Rug pulls explicados: como funcionam e como evitá-los
O que é um rug pull, os principais tipos (retirada de liquidez, emissão oculta, bloqueio de vendas), os sinais de alerta a verificar e passos práticos para não perder dinheiro.
Um rug pull é um golpe com cripto em que as pessoas por trás de um token ou projeto de repente levam o dinheiro dos investidores — retirando a liquidez, despejando uma reserva oculta de tokens ou usando poderes escondidos no contrato — e depois abandonam o projeto, deixando os detentores com tokens sem valor ou impossíveis de vender. O nome vem do inglês “pull the rug out”, puxar o tapete de alguém.
Os rug pulls são mais comuns com tokens novos em corretoras descentralizadas, onde qualquer pessoa pode lançar um token e criar um mercado em minutos, sem nenhuma análise. Eles atingem mais os iniciantes, porque os sinais de alerta só ficam visíveis se você souber onde procurar. Este guia explica como os rug pulls funcionam e o que você pode verificar antes de comprar.
Como funciona um rug pull
A maioria dos rug pulls segue um padrão parecido:
- 1Lançamento. Uma equipe cria um token, muitas vezes copiando um tema ou nome da moda, e o combina com um ativo valioso como ETH ou uma stablecoin num pool de liquidez de uma corretora descentralizada.
- 2Hype. Eles o promovem nas redes sociais, com influenciadores pagos, grupos no Telegram e promessas de retornos enormes ou listagens futuras.
- 3Pressão de compra. À medida que as pessoas compram, o preço sobe, o que atrai mais compradores e faz os primeiros detentores parecerem vencedores.
- 4Extração. No momento escolhido, as pessoas de dentro retiram a parte valiosa do pool de liquidez, vendem a sua grande alocação ou acionam uma função oculta.
- 5Desaparecimento. Os sites saem do ar, as contas nas redes sociais são apagadas e o preço do token despenca para perto de zero.
O ciclo inteiro pode durar horas ou meses. Os “slow rugs”, mais longos, são mais difíceis de perceber porque a equipe parece estar construindo por um tempo. Para ir mais longe, leia Detecção de retirada de liquidez.
Os principais tipos de rug pull
| Tipo | O que acontece | O que verificar |
|---|---|---|
| Retirada de liquidez | Pessoas de dentro retiram o ETH ou as stablecoins do pool, e não sobra nada para vender | A liquidez está bloqueada, por quanto tempo e por quem? |
| Despejo interno | Carteiras da equipe vendem uma grande alocação desbloqueada | Concentração de detentores e cronogramas de vesting |
| Emissão oculta | O contrato permite ao dono criar novos tokens sem limite e vendê-los | Funções de emissão e quem as controla |
| Bloqueio de venda ou honeypot | Os compradores conseguem comprar, mas não vender, ou pagam taxas de venda extremas | Código do contrato, configuração de taxas, vendas de teste de outras pessoas |
| Abuso de atualização ou de administrador | Um contrato atualizável é alterado para drenar ou congelar fundos | Contratos proxy, chaves de administrador, timelocks |
| Slow rug | A equipe vende aos poucos e para de entregar, mas continua promovendo o projeto | Atividade das carteiras da tesouraria e da equipe ao longo do tempo |
Para saber mais sobre a variante de bloqueio de venda, veja o nosso guia sobre tokens honeypot. O nosso artigo Como verificar a liquidez de um token antes de comprar aprofunda esse ponto.
Sinais de alerta antes de comprar
Nenhum sinal isolado prova que um rug pull está por vir, mas vários juntos são um forte aviso para ficar longe:
- Equipe anônima sem histórico e sem trajetória verificável.
- Oferta muito concentrada. Poucas carteiras — além dos contratos identificáveis de corretoras, queima ou bloqueio — detêm uma grande fatia.
- Liquidez desbloqueada ou bloqueada por pouco tempo. Um bloqueio de poucos dias quase não protege nada.
- Código do contrato não verificado ou copiado no explorador de blocos.
- Privilégios do dono para emitir, pausar, colocar em lista negra, mudar taxas ou atualizar, sem timelock nem multisig.
- Táticas de pressão. “Última chance”, contagens regressivas e promessas de listagem em corretoras.
- Retornos garantidos ou rendimentos irreais.
- Críticas moderadas. Perguntas sobre o contrato são apagadas ou usuários são banidos.
O nosso checklist de sinais de alerta de rug pull em contratos de tokens mostra como cada um aparece num explorador de blocos.
