Comment se produit un « rug pull » en cryptographie et quels sont les signaux d’alarme ?

Comprendre la mécanique d'une traction de tapis

1. Un coup dur se produit lorsque les développeurs d’un projet de crypto-monnaie retirent soudainement toutes les liquidités d’un échange décentralisé, rendant le jeton sans valeur presque instantanément. Ceci est généralement exécuté dans des projets construits sur des plateformes de teneur de marché automatisées comme Uniswap ou PancakeSwap, où des pools de liquidités sont créés par l'équipe ou les premiers investisseurs.

2. Les attaquants créent généralement un nouveau jeton, l'associent à une cryptomonnaie majeure telle que l'ETH ou le BNB et en font la promotion de manière agressive sur les réseaux sociaux pour attirer les acheteurs. À mesure que de plus en plus d'utilisateurs achètent le jeton, sa valeur perçue augmente en raison du volume des échanges et du battage médiatique.

3. Une fois que suffisamment de fonds ont afflué dans le pool de liquidités, les créateurs utilisent leur accès privilégié pour supprimer tous les actifs appariés, vidant ainsi le pool. Sans liquidités, les détenteurs ne peuvent pas vendre leurs jetons, qui chutent à une valeur nulle.

4. Dans certains cas, le contrat intelligent est codé dès le début pour permettre ce retrait, souvent caché par un code obscurci ou des référentiels non audités. Les investisseurs restent inconscients jusqu’à ce qu’ils tentent de négocier et ne trouvent aucune contrepartie.

5. Ces systèmes prospèrent dans des environnements avec une réglementation minimale et une dépendance à des systèmes sans confiance. Les transactions blockchain étant irréversibles, une fois les liquidités retirées, la récupération des fonds est presque impossible.

Drapeaux rouges courants d’une traction imminente du tapis

1. Les équipes de développement anonymes sans identité vérifiable ni antécédents préalables sont un signe d’avertissement important. Les projets légitimes comportent généralement des équipes transparentes avec des profils LinkedIn, des antécédents professionnels ou des entretiens publics.

2. L’absence de contrat intelligent publié ou audité augmente le risque. Si le code n'a pas été examiné par des sociétés de sécurité tierces comme CertiK ou PeckShield, des fonctions malveillantes pourraient être intégrées pour permettre le siphonnage de fonds.

3. Une pression marketing excessive combinée à des promesses de rendements élevés garantis est la marque des stratagèmes frauduleux. Des expressions telles que « 100 fois en une semaine » ou « opportunité à durée limitée » exploitent la FOMO (peur de rater quelque chose) pour accélérer l'investissement avant un examen minutieux.

4. La distribution inégale des jetons, où un seul portefeuille détient un pourcentage important de l'offre, permet à son détenteur de manipuler les prix ou de se débarrasser de ses avoirs à volonté. Des outils comme BscScan ou Etherscan peuvent révéler ces déséquilibres.

5. Les blocages de liquidités absents ou de durée trop courte suggèrent que l’équipe peut sortir rapidement. Les projets de confiance bloquent souvent les liquidités pendant des mois ou des années en utilisant des services comme Unicrypt, ce qui donne confiance aux investisseurs.

Le rôle des plateformes financières décentralisées dans la facilitation des escroqueries

1. Si les plateformes DeFi démocratisent l’accès aux outils financiers, elles abaissent également les barrières pour les acteurs malveillants. N'importe qui peut déployer un jeton et créer un pool de liquidités sans approbation, vérification ou surveillance.

2. Les teneurs de marché automatisés s'appuient sur la liquidité fournie par les utilisateurs plutôt que sur des carnets d'ordres centralisés, ce qui les rend vulnérables à la manipulation si la liquidité initiale est contrôlée par des initiés.

3. Les prêts flash, bien qu’innovants, ont été exploités en conjonction avec des tirages au sort pour gonfler artificiellement les prix avant de vider les bassins. Les attaquants empruntent de grosses sommes, manipulent des paires de trading, puis remboursent le prêt, le tout en un seul bloc de transaction.

4. L'absence d'exigences KYC (Know Your Customer) signifie que les mauvais acteurs opèrent sous des pseudonymes, se protégeant ainsi de toute responsabilité même après avoir commis des vols à grande échelle.

5. Malgré une prise de conscience croissante, de nombreux investisseurs particuliers ne disposent pas des connaissances techniques nécessaires pour inspecter les données de la blockchain ou interpréter le comportement des contrats intelligents, ce qui les rend dépendants de signaux superficiels que les fraudeurs peuvent facilement falsifier.

Foire aux questions

Que dois-je faire si je soupçonne qu’un projet prévoit un tirage de tapis ? Arrêtez immédiatement d’investir et avertissez les autres sur les forums communautaires ou les groupes de médias sociaux. Vérifiez le contrat du projet sur un explorateur de blocs pour détecter les fonctions suspectes telles que les privilèges de frappe ou les retraits contrôlés par le propriétaire. Signalez le jeton aux plateformes de surveillance comme RugDoc ou TokenSniffer.

Un coup de tapis peut-il arriver aux crypto-monnaies établies ? Les projets établis avec une propriété distribuée, des communautés de longue date et des bases de code auditées sont beaucoup moins susceptibles. Les tirages de tapis ciblent principalement les jetons nouvellement lancés avec un contrôle concentré et des équipes non vérifiées. Cependant, même les projets de niveau intermédiaire sont victimes si les mécanismes de gouvernance sont compromis.

Existe-t-il des outils disponibles pour détecter les éventuels retraits de tapis avant d’investir ? Oui, plusieurs plateformes d'analyse proposent des évaluations des risques. Dextools fournit des données en temps réel sur la liquidité et la distribution des détenteurs. Bubblemaps visualise les mouvements des baleines et les risques de pots de miel. Honeypot.is vérifie si un token peut réellement être vendu. Croisez toujours plusieurs sources avant d’engager des fonds.

Comment les escrocs choisissent-ils les blockchains sur lesquelles lancer des jetons frauduleux ? Ils privilégient les chaînes avec des frais de transaction faibles et un anonymat élevé, comme Binance Smart Chain (BSC), qui offre des déploiements plus rapides et moins chers par rapport à Ethereum. Une activité élevée des utilisateurs sur ces réseaux garantit une traction rapide et une dissimulation plus facile parmi les projets légitimes.