Tappeto tirato! Come evitare le truffe più sinistre nel mondo delle criptovalute

Definizione rapida: Un tirare il tappeto crypto Si tratta di una truffa in cui gli sviluppatori creano un token o un progetto DeFi fraudolento, ne gonfiano artificialmente il prezzo attraverso la pubblicità sui social media e la promozione da parte di influencer, attraggono fondi dagli investitori, per poi svuotare improvvisamente il pool di liquidità o vendere le proprie partecipazioni e sparire. Il prezzo del token crolla quasi a zero e gli investitori si ritrovano con asset senza valore. Le truffe "rug pull" sono ora il crimine più diffuso nel mondo delle criptovalute, con oltre 300,000 token fraudolenti creati e circa 2 milioni di investitori truffati fino ad oggi.

Con la creazione delle criptovalute sono arrivate lucrative opportunità finanziarie, ma anche una nuova forma di furto organizzato. Le frodi tramite "rug pull" si sono evolute da rozze truffe DeFi a sofisticate operazioni assistite dall'intelligenza artificiale, che prendono di mira chiunque, dai trader esperti ai fan famosi, senza alcuna precedente esperienza nel mondo delle criptovalute.

Le perdite dovute ai "rug pull" hanno raggiunto circa 6 miliardi di dollari nel 2025, con un aumento del 6,500% rispetto al 2024, principalmente a causa del sospetto crollo del token Mantra (OM). Nel 2024, sono stati documentati oltre 350 casi di "rug pull" a livello globale, con un incremento del 15% rispetto al 2023, e la Binance Smart Chain ha ospitato circa il 71% di tutti i casi. Comprendere esattamente come funzionano queste truffe è la difesa più efficace.

Lettura consigliata: I 5 segnali di analisi tecnica più efficaci nel settore delle criptovalute

Punti chiave

• I "rug pull" si verificano quando gli sviluppatori o i fondatori di un progetto DeFi ritirano improvvisamente tutti i fondi, lasciando gli investitori con token privi di valore.
• Nel 2025, le perdite dovute alla rimozione di tappeti hanno raggiunto circa 6 miliardi di dollari, con un aumento del 6,500%, dovuto in gran parte al crollo di Mantra (OM).
• I truffatori sfruttano l'avidità, la paura di perdere un'occasione (FOMO), la riprova sociale e le lacune di conoscenza per attirare investitori ignari.
• Nel 2024, la Binance Smart Chain ha ospitato circa il 71% di tutte le truffe di tipo "rug pull" a causa delle sue commissioni basse e dei controlli minimi.
• Nel 2024, i danni causati dai tappeti morbidi sono aumentati del 35% e sono sempre più difficili da individuare, spesso manifestandosi nell'arco di mesi.
• Gli investitori possono tutelarsi verificando le verifiche dei contratti intelligenti, controllando lo stato dei blocchi di liquidità, analizzando la concentrazione dei portafogli ed essendo scettici nei confronti di promesse di rendimento irrealistiche.

Quanto sarà grave il problema dello sfilacciamento dei tappeti nel 2024 e nel 2025?

Il problema della truffa del tappeto è cresciuto in modo esponenziale sia in termini di portata che di sofisticazione. Alcune statistiche dimostrano quanto sia diventata seria la minaccia:

