Um "rug pull" é um tipo de golpe com criptomoedas no qual os desenvolvedores de um projeto o abandonam deliberadamente após atraírem investimentos significativos, levando consigo os fundos dos investidores. O termo vem da expressão idiomática "puxar o tapete debaixo dos pés de alguém" — remover a base e causar um colapso repentino e devastador. Os "rug pulls" são um dos golpes mais comuns e prejudiciais no ecossistema cripto, particularmente prevalentes nos espaços DeFi e memecoin, onde qualquer pessoa pode criar e listar um token sem supervisão.
Existem vários tipos de golpes de "rug pull". Golpes de liquidez ocorrem quando os desenvolvedores criam um token, configuram um pool de liquidez em uma DEX , esperam que os investidores comprem (adicionando valor ao pool) e, em seguida, removem toda a liquidez — tornando o token não negociável e sem valor. Golpes de pressão de venda acontecem quando a equipe detém uma porcentagem enorme do fornecimento do token e, gradual ou repentinamente, o despeja no mercado. Golpes de "hard rug" envolvem código malicioso em contratos inteligentes com funções ocultas que permitem aos desenvolvedores drenar o contrato (funções de backdoor, capacidades ocultas de cunhagem ou venda apenas para usuários autorizados).
Até 2026, os golpes de "rug pull" (retirada de tokens) terão, coletivamente, roubado bilhões de dólares de investidores em criptomoedas. A Chainalysis estimou que os golpes de "rug pull" foram responsáveis por mais de US$ 2.8 bilhões em receita de fraudes com criptomoedas somente em 2021. Embora os principais protocolos DeFi em blockchains estabelecidas sejam geralmente seguros, a natureza sem permissão da criação de tokens significa que novos golpes de "rug pull" surgem diariamente — especialmente em blockchains mais recentes, em mercados de memecoins e em torno de narrativas populares onde o medo de perder uma oportunidade (FOMO) se sobrepõe à devida diligência.
Origem e história
2017–2018: Os "golpes de saída" da era das ICOs são o precursor dos golpes de levantamento de fundos (rug pulls). Projetos arrecadam fundos por meio de vendas de tokens e desaparecem. O mecanismo difere (ICO vs. liquidez de DEX), mas o conceito é o mesmo.
2020 (agosto a outubro): O termo "rug pull" ganha ampla utilização durante o Verão DeFi. Com o lançamento de centenas de novos protocolos DeFi no Ethereum, muitos se revelam golpes que drenam fundos dos pools de liquidez.
2020 (setembro): Incidente do "Chef Nomi" do SushiSwap — o criador pseudônimo converte aproximadamente US$ 13-14 milhões do fundo de desenvolvedores em ETH, causando pânico. Embora não tenha sido um verdadeiro golpe de saída (os fundos foram eventualmente devolvidos), o incidente popularizou a conscientização sobre os riscos do fundo de desenvolvedores e o conceito de golpes de saída no DeFi.
2021 (março): A Meerkat Finance (na Binance Smart Chain) sofreu um golpe de US$ 31 milhões em 4 de março de 2021 — apenas um dia após o lançamento — um dos primeiros grandes golpes desse tipo no setor DeFi na BSC. Os desenvolvedores inicialmente alegaram que se tratava de um ataque hacker externo antes de excluírem suas contas.
2021: Golpes com tokens fraudulentos explodem na BNB Chain (BSC), onde as baixas taxas de gás tornam barato implantar tokens de fraude. Nomes de tokens capitalizam em cima de tendências: clones de "SafeMoon", tokens "Elon", tokens "Moon".
Outubro de 2021: A AnubisDAO arrecada aproximadamente US$ 60 milhões em ETH e os fundos se esgotam cerca de 20 horas após o lançamento — um dos maiores e mais rápidos saques em massa da história do DeFi.
Novembro de 2021: O token Squid Game teve uma valorização de mais de 40,000% impulsionado pela popularidade da série da Netflix, mas despencou para quase zero quando os desenvolvedores esgotaram a liquidez. Os investidores não conseguiram vender devido a um mecanismo oculto de proteção contra vendas codificado no contrato. Os desenvolvedores embolsaram aproximadamente US$ 3.3 milhões.
