Qu’est-ce qu’un crypto « rug pull » ?

Définition et mécanique d’une traction de tapis

1. Un rug pull est une arnaque malveillante à la sortie dans laquelle les développeurs d’un projet de cryptomonnaie abandonnent brusquement le projet après avoir levé des fonds auprès des investisseurs.

2. Le terme vient de l’expression « couper l’herbe sous le pied de quelqu’un », symbolisant la suppression soudaine et déstabilisante du soutien fondamental.

3. En règle générale, l'équipe déploie un jeton sur un échange décentralisé (DEX) comme Uniswap ou PancakeSwap, souvent avec des pools de liquidités alimentés par les créateurs eux-mêmes.

4. Ils font la promotion agressive du jeton sur les réseaux sociaux, les groupes Telegram et les canaux d'influence, créant ainsi un battage médiatique et un volume artificiels.

5. Une fois que suffisamment de capitaux affluent dans le pool de liquidités – souvent par l’intermédiaire d’acheteurs de détail – les développeurs vident le pool, rendant le jeton sans valeur et irrécupérable.

Indicateurs techniques communs

1. Les verrous de liquidité sont absents ou utilisent des contrats de verrouillage faux ou de courte durée qui expirent avant que le public ne soit sensibilisé.

2. Les contrats intelligents contiennent des fonctions cachées telles que renounceOwnership() ou transferOwnership(address(0)) , supprimant l'auditabilité et le contrôle de mise à niveau.

3. Les tokenomics incluent des privilèges de frappe excessifs, des plafonds d'approvisionnement invérifiables ou des adresses sur liste noire empêchant les transferts.

4. Les analyses en chaîne révèlent des avoirs de portefeuille concentrés : plus de 70 % des jetons détenus par moins de cinq adresses liées à l'équipe.

5. Le référentiel GitHub du projet affiche un code minimal ou copié, aucun commit récent et manque de couverture de test ou de documentation.

Tactiques d’ingénierie sociale

1. Fausses approbations provenant de comptes Twitter vérifiés obtenues via des informations d'identification compromises ou une usurpation d'identité payante.

2. Groupes Telegram avec des centaines de robots gonflant le nombre de membres et simulant une discussion organique.

3. Comptes à rebours pour les « inscriptions CEX imminentes » associés à des captures d'écran fabriquées d'annonces de partenariat Binance ou Coinbase.

4. Préventes « sur liste blanche uniquement » exigeant des dépôts d’ETH sur des contrats intelligents non audités sans mécanisme de retrait.

5. Des termes urgents tels que « dernière chance », « explosion du sol » ou « les baleines se déverseront bientôt » conçus pour déclencher des achats poussés par la panique.

Réponses réglementaires et médico-légales

1. Chainalysis et TRM Labs ont identifié plus de 1 200 tirages de tapis sur Ethereum et BSC depuis 2021, totalisant plus de 2,8 milliards de dollars de pertes.

2. La Securities and Exchange Commission (SEC) des États-Unis a engagé des actions coercitives contre les orchestrateurs de tirages de tapis en vertu de l'article 17(a) du Securities Act pour fausse déclaration frauduleuse.

3. Etherscan et BscScan affichent désormais des bannières d'avertissement pour les contrats signalés par une renonciation à la propriété suspecte ou une logique de transfert de pot de miel.

4. Des protocoles d'identité décentralisés tels que les informations d'identification vérifiables sont intégrés dans les processus KYC du tableau de bord afin de réduire les déploiements d'équipes anonymes.

5. Plusieurs juridictions, dont la Corée du Sud et les Émirats arabes unis, ont adopté des pouvoirs de gel d'actifs d'urgence ciblant les portefeuilles liés à des transactions connues de rug pull.

Foire aux questions

Q : Un tirage de couverture peut-il se produire sur le réseau principal Ethereum même si le contrat est vérifié ? R : Oui. La vérification du contrat confirme uniquement que le code source correspond au bytecode ; elle ne garantit pas l'absence de fonctions malveillantes telles que EmergencyWithdraw() ou des clés d'administration codées en dur.

Q : Est-il sûr d'investir dans un token si sa liquidité est verrouillée sur Unicrypt ou Team Finance ? R : Pas nécessairement. Les services de verrouillage peuvent être contournés si l'équipe conserve des clés privées pour déverrouiller les contrats plus tôt ou utilise des durées de verrouillage trompeuses qui expirent dans les heures suivant le lancement.

Q : Les tirages de tapis se produisent-ils uniquement dans les jetons DeFi, ou peuvent-ils également affecter les projets NFT ? R : Les projets NFT sont tout aussi vulnérables. Les exemples incluent les pages Mint redirigeant vers des sites de phishing, la manipulation des prix planchers via le wash trading et l'abandon de la feuille de route après l'épuisement de la collection.

Q : Comment les attaquants blanchissent-ils des fonds après une opération de couverture ? R : Les méthodes courantes incluent l'échange de jetons volés contre des pièces de confidentialité comme Monero, l'utilisation de ponts inter-chaînes avec une surveillance faible, le routage via des mélangeurs comme Tornado Cash et la conversion en pièces stables via des bureaux OTC peer-to-peer.