Metrico	figura	Cosa significa
Perdite totali dovute al ritiro di tappeti nel 2025	~ $ 6 miliardi	Un aumento del 6,500% su base annua, dovuto quasi interamente al sospetto crollo di Mantra (OM) nell'aprile 2025.
Perdite totali dovute al ritiro di tappeti nel 2024	$3.4 miliardi	A livello globale sono stati documentati oltre 350 casi di furto di tappeti, con un aumento del 15% rispetto al 2023 e una perdita media per vittima di 9,800 dollari.
Token truffa creati fino ad oggi	300,000+	Circa 2 milioni di investitori sono stati truffati: un numero di vittime superiore a quello dei fallimenti combinati di FTX, Celsius e Voyager.
Quota di tutte le truffe legate alle criptovalute che sono rug pull	68%	Nel primo trimestre del 2025, le truffe "rug pull" dominavano il panorama delle frodi legate alle criptovalute, superando gli schemi Ponzi (22%) e tutte le altre tipologie di frode.
Residui di tappeti ospitati su Binance Smart Chain (2024)	71%	Le basse commissioni di transazione e la minima verifica dei token di BSC la rendono la piattaforma di lancio preferita per i token fraudolenti. PancakeSwap da solo ospitava il 60% dei token di truffa.
I fondi rubati non sono mai stati recuperati	~ 6%	Il 95% delle perdite derivanti dalle truffe "rug pull" sono permanenti. I fondi vengono in genere riciclati tramite mixer e bridge cross-chain entro pochi minuti dall'esecuzione della truffa.
Tempo medio di dispiegamento di un tappeto (2025)	12 giorni	In calo rispetto ai 21 giorni del 2023, il che significa che i truffatori agiscono più rapidamente. Il 38% degli hard rug pull si verifica entro soli 7 giorni dal lancio del token.
Tasso di crescita della domanda di tappeti morbidi (2024)	+ 35%	I tappeti morbidi rappresentano ormai il 45% di tutti i casi di rottura dei tappeti e hanno causato perdite per circa 1.2 miliardi di dollari in un solo anno, con una durata media di 8 mesi prima del cedimento.

All'inizio del 2025, il numero di casi di frode finanziaria (rug pull) è effettivamente diminuito, con solo 7 casi documentati rispetto ai 21 dello stesso periodo del 2024. Tuttavia, l'impatto finanziario è aumentato vertiginosamente perché ogni singola truffa era di dimensioni e complessità molto maggiori. Il crollo di Mantra (OM) da solo ha rappresentato il 92% di tutte le perdite dovute a frodi finanziarie nel 2025. Questo schema rivela un cambiamento importante: i truffatori si stanno spostando da attacchi ad alto volume e basso valore verso operazioni meno numerose ma più elaborate, mirate a ingenti capitali.

Che cos'è esattamente un "Rug Pull" e da dove ha origine?

L'espressione "rug pull" deriva dal concetto di togliere il tappeto da sotto i piedi a qualcuno, e descrive esattamente ciò che accade agli investitori. I truffatori in genere creano un nuovo token di criptovaluta o un progetto NFT, generano un entusiasmo artificiale attorno ad esso, attraggono capitali reali di investitori in un pool di liquidità e poi improvvisamente rimuovono tutta quella liquidità e spariscono.

Per attirare gli investitori, i truffatori quotano il loro token su piattaforme di scambio decentralizzate (DEX) come Uniswap o PancakeSwap, lo associano a criptovalute popolari come Ethereum o Solana e lo promuovono aggressivamente attraverso i social media, campagne a pagamento con influencer e partnership inventate. Una volta raggiunto un numero sufficiente di investitori, gli sviluppatori mettono in atto il furto.

La maggior parte dei progetti rug pull presentano caratteristiche comuni: false promesse di rendimenti 100 volte superiori o addirittura maggiori, un'effimera pubblicità sui social media priva di fondamento, iniezione di liquidità per creare un'illusione di legittimità, promozioni a pagamento con influencer o opinion leader e valutazioni dei token manipolate per ingannare gli investitori. Alla fine, le vittime si ritrovano con token senza valore e senza possibilità di ricorso.

Lo strappo di un tappeto può avvenire in pochi minuti o protrarsi per mesi. Questa è precisamente la differenza tra le cinghie rigide e quelle morbide per i tappeti, descritta nella sezione "Tipologie" qui di seguito.

Quali tattiche psicologiche utilizzano i truffatori che tirano i tappeti?

Il mondo delle criptovalute è un terreno fertile per i sogni di arricchimento rapido, e la promessa di fortune da un giorno all'altro può confondere anche gli investitori più esperti. I truffatori lo sanno e lo sfruttano sistematicamente.