Janeiro de 2022: Os golpes de NFTs se tornam comuns. O projeto Frosties NFT vende 8,888 NFTs, arrecadando aproximadamente US$ 1.1 milhão, e os desenvolvedores desaparecem imediatamente sem cumprir nenhuma promessa de desenvolvimento futuro. Em março de 2022, o Departamento de Justiça dos EUA prende Ethan Nguyen e Andre Llacuna — marcando o primeiro processo federal por um golpe de NFT. O Baller Ape Club e outros seguem padrões semelhantes.
2023–2024: Os golpes de preço com memecoin dominam. A facilidade de lançamento de tokens na Solana (via Pump.fun e plataformas similares) permite milhares de golpes de preço com micro-imobilização direcionados à comunidade de negociação de memecoin.
2026: As ferramentas de detecção de golpes de roubo de tokens (rug pulls) amadurecem (Token Sniffer, GoPlus, De.Fi). A conscientização da comunidade aumenta, mas os golpes de roubo de tokens persistem como o tipo de fraude mais comum no mundo das criptomoedas.
“Em DeFi, se você não consegue identificar o produto, você é o produto. Se você não consegue identificar o tapete, você está pisando nele.” — Sabedoria da comunidade cripto
Em termos simples
A loja fantasma: Imagine que uma loja abre na sua cidade vendendo produtos incríveis a preços inacreditáveis. As pessoas correm para comprar. Então, numa certa manhã, a loja está vazia — os donos pegaram todo o dinheiro e desapareceram. Isso é um golpe de "tapa no tapete": uma oportunidade de investimento atraente, mas planejada para roubar seu dinheiro desde o início.
O ralo da piscina: Imagine uma piscina (piscina de líquidos) para a qual todos contribuem com água (dinheiro). A piscina vai crescendo à medida que as pessoas adicionam água. Então, o dono da piscina abre um ralo escondido no fundo e toda a água desaparece. Os investidores ficam com uma piscina vazia.
O show de mágica em que você é o voluntário: Um "tiro no tapete" é como um show de mágica em que o mágico pede sua carteira para demonstrar um truque e, em seguida, "magicamente" desaparece com ela. O truque sempre teve como objetivo pegar seu dinheiro — o show era apenas a distração.
A versão cripto do golpe "pegar o dinheiro e fugir": desenvolvedores criam algo que parece legítimo, geram entusiasmo e investimentos e depois desaparecem com os fundos. É o golpe mais antigo do mundo, só que agora utiliza a tecnologia blockchain como meio.
Importante: Se um novo token promete retornos irreais, tem desenvolvedores anônimos, não garante liquidez e está sendo promovido agressivamente nas redes sociais, provavelmente é um golpe. Sempre pesquise antes de investir: verifique o código do contrato, confirme a identidade da equipe, certifique-se de que a liquidez esteja garantida e nunca invista mais do que você pode perder.
Principais recursos técnicos
Tapete de piscina Liquidity
O desenvolvedor cria um token e o adiciona a um pool de liquidez de uma DEX (pareado com ETH, SOL, etc.).
À medida que os investidores compram o token, eles adicionam valor (ETH) ao pool.
Quando o valor acumulado for suficiente, o desenvolvedor remove toda a liquidez, ficando com o ETH.
O token torna-se não negociável — seu preço cai para zero instantaneamente.
Isso pode ser evitado "bloqueando" a liquidez em contratos inteligentes com prazo determinado.
Código malicioso de contrato inteligente
Funções ocultas de cunhagem: Permitem ao desenvolvedor criar tokens ilimitados e vendê-los.
Funções de lista negra: Impede que qualquer pessoa, exceto o desenvolvedor, venda (modelo Squid Game Token).
Manipulação de taxas: O contrato permite que o incorporador defina as taxas de venda entre 99% e 100%.
Atualizações de proxy: o contrato pode ser alterado após a implantação para adicionar funções maliciosas.
Detecção: Ferramentas como Token Sniffer, GoPlus Security e De.Fi Scanner analisam o código do contrato.
