Qu'est-ce qu'un rug pull dans les projets NFT ?

Définition et mécanisme

1. Un tirage au sort dans les projets NFT fait référence à un acte délibéré par lequel les créateurs ou les développeurs retirent des liquidités, désactivent les fonctions contractuelles de base ou abandonnent l'infrastructure après avoir accumulé des fonds d'investisseur.

2. Contrairement aux escroqueries traditionnelles impliquant uniquement de fausses déclarations, cette tactique exploite une architecture décentralisée en tirant parti de contrats intelligents non vérifiés et de pools de liquidités non garantis.

3. Le retrait a souvent lieu sans préavis, ce qui rend les jetons illiquides et sans valeur sur les marchés secondaires.

4. Dans de nombreux cas, les métadonnées du projet, les ressources d'image ou les points de terminaison de stockage sous-jacents ne sont pas maintenus ou sont délibérément corrompus après l'extraction.

5. Les victimes conservent la propriété des jetons en chaîne mais perdent toute utilité pratique : pas d'échange, pas de rachat, pas de provenance vérifiable.

Modèles structurels courants

1. Les projets déploient fréquemment des jetons avec une couverture d'audit minimale ou nulle, en utilisant un bytecode obscurci pour masquer les restrictions de transfert ou les capacités de frappe.

2. Les liquidités sont souvent ajoutées via des portefeuilles centralisés plutôt que via des coffres-forts multisig verrouillés dans le temps, permettant un retrait unilatéral à tout moment.

3. Les métadonnées s'appuient sur des points de terminaison HTTP centralisés au lieu de systèmes adressés par contenu comme IPFS, permettant un retrait immédiat une fois l'extraction lancée.

4. La propriété du contrat est conservée par les adresses de déployeur disposant de tous les privilèges administratifs, y compris des fonctions telles que transferOwnership() , renounceOwnership() ou setPause() .

5. Certains contrats intègrent une logique de liste noire cachée qui permet le gel sélectif des portefeuilles des utilisateurs une fois qu'un seuil de ventes prédéfini est atteint.

Preuves issues de données empiriques

1. Un ensemble de données de 760 tapis NFT confirmés sur dix marchés montre que 68 % impliquaient une suppression de liquidité dans les six heures suivant le pic du prix plancher.

2. Un créateur a exécuté 37 tirages de tapis distincts sur 92 jours, en réutilisant des groupes de portefeuilles identiques pour différents noms de collection et marques.

3. Plus de 41 % des projets retirés partageaient au moins une adresse de portefeuille avec une autre collection de tapis, ce qui indique un comportement coordonné du syndicat.

4. L'inflation du prix plancher a atteint en moyenne 430 % au cours des 48 heures précédant l'extraction de liquidités, sous l'effet du volume généré par les robots et du shilling multiplateforme.

5. Moins de 7 % des collections concernées avaient des métadonnées verrouillées de manière vérifiable via les passerelles Filecoin ou IPFS avant le lancement.

Drapeaux rouges techniques

1. L'absence d'un certificat de verrouillage de liquidité visible sur des plateformes comme Unicrypt ou Team Finance indique une exposition à un risque élevé.

2. La présence de Owner() renvoyant une adresse EOA (et non une multisig vérifiée) signale un risque de contrôle unilatéral.

3. Le code du contrat contenant _isBlacklisted() ouexcludeFromFee () sans documentation publique soulève des problèmes de manipulation.

4. L'URI des métadonnées pointant vers des domaines enregistrés moins de 72 heures avant Mint révèle la fragilité de l'infrastructure.

5. Aucune preuve de rapports d'audit tiers publiés sur les canaux officiels ou liés à des explorateurs sous contrat ne confirme l'absence de diligence raisonnable.

Foire aux questions

Q : Un tirage de tapis NFT peut-il se produire même si la liquidité est verrouillée ? R : Oui. Le verrouillage de la liquidité n'empêche pas la suppression des métadonnées, la suspension du contrat ou la gravure de jetons déclenchée par le propriétaire. Plusieurs cas très médiatisés impliquaient des LP entièrement verrouillés ainsi que des frappes désactivées et des transferts gelés.

Q : Posséder un NFT avec une provenance vérifiée sur la chaîne protège-t-il contre les tirages de tapis ? R : Pas nécessairement. La provenance confirme uniquement l’origine et l’historique du transfert ; il ne garantit pas la fonctionnalité continue, la disponibilité des actifs ou l'intégrité du contrat après le déploiement.

Q : Les NFT stockés sur IPFS sont-ils insensibles aux tirages de tapis ? R : Non. Bien qu'IPFS améliore la persistance des données, les utilisateurs de tapis peuvent toujours supprimer les clés d'accès, supprimer les services d'épinglage ou pointer les URI de métadonnées vers des CID invalides, rendant les actifs visuellement inaccessibles malgré leur existence en chaîne.

Q : Comment les tireurs de tapis blanchissent-ils généralement les produits des escroqueries NFT ? R : Les fonds sont généralement acheminés via des pools de confidentialité tels que Tornado Cash, échangés entre plusieurs DEX avec des paires à faible liquidité, puis reliés à des chaînes alternatives avant la sortie finale via des bureaux OTC ou des passerelles fiduciaires.