Lettura consigliata: Fiducia e trasparenza nella comunità delle criptovalute

• Avidità: La principale leva psicologica. I truffatori promettono rendimenti esorbitanti, come guadagni 100 volte superiori, che sfuggono all'analisi razionale e innescano un desiderio istintivo.
• Paura di perdersi (FOMO): Creano un senso di urgenza attraverso timer per il conto alla rovescia, prevendite riservate ai soli utenti autorizzati e campagne mediatiche sui social media che alimentano l'entusiasmo, inducendo gli investitori a pensare di dover agire immediatamente o perdere l'occasione.
• Prova sociale: I truffatori utilizzano influencer a pagamento, false testimonianze, volumi di trading falsificati e attività sui social media gestite da bot per creare l'illusione che tutti gli altri stiano già traendo profitto.
• Mancanza di conoscenza: Molti investitori, soprattutto quelli nuovi al mondo delle criptovalute, non sanno come verificare gli smart contract, controllare la concentrazione dei portafogli o identificare i segnali di allarme. Per questo motivo, i truffatori prendono di mira deliberatamente i neofiti e i fan delle celebrità.
• Fiducia artificiale: I truffatori si spacciano per autorità fidate, annunciano false collaborazioni con aziende famose o pagano celebrità per dare credibilità al progetto.

Nel 2025, i truffatori hanno fatto sempre più ricorso a contenuti generati dall'intelligenza artificiale e a tattiche di manipolazione emotiva, tra cui truffe sentimentali basate sul cosiddetto "macello di maiale", oltre alle tradizionali truffe del tipo "rug pull", secondo la North American Securities Administrators Association (NASAA), che ha identificato le truffe legate alle criptovalute come la principale minaccia per gli investitori al dettaglio quell'anno.

Come si svolge la stesura di un tappeto passo dopo passo?

1. Creazione di token I truffatori creano un nuovo token di criptovaluta o un progetto NFT, completo di nome, logo e sito web convincenti e, in molti casi, di un white paper falsificato. Il tempo medio che intercorre tra la creazione del token e l'esecuzione del rug pull è ora di soli 12 giorni, rispetto ai 21 giorni del 2023, grazie alla maggiore efficienza dei truffatori.
2. Promozione e generazione di clamore Promuovono il token attraverso i social media, influencer di criptovalute a pagamento, community su Telegram e Discord e, a volte, la stampa tradizionale. Promettono alti rendimenti, profitti garantiti o l'accesso a qualcosa di rivoluzionario. I social media generano circa l'80% del traffico di "rug pull", con Telegram e Discord come piattaforme dominanti.
3. Quotazione su un DEX Il token viene quotato su un exchange decentralizzato come Uniswap, PancakeSwap o Raydium (su Solana), dove può essere scambiato da chiunque senza alcun processo di verifica. PancakeSwap su BSC è stato il trampolino di lancio per circa il 60% dei token rug pull nel 2024.
4. Creazione di pool di liquidità Creano un bacino di liquidità, spesso iniettando fondi iniziali di tasca propria per apparire legittimi. È proprio questo bacino di liquidità che gli investitori perderanno alla fine, quando il sistema crollerà.
5. Pompaggio dei prezzi I truffatori gonfiano artificialmente il prezzo del token acquistandolo personalmente, coordinando operazioni fittizie o utilizzando bot per simulare una domanda reale. Questo aumento di prezzo artificiale attrae gli investitori al dettaglio che, vedendo le candele verdi, si lanciano nell'acquisto.
6. Il tappeto pull Una volta che una quantità sufficiente di fondi degli investitori è confluita nel pool, i truffatori prosciugano tutta la liquidità, causando il crollo del prezzo del token a valori prossimi allo zero in pochi minuti. Disattivano immediatamente i loro account sui social media, bloccano gli investitori e, in alcuni casi, fuggono dal paese. Il 95% dei fondi rubati è irrecuperabile a causa dell'anonimato garantito dalla blockchain.

Quali sono i diversi tipi di strappi nei tappeti?

Le espulsioni di reti informatiche si dividono in due categorie principali: le espulsioni rapide, che avvengono in modo programmatico, e le espulsioni graduali, che si sviluppano progressivamente. Nel 2024, le espulsioni rapide hanno rappresentato il 55% dei casi, mentre le espulsioni graduali il restante 45%, sebbene queste ultime siano aumentate del 35% rispetto all'anno precedente.