Tapete Lento (Tapete Macio)
Os desenvolvedores vendem gradualmente suas grandes reservas de tokens ao longo do tempo (dias a semanas).
O preço cai lentamente à medida que a pressão constante de venda absorve as ordens de compra.
Menos dramático do que um tapete duro, mas igualmente destrutivo para os investidores.
Mais difícil de detectar porque se assemelha à atividade de venda normal.
Frequentemente acompanhada por uma diminuição gradual da atividade nas redes sociais.
Puxadores de tapete NFT
A equipe lança uma coleção de NFTs muito aguardada, com promessas de utilidade futura (jogo, metaverso, distribuição de tokens via airdrop).
A coleção esgotou (a receita da venda vai para a carteira da equipe).
A equipe desaparece sem entregar nenhum dos itens prometidos no roadmap.
As contas do Discord e das redes sociais ficam inativas ou são excluídas.
Os NFTs perdem o valor à medida que a comunidade entra em colapso.
Vantagens desvantagens
Vantagens
Desvantagens
Nenhuma — puxar o tapete é uma fraude sem nenhuma vantagem legítima.
Perda financeira: Os investidores perdem todo o seu investimento.
Erosão da confiança: As disputas acirradas prejudicam a reputação da indústria de criptomoedas como um todo.
Dano emocional: As vítimas vivenciam estresse, vergonha e perda de confiança.
Complicações legais: Os perpetradores costumam permanecer anônimos, tornando a recuperação dos crimes praticamente impossível.
Impacto no mercado: Grandes polêmicas envolvendo a retirada de produtos de marcas famosas provocam vendas generalizadas no mercado.
Barreira à adoção: A prevalência de golpes desencoraja novos investidores no mundo das criptomoedas.
Gestão de Risco
Bandeiras vermelhas a serem observadas
Membros da equipe anônimos ou não verificáveis
Sem bloqueio de liquidez ou com período de bloqueio muito curto.
Marketing extremamente agressivo e táticas que induzem ao FOMO (medo de ficar de fora).
Promessas irrealistas (“100x garantido”, “retornos sem risco”)
Nenhuma auditoria de contrato inteligente feita por uma empresa conceituada.
Propriedade concentrada de tokens — a equipe detém mais de 50% do fornecimento.
Não foi possível vender o token (contrato honeypot)
Copie e cole o conteúdo de um white paper ou site de outros projetos.
Novas contas de redes sociais com seguidores comprados
Lista de verificação de devida diligência
Verificar a identidade da equipe (LinkedIn, projetos anteriores, participações em conferências)
Verifique o contrato inteligente no Token Sniffer, GoPlus ou ferramentas similares.
Verifique se a liquidez está bloqueada (consulte os contratos de bloqueio de liquidez em plataformas como Unicrypt ou Team.Finance).
Confira a distribuição de tokens — veja os principais detentores no explorador de blockchain.
Leia o código do contrato inteligente (ou contrate alguém para fazê-lo) — procure por funções ocultas.
Verifique se o contrato foi verificado e se o código-fonte foi publicado no explorador de blockchain.
Procure o projeto em bases de dados de fraudes e listas de alerta.
Se você suspeitar que o tapete foi puxado.
Retire seus fundos imediatamente, se ainda for possível.
Documente tudo (hashes de transação, capturas de tela, endereços de carteira).
Reporte à plataforma (DEX, exchange) e às autoridades competentes.
Alerte a comunidade nas redes sociais e fóruns.
Considere denunciar às autoridades policiais — algumas jurisdições já investigaram casos de puxões de tapete.
Relevância cultural
"Rug pull" tornou-se um dos termos mais reconhecidos na cultura cripto, usado tanto literalmente (para golpes reais) quanto coloquialmente (para qualquer resultado decepcionante). Quando um projeto não atinge as expectativas ou toma uma decisão impopular, a comunidade o chama sarcasticamente de "slow rug" (tapete lento). O termo até entrou na linguagem popular — "getting rugged" (ficar "rugged") é compreendido fora do contexto cripto.