Como verificar um token passo a passo
- 1Confirme o endereço do contrato em fontes oficiais; tokens imitadores são comuns.
- 2Abra-o num explorador de blocos e confirme que o código-fonte está verificado.
- 3Veja os maiores detentores. Identifique o pool de liquidez, os endereços de queima e os contratos de bloqueio, e depois veja quanto as demais grandes carteiras detêm.
- 4Verifique a liquidez. Encontre os tokens LP do pool e veja se estão bloqueados num contrato de bloqueio conhecido, e até quando. O nosso guia sobre bloqueios de liquidez explica como lê-los.
- 5Revise as funções do dono. Procure funções como mint, pause, setFee, blacklist ou upgrade e veja se a propriedade foi renunciada ou passada para uma multisig com timelock.
- 6Confira se as pessoas conseguem vender. Procure nas transações recentes vendas bem-sucedidas feitas por carteiras comuns, não apenas compras.
- 7Pesquise a equipe e como o token está sendo divulgado.
Se algum passo levantar uma pergunta que você não consegue responder, a escolha mais segura é não comprar.
Por que liquidez bloqueada e auditorias não bastam
Os golpistas sabem que os compradores procuram um selo de “liquidity locked” ou “audited”, então eles fornecem um. Um bloqueio pode ser curto ou cobrir só parte da liquidez. A equipe pode ainda ter uma grande reserva desbloqueada para vender. Uma auditoria pode ser falsa, tratar de outro contrato ou listar problemas graves que nunca foram corrigidos. Para saber mais, veja Liquidez de propriedade do protocolo explicada.
Trate-os como uma evidência entre outras, não como um certificado de segurança. Leitura relacionada: Riscos de endereços vanity e endereços parecidos.
O que fazer se você cair num rug pull
- 1Pare de interagir com o contrato e o site do token.
- 2Revogue as aprovações de tokens que deu a contratos relacionados.
- 3Documente tudo: hashes de transações, endereços, capturas de tela das promoções e mensagens.
- 4Denuncie à corretora ou plataforma onde encontrou o token, às autoridades locais e pelo nosso formulário de denúncia de golpes.
- 5Ignore ofertas de recuperação. Quem promete recuperar os seus fundos mediante uma taxa antecipada quase sempre está aplicando um segundo golpe.
Conclusão
Um rug pull é um roubo planejado disfarçado de investimento. Antes de comprar qualquer token novo, verifique o contrato, veja quem detém a oferta, confirme por quanto tempo a liquidez está bloqueada e procure poderes do dono para emitir, bloquear vendas ou atualizar. Se as respostas não estiverem claras, afaste-se — deixar passar uma oportunidade não custa nada perto de perder tudo o que investiu. Para mais hábitos de proteção, veja os nossos guias de segurança.
Perguntas frequentes
Um rug pull é ilegal?
Em muitos países, ficar deliberadamente com o dinheiro de investidores sob falsos pretextos pode ser processado como fraude, e autoridades já acusaram pessoas por rug pulls. Na prática, equipes anônimas, atividade internacional e a rapidez com que os fundos são movimentados dificultam a recuperação, por isso prevenir é muito mais eficaz do que esperar por uma ação judicial depois.
Liquidez bloqueada significa que o token não pode sofrer rug pull?
Não. A liquidez bloqueada elimina um método, mas a equipe ainda pode vender uma grande alocação de tokens, criar novos tokens, aumentar as taxas de venda ou atualizar o contrato se mantiver esses poderes. Verifique quem detém a oferta, quanto tempo dura o bloqueio e que funções de administrador continuam no contrato.
Consigo recuperar o meu dinheiro depois de um rug pull?
Geralmente não. As transações em blockchain são definitivas e os fundos costumam ser movimentados rapidamente por mixers ou pontes. Denuncie o golpe à plataforma onde o encontrou e às autoridades locais, guarde registros e desconfie de quem oferece recuperar os seus fundos mediante pagamento, porque golpes de recuperação costumam mirar vítimas de rug pull.
Qual a diferença entre um rug pull e um projeto que fracassou?
Um rug pull envolve enganação deliberada: pessoas de dentro planejam tirar o dinheiro e abandonar o projeto. Um projeto fracassado pode perder quase todo o valor porque a ideia não funcionou, o dinheiro acabou ou o mercado virou, sem que ninguém quisesse enganar os investidores. Os dois podem custar dinheiro, mas só um é fraude.