Tipi di tappeti difficili da tirare

Tappeto rigido

1. Drenaggio di liquidità

I truffatori creano un token, lo quotano su un DEX e incoraggiano gli investitori ad acquistarlo. Una volta che ce ne sono abbastanza... liquidità I fondi vengono messi in comune e, una volta raccolti, vengono ritirati tutti in un'unica transazione, lasciando gli investitori con token che non possono vendere.

Esempio: Un truffatore crea "SunnyCoin" su Ethereum e lo quota su Uniswap. Dopo un'intensa campagna promozionale che ne fa salire il prezzo, vende la sua ingente quota preassegnata, per poi svuotare completamente il pool di liquidità con tutti gli ETH disponibili. I possessori di SunnyCoin si ritrovano con token che valgono una frazione di centesimo.

Tappeto rigido

2. Attacchi di prestiti flash

I flash loan sono prestiti DeFi non garantiti che devono essere contratti e rimborsati in un'unica transazione blockchain. I truffatori li utilizzano per ottenere ingenti liquidità, manipolare i prezzi dei token in un'unica transazione, vendere i token al prezzo gonfiato e rimborsare il prestito, il tutto prima che chiunque altro possa reagire.

Esempio: Un truffatore prende in prestito 100,000 DAI tramite un prestito flash per acquistare "PumpToken", facendo salire il prezzo da 0.10 a 1.00 dollari. Subito dopo, rivende i token, causando un crollo del prezzo a 0.01 dollari. Gli investitori che hanno acquistato al picco massimo perdono il 99% del loro capitale.

Tappeto rigido

3. Trappole a forma di vaso di miele

I truffatori utilizzano uno smart contract che appare come una legittima vendita di token, ma contiene un codice nascosto che impedisce agli investitori di vendere i propri token. Gli investitori possono acquistare liberamente, ma non possono disinvestire. Il meccanismo honeypot è rilevabile dai revisori che esaminano il contratto su Etherscan, ma sfugge spesso agli investitori meno esperti.

Esempio: "GrooveToken" promette un ritorno sull'investimento del 100%. Gli investitori inviano ETH per partecipare, ma il contratto è programmato per prosciugare i fondi in entrata e impedire le uscite. Non viene mai generato alcun ritorno; i fondi vanno direttamente al truffatore.

Tipi di trazione per tappeti morbidi

Tappeto morbido

1. Pompa e scarico

I truffatori gonfiano artificialmente il prezzo di un token attraverso acquisti coordinati e campagne sui social media, per poi vendere gradualmente le proprie partecipazioni nell'arco di settimane o mesi, mentre il prezzo si erode lentamente. In media, un soft rug pull dura circa 8 mesi prima del crollo totale, rispetto a meno di 24 ore per gli hard rug.

Esempio: Un gruppo crea un canale Telegram per promuovere "MountainToken", lo acquista collettivamente da 0.01 a 1.00 dollari, per poi vendere le proprie posizioni nell'arco di diverse settimane, man mano che il prezzo scende a 0.001 dollari. Gli investitori che hanno acquistato vicino al picco massimo perdono il 99%.

Tappeto morbido

2. Annunci e comunicazioni di partnership falsi

I truffatori creano una convincente quotazione di un token su un DEX, completa di documentazione falsa, e poi annunciano partnership inventate con aziende famose per far salire il prezzo del token. Una volta raggiunto il prezzo prefissato, spariscono con i fondi nel giro di un certo periodo di tempo, mantenendo l'illusione di attività fino a quando non decidono di ritirarsi.

Esempio: "HappyCoin" viene quotato su PancakeSwap e annuncia una finta partnership con Microsoft. Il prezzo del token sale man mano che gli investitori credono nella sua veridicità. Nel corso delle settimane, il team ritira gradualmente la liquidità e smette di rispondere sui social media.

Quali sono i segnali premonitori di uno strappo del tappeto?

