Rug pull
Em resumo Um rug pull ocorre quando os criadores drenam a liquidez ou vendem supply oculto, deixando os compradores com tokens que já não podem ser vendidos.
Um rug pull é um exit scam no qual os responsáveis por um token fogem com os fundos e desaparecem. O projeto pode parecer legítimo durante dias ou meses, com website, chat ativo e um gráfico em alta, até que o valor colapsa porque os criadores removeram o que sustentava o mercado do token. A expressão vem da metáfora em inglês de puxar o tapete a quem está em cima dele.
Existem várias mecânicas habituais. No clássico rug de liquidez numa DEX, o criador emparelha um novo token com ETH, SOL ou uma stablecoin numa liquidity pool; os compradores fazem swap e, de seguida, o criador retira todo o ativo emparelhado. A pool fica vazia e ninguém consegue vender. Noutra variante, o supply dump, a equipa ou insiders retêm uma grande fatia dos tokens e vendem-nos na pool até o preço cair para perto de zero. Uma terceira via explora o código do smart contract, como uma função de mint que permite ao owner criar tokens ilimitados, ou uma regra oculta que impede a venda a qualquer endereço que não o do criador.
O impacto é crítico porque as transações em blockchain são irreversíveis e não existe suporte a quem recorrer. Assim que a liquidez desaparece, o token perde o mercado real e os fundos roubados costumam ser transferidos para carteiras novas em minutos. Tokens recém-lançados de low-cap em qualquer chain são os mais vulneráveis, já que criar um token tem um custo irrisório e está ao alcance de qualquer pessoa.
Algumas verificações reduzem o risco, embora nenhuma o elimine por completo. Confirma se a liquidez está locked ou burned, por quanto tempo e se o lock incide sobre a pool de negociação real. Analisa os top holders num block explorer: poucas wallets com uma percentagem elevada do supply, ou a wallet do deployer ainda ativa, são sinais de alerta. Lê as permissões do contract, nomeadamente funções de mint, pause de trading, alteração de taxas, blacklist de endereços ou contratos atualizáveis via proxy. Uma auditoria pode detetar falhas no código, mas não garante que a equipa não vá vender; por isso, fazer um pequeno swap de teste de venda antes de entrar com posições maiores é uma validação simples e prudente.