7 milhões de pessoas afetadas por esquemas rug pull, valor total de fraude superior a 500 bilhões de dólares

Em 11 de junho de 2024, uma moeda chamada Aura (AURA) disparou 800% em questão de horas, com um aumento de volume de negociações superior a 115.000%. Este deveria ter sido um momento de celebração para os investidores, mas acabou por se tornar um exemplo clássico de um rug pull fraudulento. O analista de segurança de criptomoedas David alertou na altura: é altamente provável que se trate de uma fraude cuidadosamente planeada — um tipo de crime conhecido como «rug pull» (fraude de retirada repentina), que está a varrer o mercado de criptomoedas numa escala industrial.

Como o rug pull funciona, a partir do aumento de Aura

O incidente Aura não é um caso isolado, mas sim uma ponta do iceberg. Segundo dados da plataforma de análise on-chain bitsCrunch, mais de 304.000 tokens envolvidos em rug pulls já foram registados nas principais blockchains Ethereum, Avalanche, Polygon e Linea. Isto significa que, em média, centenas de «tokens armadilha» são criados diariamente na blockchain, aguardando silenciosamente a próxima vítima.

Mais surpreendente ainda, estas fraudes já afetaram mais de 7,05 milhões de pessoas. Não se trata apenas de perdas de investimento isoladas, mas de uma pilhagem sistemática de riqueza — com um valor total de fraude que atinge os 502 mil milhões de dólares, um número astronómico difícil de imaginar. Em média, cada rug pull bem-sucedido pode gerar cerca de 1,65 milhões de dólares em ganhos ilegais para os fraudadores.

Ecossistema de fraudes industrializado: o rug pull tornou-se uma cadeia de produção negra

A escala impressionante dos rug pulls deve-se a uma cadeia de produção negra, com divisão de tarefas e processos bem definidos. Segundo dados do bitsCrunch, existem na Ethereum cerca de 266.000 endereços de deployers independentes, especializados na criação e promoção de tokens fraudulentos. Não são um grupo de amadores, mas sim uma equipa de profissionais que domina ferramentas de emissão de tokens de baixo custo, marketing em redes sociais e arbitragem entre blockchains.

Alguns endereços de fraude estão ligados a dezenas de tokens de rug pull. Por exemplo, um endereço na Avalanche está relacionado a 45 casos de rug pull, enquanto na Polygon há endereços associados a 17-18 tokens fraudulentos. Estes «fraudadores profissionais» que trocam de projeto rapidamente já formaram um padrão criminoso bem definido — com custos baixos e lucros potencialmente enormes.

A realização de fraudes entre várias blockchains também se tornou uma nova característica do rug pull. Alguns endereços de fraude operam em Polygon, Avalanche e outras redes, aprendendo a explorar as diferenças entre as blockchains para cometer crimes e evitar rastreamento.

Rug pull duro e suave: as duas principais táticas de fraude

Os rug pulls dividem-se aproximadamente em dois tipos, representando estilos diferentes dos fraudadores.

Rug Pull Duro é a forma mais direta e brutal de roubo. Os fraudadores inserem código malicioso ou vulnerabilidades no contrato inteligente com antecedência, e no momento crucial retiram toda a liquidez do pool de uma só vez. O preço do token cai a zero instantaneamente, deixando os investidores sem tempo de reação. Segundo estatísticas, muitos tokens de rug pull duro têm uma vida útil de apenas 0 a 3 dias, desaparecendo após a pilhagem. Este método é especialmente popular entre grupos de fraude que buscam lucros rápidos — aproveitam o momento e desaparecem, sem se preocupar com o futuro.

Rug Pull Suave é mais dissimulado e astuto. Os fraudadores não retiram tudo de uma vez, mas vão extraindo liquidez gradualmente, geralmente cerca de 50% de cada vez. Esta técnica de «cozinhar a rã na água morna» cria uma falsa sensação de estabilidade — o token não colapsa de repente, mas vai caindo lentamente, como se o projeto estivesse apenas ajustando estratégias ou migrando contratos. Os investidores, por esperança ou por não perceberem a tempo, acabam por perder dinheiro aos poucos, até ser tarde demais. Em comparação com o rug pull duro, o suave é mais difícil de detectar e pode afetar um número maior de vítimas.

Perspetiva de cinco anos: ciclos e evolução do rug pull

Os esquemas de rug pull apresentam uma clara periodicidade. Os dados da Ethereum exemplificam bem: 2023 foi o pico de fraudes, com 125.759 tokens fraudulentos criados, representando 42,3% do total dos cinco anos. Mas em 2024, o número de tokens criados caiu para 69.154, uma redução de 45% ao ano.

Esta tendência de queda pode refletir dois fatores: primeiro, os participantes do mercado tornaram-se mais cautelosos; segundo, as medidas regulatórias e de defesa técnica começaram a surtir efeito. No entanto, é preocupante que a vida média dos contratos fraudulentos esteja a diminuir drasticamente — de 356 dias em 2021 para apenas 3,8 dias em 2025. Os fraudadores aceleram o ritmo, deixando cada vez menos tempo para que investidores e reguladores respondam.

As diferenças entre as várias blockchains também se evidenciam nos casos de rug pull. Segundo dados do bitsCrunch, na Polygon há 7.680 tokens de rug pull, com 4.640 deployers ativos. A Linea, uma blockchain emergente, embora com menos dados, já registou 4 contratos completamente drenados de liquidez, demonstrando que as fraudes estão a expandir-se para novas ecossistemas.

Como identificar e proteger-se: evitando armadilhas de rug pull

Investidores devem atuar como a sua primeira linha de defesa. Antes de serem vítimas de um rug pull, é importante verificar alguns pontos-chave:

Primeiro, confirme se o contrato do token é de código aberto e passou por auditorias de entidades reconhecidas. Contratos não auditados são como caixas pretas, cheias de riscos desconhecidos.

Segundo, verifique a autenticidade e o histórico da equipa do projeto. Equipes anónimas não significam necessariamente fraude, mas devem levantar suspeitas quando combinadas com outros sinais de risco.

Terceiro, confirme se a liquidez está bloqueada. Se a liquidez não estiver bloqueada ou estiver por um período muito curto, os fraudadores podem fugir com os fundos a qualquer momento.

Fique atento a sinais de alerta como promessas de altos retornos, aumentos e quedas repentinas de preço, marketing excessivo nas redes sociais, lançamento de tokens com aumento imediato de preço, entre outros — estes são sinais comuns de rug pulls.

Conclusão: a crise de confiança por trás da indústria

A escala e complexidade dos rug pulls já ultrapassaram os riscos de investimento simples. Com dezenas de milhares de tokens fraudulentos, centenas de milhares de deployers, 7,05 milhões de vítimas e mais de 5 trilhões de dólares em ganhos ilegais, estes números representam um ataque sistêmico às bases do setor de blockchain e criptomoedas — a confiança.

À medida que as técnicas de fraude se tornam mais profissionais e industriais, confiar apenas na proteção individual dos investidores já não é suficiente. O setor precisa de estabelecer uma regulamentação mais robusta, mecanismos de gestão de risco mais eficazes e capacidades de detecção de fraudes entre cadeias. Só quando os custos do rug pull forem elevados, os lucros reduzidos e a probabilidade de serem apanhados for alta, é que se poderá realmente conter esta atividade fraudulenta em escala. Revelar a verdade obscura do rug pull não é apenas um aviso aos investidores, mas também um impulso para que toda a indústria construa um ecossistema mais saudável.