Segnale di pericolo	Perchè é importante	Come controllare
Squadra anonima o non verificabile	Nessuna responsabilità se scompaiono. La maggior parte delle grandi operazioni di rimozione di tappeti ha fondatori anonimi.	Cerca i membri del team su LinkedIn, GitHub e nella cronologia dei progetti precedenti. Effettua una ricerca inversa di immagini per le foto del profilo.
Nessuna verifica indipendente dei contratti intelligenti	Il codice non sottoposto a verifica potrebbe contenere funzioni nascoste di tipo "minting", blocchi di trasferimento o backdoor.	Prima di investire, consulta i database di audit di CertiK, Hacken o PeckShield.
Liquidità sbloccata o a breve termine	Gli sviluppatori che possono accedere al pool di liquidità in qualsiasi momento possono svuotarlo istantaneamente.	Utilizza GeckoTerminal, DEXScreener o Unicrypt per verificare la durata del blocco di liquidità.
Elevata concentrazione di portafogli	Se i primi 10 portafogli detengono il 50% o più dell'offerta totale, il rischio di vendite massicce da parte di insider è elevato.	Controlla la scheda "Detentori" di Etherscan o BscScan. Token Sniffer segnala automaticamente la concentrazione.
Promesse di rendimenti garantiti o 100 volte superiori	Nessun progetto legittimo può garantire rendimenti eccezionali. Questo è sempre un segnale di truffa.	Affidati al tuo scetticismo. Nessun investimento garantisce rendimenti.
Improvvisa e massiccia promozione sui social media	La maggior parte delle operazioni di mercato fraudolente è preceduta da una campagna pubblicitaria artificiale e coordinata, realizzata tramite bot e influencer a pagamento.	Verifica se gli account che promuovono il progetto sono stati creati di recente o se hanno già effettuato promozioni a pagamento in passato.
Testimonial di celebrità o influencer	Sia il token $HAWK (dicembre 2024) che il token Squid Game hanno sfruttato la collaborazione con personaggi famosi prima di crollare di oltre il 90%.	Verificate che il progetto approvato disponga di un audit reale, liquidità bloccata e fornitura distribuita di token.
Nessun repository pubblico su GitHub o codice open-source	I progetti legittimi pubblicano il loro codice sorgente. La segretezza sull'implementazione tecnica è un segnale d'allarme importante.	Cerca il nome del progetto su GitHub. L'assenza di un repository è un segnale di allarme.
Ha rinunciato alla proprietà del contratto senza lucchetto	Rinunciare alla proprietà senza prima bloccare la liquidità non ha alcun significato come garanzia di sicurezza.	Verifica che entrambe le condizioni siano soddisfatte, non solo una.

Come proteggersi da una truffa legata alla rimozione di un tappeto?

• Ricerca a fondo: Leggete il white paper, comprendete la tecnologia e valutate autonomamente i casi d'uso reali. Verificate il background professionale dei membri del team attraverso fonti primarie, non solo tramite il sito web del progetto.
• Verifica i contratti intelligenti: Utilizza strumenti come Etherscan, BscScan o Token Sniffer per esaminare il codice del contratto e verificare che sia stato sottoposto a revisione da parte di un'azienda affidabile. Presta particolare attenzione alle funzioni di conio, alle restrizioni di trasferimento e alla centralizzazione della proprietà.
• Verifica lo stato del blocco di liquidità: Utilizza GeckoTerminal, DEXScreener o Unicrypt per verificare che il pool di liquidità sia bloccato e per quanto tempo. La liquidità sbloccata è il meccanismo più comune utilizzato negli hard rug pull.
• Analisi della distribuzione dei token: Se i primi 10 portafogli detengono più del 30-50% dell'offerta totale, il rischio di una vendita massiccia da parte di insider è troppo elevato. Questo schema è stato osservato nel token $HAWK, dove il 96% dell'offerta era detenuto da portafogli interconnessi.
• Siate scettici riguardo alle rese elevate: Rendimenti irrealisticamente elevati sono sempre un segnale d'allarme in qualsiasi classe di asset. I progetti che promettono un APY del 1,000% o un moltiplicatore di 100 volte il capitale investito in token, senza un modello di business credibile, sono con ogni probabilità delle truffe.
• Monitorare l'attività del progetto: Controlla la cronologia dei commit su GitHub, i social media e i forum della community per aggiornamenti costanti e sostanziali. I progetti legittimi vengono compilati pubblicamente.
• Investi solo ciò che puoi permetterti di perdere interamente: Stabilisci un budget e rispettalo. La perdita media per le vittime delle truffe del tipo "tira il tappeto" è stata di circa 9,800 dollari nel 2024.
• Diversifica il tuo portafoglio: Diversifica l'esposizione su più progetti e classi di attività. La concentrazione su un singolo token ad alto rischio amplifica i danni di un'eventuale singola operazione di rug pull.
• Utilizza portafogli sicuri e autogestiti: Conserva i tuoi investimenti a lungo termine in portafogli hardware affidabili come Ledger o Trezor. Tieni solo ciò che ti serve per operare attivamente sui conti di trading degli exchange.
• Abbi pazienza e resisti alla paura di perderti qualcosa (FOMO): La pressione a investire immediatamente è creata ad arte dai truffatori. I progetti legittimi non scompaiono se ci si prende 48 ore per effettuare le dovute verifiche.