A prevalência de golpes de plataforma (rug pulls) criou uma cultura de hipervigilância no DeFi. O lema "DYOR" (Faça sua própria pesquisa) é repetido constantemente, e ferramentas para verificar contratos de tokens tornaram-se essenciais. As comunidades cripto desenvolveram uma inteligência coletiva sofisticada — quando alguém encontra um código de contrato suspeito, a informação se espalha rapidamente pelo Twitter, Discord e Telegram.
“A velocidade com que a comunidade cripto identifica e alerta sobre golpes de preço é realmente impressionante — o problema é que muitas pessoas veem os avisos e compram mesmo assim por medo de perder a oportunidade.” — Pesquisador de segurança DeFi
O banco de dados “Rekt” (rekt.news) tornou-se uma instituição da cultura cripto, documentando cada grande golpe e exploração com análises detalhadas. Ser mencionado no Rekt é o equivalente, no mundo cripto, a uma autópsia pública.
Exemplos do mundo real
1. Ficha do Jogo da Lula (novembro de 2021)
O token Squid Game capitalizou em cima da viralização da série da Netflix. Lançado a US$ 0.01 em 26 de outubro de 2021, seu valor subiu mais de 40,000% em aproximadamente uma semana, atingindo um pico de cerca de US$ 2,861. No entanto, o contrato inteligente continha um mecanismo oculto anti-venda — os compradores podiam comprar, mas não vender. Quando o preço atingiu o pico em 1º de novembro de 2021, os desenvolvedores drenaram a liquidez e desapareceram com aproximadamente US$ 3.3 milhões. O incidente recebeu cobertura da mídia mundial e se tornou um exemplo clássico de golpe de "rug pull" (quebra de segurança).
2. AnubisDAO (outubro de 2021)
A AnubisDAO, comercializada como um fork da OlympusDAO, arrecadou aproximadamente US$ 60 milhões em ETH por meio do lançamento de seu token em 28 de outubro de 2021. Cerca de 20 horas após o lançamento, todo o fundo foi drenado para uma única carteira. O projeto não tinha site, whitepaper ou desenvolvedores anônimos — mesmo assim, investidores despejaram dezenas de milhões baseados puramente em hype e FOMO (medo de ficar de fora). Este continua sendo um dos maiores golpes de plataforma da história do DeFi.
3. Frosties NFT (janeiro de 2022)
Frosties era uma coleção de NFTs na Ethereum que prometia um jogo para o metaverso, produtos licenciados e desenvolvimento contínuo. Após vender 8,888 NFTs em 9 de janeiro de 2022 (arrecadando aproximadamente US$ 1.1 milhão), os desenvolvedores abandonaram o projeto em poucas horas, desativando o site e excluindo todas as contas de redes sociais. Em março de 2022, o Departamento de Justiça dos EUA prendeu os dois desenvolvedores — Ethan Nguyen e Andre Llacuna — em Los Angeles, marcando o primeiro processo federal por um golpe de NFT. Ambos foram acusados de fraude eletrônica e lavagem de dinheiro, cada um com pena máxima de 20 anos.
Tabela de comparação
Tipo de puxador de tapete
Forma
Agilidade (Speed)
Dificuldade de detecção
Chance de recuperação
Atração de liquidez
Remover liquidez da DEX
Instantâneo
Médio (verifique se está bloqueado)
Muito baixo
Pote de mel
O contrato impede a venda.
Gradual (armadilha)
Médio (ferramentas de digitalização)
nenhum
Hortelã Oculta
Crie tokens ilimitados e venda-os.
pomposidade
Difícil (requer revisão de código)
Muito baixo
Tapete Lento
Despejar gradualmente os tokens da equipe
Semanas/meses
Difícil (parece venda normal)
Baixo
Tapete NFT
Coleção esgotada, projeto abandonado
Dias a semanas
Difícil (as promessas são vagas)
Muito baixo (exceto em casos de aplicação da lei)
Manipulação de taxas
Defina o imposto sobre vendas em 99% ou mais.
Gradual
Médio (verificar taxas contratuais)
nenhum
Termos relacionados
DYOR (Faça sua própria pesquisa) — A prática essencial de pesquisar antes de investir.
Honeypot — Um contrato inteligente que permite a compra, mas impede a venda.
