem tokens ocultos, deixando os compradores sem conseguir vender nada.
Um rug pull é um exit scam no qual os criadores de um token levam os fundos e somem. O projeto pode parecer legítimo por dias ou meses, com site bem feito, chat movimentado e gráfico em alta, até que o valor desaba porque os desenvolvedores removeram a base de liquidez que dava mercado ao token. A expressão vem da ideia de 'puxar o tapete' debaixo de quem está sobre ele.
Existem algumas mecânicas comuns. No clássico liquidity rug em uma DEX, o criador pareia um novo token com ETH, SOL ou stablecoins em uma pool de liquidez, os compradores fazem o swap e, depois, o criador saca todo o ativo pareado. A pool fica zerada e ninguém mais consegue vender. A segunda variação é o supply dump, em que a equipe ou insiders concentram grande parte do supply e despejam tudo na pool até o preço chegar perto de zero. Uma terceira forma depende do smart contract, como uma função de mint que permite emitir tokens infinitos, ou regras ocultas que bloqueiam as vendas de todos, exceto do owner.
O impacto é definitivo porque transações em blockchain são irreversíveis e não existe suporte para recorrer. Sem liquidez, o token perde o mercado quase que instantaneamente, e os fundos roubados costumam ser pulverizados em novas carteiras em questão de minutos. Tokens recém-lançados de baixa capitalização (low caps) em qualquer rede são os mais expostos, já que custa quase nada fazer um deploy e qualquer um pode criar um.
Algumas verificações ajudam a mitigar o risco, embora nenhuma garanta 100% de segurança. Veja se a liquidez está travada (locked) ou queimada (burned), por quanto tempo e se o bloqueio se aplica à pool de negociação principal. Analise os maiores holders no block explorer: poucas carteiras concentrando grande porcentagem do supply, ou a carteira do deployer ativa, são sinais claros de perigo. Leia as permissões do contrato, incluindo funções de mint, pausa de trades, alteração de taxas, blacklist de endereços ou contratos com proxy mutável. Auditorias identificam falhas de código, mas não previnem a intenção de despejo da equipe; por isso, fazer uma venda de teste com valor irrisório antes de entrar com volume é um filtro preventivo essencial.