Cosa dovresti fare immediatamente dopo essere stato vittima di un furto con scasso?

1. Stai calmo Il panico porta a decisioni sbagliate, come cercare di recuperare immediatamente le perdite investendo in un altro progetto ad alto rischio. Prenditi il ​​tempo necessario per valutare la situazione con lucidità prima di agire.
2. Documenta tutto Raccogli tutte le prove: ID delle transazioni, indirizzi dei portafogli, screenshot delle comunicazioni relative al progetto, post sui social media e qualsiasi contatto tu abbia avuto con il team. Questa documentazione è essenziale per azioni legali e segnalazioni ufficiali.
3. Segnala l'incidente Negli Stati Uniti, è necessario segnalare i reati alla SEC (sec.gov/tcr), alla FTC (reportfraud.ftc.gov) e all'Internet Crime Complaint Center dell'FBI (ic3.gov). Le azioni di contrasto alle frodi legate alle criptovalute sono aumentate del 48% a livello globale nel 2024 rispetto all'anno precedente.
4. Trova altre vittime Cerca su Twitter, Reddit e Telegram altre persone colpite dalla stessa truffa. Coordinarsi con altre vittime può contribuire a costruire un caso legale più solido. Le vittime del token $HAWK sono riuscite a coordinare con successo un'azione legale collettiva proprio grazie a questo approccio.
5. Consulta esperti legali Contattate avvocati esperti in frodi legate alle criptovalute. Nei casi di chiare violazioni delle norme sui titoli o di frode telematica, è possibile un procedimento penale. Le truffe di Ryan Felton del 2018, finalizzate alla vendita di criptovalute, hanno portato a condanne per 12 capi d'accusa di frode telematica, 10 capi d'accusa di riciclaggio di denaro e 2 capi d'accusa di frode sui titoli.
6. Impara e adattati Analizza quali segnali di allarme potresti aver trascurato. Le vittime di truffe "rug pull" che documentano la loro esperienza e la condividono pubblicamente contribuiscono a proteggere altri investitori e al crescente corpus di ricerche sull'individuazione delle truffe on-chain.

Nota: Recuperare i fondi rubati tramite un rug pull è estremamente difficile. Solo circa il 6% dei fondi in criptovalute rubati viene recuperato attraverso azioni legali o exploit tecnici. Una documentazione e una segnalazione tempestive aumentano le probabilità di successo, ma è importante avere aspettative realistiche.

Lettura consigliata: Spiegazione dei moduli di sicurezza hardware (HSM) per criptovalute

Quali sono le truffe più famose della storia relative alla rimozione dei tappeti?

Questi casi illustrano le tattiche in continua evoluzione utilizzate dai truffatori e i segnali di allarme specifici che, a posteriori, erano visibili prima di ogni crollo.