Golpe de saída — Um termo mais amplo para golpes em que os operadores desaparecem com os fundos.
Bloqueio de Liquidez — Bloqueio de tokens de Provedor de Liquidez em um contrato com prazo determinado para evitar retiradas de liquidez.
Token Sniffer — Uma ferramenta para detectar contratos de tokens maliciosos.
FOMO — O fator emocional que torna as pessoas vulneráveis a golpes de tapete.
Pump and Dump — Um golpe relacionado que envolve manipulação de preços antes da venda.
Rekt — Gíria do mundo das criptomoedas para perder dinheiro, geralmente por meio de golpes de baixa repentina.
Equipe Anônima — Um grande sinal de alerta para possíveis golpes de mau gosto.
Perguntas frequentes
P: Quão comuns são os golpes de "rug pull"? Muito comuns, especialmente no espaço das memecoins e tokens novos. A Chainalysis estimou que os golpes de "rug pull" roubaram US$ 2.8 bilhões em 2021. Em plataformas como a Pump.fun (Solana), milhares de tokens são criados diariamente, e a grande maioria são golpes de "rug pull" ou falham rapidamente. Protocolos estabelecidos e importantes geralmente são seguros, mas projetos novos e não auditados apresentam um risco significativo de golpes de "rug pull".
P: Posso recuperar meu dinheiro após um golpe de "rug pull"? Na maioria dos casos, não. As transações em blockchain são irreversíveis e os autores de golpes de "rug pull" geralmente são anônimos. No entanto, existem casos raros de recuperação: algumas jurisdições processaram operadores de golpes de "rug pull" (caso da Frosties NFT) e, em alguns casos, a pressão da comunidade forçou os desenvolvedores a devolverem os fundos (Chef Nomi/SushiSwap e, parcialmente, no caso da Meerkat Finance). Não conte com a recuperação — a prevenção é a única estratégia confiável.
P: Como posso identificar um possível golpe de roubo de tokens? Principais sinais de alerta: (1) Equipe anônima ou não verificável, (2) Ausência de bloqueio de liquidez, (3) Contrato inteligente não auditado, (4) Contrato que permite a emissão de tokens ou possui funções de lista negra, (5) Equipe detém uma porcentagem enorme de tokens, (6) Marketing agressivo com o objetivo de explorar o medo de perder a oportunidade (FOMO), (7) Promessas irreais, (8) Ausência de produto ou caso de uso real, (9) Site/whitepaper copiado, (10) Grandes compras de tokens das carteiras da equipe logo após o lançamento. Utilize ferramentas como Token Sniffer e GoPlus para analisar os contratos.
P: Os golpes de "rug pull" são ilegais? Sim, os golpes de "rug pull" são fraudes e roubos, que são ilegais em praticamente todas as jurisdições. No entanto, a aplicação da lei é um desafio porque: os autores dos crimes com criptomoedas geralmente são anônimos, podem operar em diferentes jurisdições e as transações em blockchain são pseudônimas. Alguns golpes de "rug pull" de grande repercussão resultaram em prisões e condenações (como o NFT da Frosties), mas a grande maioria fica impune.
P: Qual a diferença entre um golpe de fachada e um projeto fracassado? A intenção é a principal diferença. Um golpe de fachada é deliberadamente planejado para roubar fundos — os desenvolvedores nunca tiveram a intenção de entregar um produto real. Um projeto fracassado tinha intenções genuínas, mas não conseguiu executá-las. A distinção pode ser tênue: alguns projetos começam de forma legítima, mas se tornam golpes de fachada quando a equipe desiste e vende tokens. Se a equipe for transparente sobre os desafios e não vender tokens, é provável que seja um fracasso, não um golpe de fachada.
Fontes
Chainalysis. “Relatório de Crimes Cripto — Golpes.” chainalysis.com
Notícias Rekt. “Banco de dados de extração e exploração de tapetes.” rekt.news
Token Sniffer. “Análise de Contratos Inteligentes.” tokensniffer.com
Departamento de Justiça dos EUA. “Dois réus acusados em esquema de fraude com tokens não fungíveis.” justice.gov (2022)