1. Collasso della rete Mantra (OM) (2025)

Circa 5.52 miliardi di dollari persi

Il più grande caso sospetto di rug pull nella storia delle criptovalute. Nell'aprile del 2025, diciassette wallet hanno spostato 43.6 milioni di token OM, per un valore di circa 227 milioni di dollari, verso gli exchange in un breve lasso di tempo, provocando un crollo del prezzo del 94%. Il crollo ha colpito migliaia di investitori e ha rappresentato il 92% di tutte le perdite da rug pull all'inizio del 2025. I dati on-chain hanno evidenziato una distribuzione preoccupante dei wallet, smart contract non verificati, l'assenza di un repository pubblico su GitHub e attività di trading non organiche: tutti segnali d'allarme evidenti prima del crollo. L'indagine completa è tuttora in corso.

2. Token HAWK (dicembre 2024)

Capitalizzazione di mercato pari a circa 430 milioni di dollari

Lanciata dalla star del web Hailey Welch e promossa attraverso il suo podcast "Talk Tuah", la memecoin $HAWK su Solana ha raggiunto una capitalizzazione di mercato di 490 milioni di dollari entro 15 minuti dal lancio, per poi crollare di oltre il 93% nel giro di poche ore. I dati on-chain hanno rivelato che il 96% dell'offerta era detenuto da un gruppo di portafogli interni interconnessi, mentre solo il 3-4% era disponibile al pubblico. È stata intentata una class action a New York; gli insider si sono intascati circa 3 milioni di dollari dal crollo. Welch ha negato qualsiasi illecito personale, affermando di essere stata solo una promotrice pagata.

3. Crollo del protocollo Safuu (2024)

50 milioni di dollari persi

Gli investitori hanno perso 50 milioni di dollari dopo che la liquidità è stata improvvisamente rimossa dal protocollo Safuu nel 2024. Il progetto si era pubblicizzato come un token rebase ad alto rendimento che prometteva ricompense per lo staking automatico. Tra i segnali di allarme figuravano affermazioni di APY (rendimento annuo effettivo) insostenibili e un modello di distribuzione dei token concentrato tra i wallet dei fondatori.

4. Moneta Froggy (FROGGY) (inizio 2024)

Valore del token quasi del 100% perso

Sfruttando il trend delle "criptovalute basate sui meme e guidate dalla comunità", FROGGY ha utilizzato un'identità di marca umoristica per attirare investitori nel suo pool di liquidità. Una volta raccolto un capitale sufficiente, gli sviluppatori lo hanno prosciugato immediatamente. Il token è crollato del 99.95% rispetto al suo picco massimo. Questo caso ha dimostrato quanto facilmente la cultura dei meme possa essere strumentalizzata per aggirare lo scetticismo.

5. Gettoni del gioco del calamaro (ottobre 2021)

Circa 3.38 milioni di dollari persi

Ispirato alla serie Netflix, questo token è passato da 0.01 dollari a 2,861 dollari prima che lo sviluppatore svuotasse il pool di liquidità. Un meccanismo honeypot ha impedito agli investitori di vendere. Il progetto ha sfruttato la copertura mediatica della serie per crearsi credibilità, senza audit, con un team anonimo e senza una reale utilità.

6. AnubisDAO (ottobre 2021)

60 milioni di dollari persi

Promettendo un protocollo di prestito decentralizzato garantito da un paniere di asset, AnubisDAO ha raccolto circa 60 milioni di dollari in Ethereum "wrapped" in meno di 20 ore. Il progetto non aveva un white paper, un sito web né un team verificato: solo un logo ispirato a Dogecoin e un'intensa attività sui social media. I fondi sono scomparsi nel giro di poche ore dalla chiusura della raccolta fondi.

7. Thodex Exchange (2021)

Oltre 2 miliardi di dollari persi

Una delle più grandi truffe di tipo exit scam centralizzate mai realizzate. L'amministratore delegato di una piattaforma di scambio turca ha bloccato tutti i prelievi ed è fuggito dal paese con i fondi degli investitori, colpendo circa 391,000 utenti. Questo caso dimostra che le truffe di tipo rug pull non sono limitate alla DeFi: le piattaforme centralizzate con strutture proprietarie opache presentano lo stesso rischio fondamentale.

Lettura consigliata: L'ascesa della finanza decentralizzata (DeFi)

Domande frequenti

Cos'è un rug pull nelle criptovalute?

Un "rug pull" è una truffa in cui gli sviluppatori creano un token o un progetto DeFi fraudolento, attraggono fondi dagli investitori attraverso un clamore artificiale e la promozione da parte di influencer, per poi svuotare improvvisamente il pool di liquidità o vendere le proprie partecipazioni e sparire. Il prezzo del token crolla quasi a zero e gli investitori si ritrovano con asset senza valore e senza possibilità di ricorso.

Quanti soldi sono stati rubati in totale dai ladri di tappeti?

Nel 2025, le perdite dovute ai "rug pull" hanno raggiunto circa 6 miliardi di dollari, con un aumento del 6,500% rispetto al 2024, principalmente a causa del sospetto crollo di Mantra (OM), che da solo ha causato perdite per circa 5.52 miliardi di dollari. Nel 2024, i "rug pull" hanno provocato perdite stimate a 3.4 miliardi di dollari a livello globale. Ad oggi sono stati creati oltre 300,000 token fraudolenti, che hanno truffato circa 2 milioni di investitori, un numero superiore a quello dei crolli combinati di FTX, Celsius e Voyager.

Qual è la differenza tra uno strattone rigido e uno strattone morbido del tappeto?

Un "hard rug pull" utilizza codice dannoso in uno smart contract per intrappolare o prosciugare i fondi degli investitori, in genere entro 24 ore dal lancio. Un "soft rug pull", detto anche "slow rug", prevede un'uscita graduale nell'arco di settimane o mesi, durante la quale il team prosciuga lentamente la liquidità o vende i token, mantenendo al contempo un'apparenza di attività. I ​​"soft rug pull" sono aumentati del 35% nel 2024 e sono più difficili da individuare perché il calo dei prezzi è graduale anziché improvviso.

Quali sono i principali segnali di allarme di un tappeto che si sta sfilando?

Tra i principali segnali di allarme figurano: membri del team anonimi o non verificabili, assenza di audit indipendente degli smart contract, liquidità non sbloccata o non verificata, promesse di rendimenti garantiti o guadagni 100 volte superiori, improvvisa e massiccia promozione sui social media senza alcuna reale utilità, un piccolo gruppo di wallet che detiene la maggior parte della fornitura di token, assenza di un repository pubblico su GitHub e endorsement da parte di celebrità o influencer senza una divulgazione trasparente della tokenomics.

Come posso verificare se un progetto di criptovalute è una truffa prima di investire?

Prima di investire, utilizza questi strumenti: Token Sniffer o DEXScreener per verificare i flag del contratto del token e la concentrazione dei detentori, Etherscan o BscScan per esaminare lo smart contract e lo stato del blocco della liquidità, GeckoTerminal per verificare se la liquidità è bloccata e per quanto tempo, e i database di audit di CertiK o Hacken per confermare che un'azienda di sicurezza indipendente abbia esaminato il codice. Verifica inoltre se i primi 10 wallet detengono una percentuale sospetta dell'offerta totale.

Cosa devo fare immediatamente dopo essere stato vittima di un rug pulling?

Agisci rapidamente: mantieni la calma per evitare di prendere ulteriori decisioni impulsive, documenta tutte le prove, inclusi gli ID delle transazioni e qualsiasi comunicazione con il team del progetto, segnala l'incidente alla SEC, alla FTC e all'FBI negli Stati Uniti, trova altre vittime per coordinare un'azione legale (le azioni collettive hanno avuto successo in alcuni casi) e consulta un avvocato con esperienza in frodi legate alle criptovalute. Tieni presente che solo circa il 6% dei fondi in criptovalute rubati viene recuperato.

Investire in meme coin sponsorizzati da celebrità è sicuro?

No. Le sponsorizzazioni di celebrità e influencer sono un segnale di allarme, non un segnale di sicurezza. Il token $HAWK, lanciato con il supporto di Hailey Welch nel dicembre 2024, ha raggiunto una capitalizzazione di mercato di 490 milioni di dollari prima di crollare di oltre il 93% in poche ore, in seguito alla vendita massiccia delle partecipazioni da parte degli insider. Poco dopo è stata intentata una class action. Verificate sempre la tokenomics del progetto, lo stato dei blocchi di liquidità e l'audit dello smart contract, indipendentemente da chi lo promuove.