Les dangers et la prévention du Rug Pull - Ce que les investisseurs en cryptoactifs doivent savoir

Ces dernières années, avec l'émergence des investissements en cryptoactifs, divers moyens d'escroquerie ont également vu le jour. L'une des plus courantes est ce qu'on appelle le "rug pull". Selon les statistiques, en 2021 seulement, les escroqueries de type rug pull ont volé environ 2,8 milliards de dollars en cryptoactifs aux victimes, représentant 37 % de tous les revenus des escroqueries en cryptoactifs cette année-là.

Ce qui est encore plus préoccupant, c'est que cette tendance semble ne pas ralentir. En avril 2023, l'industrie DeFi a de nouveau été confrontée à une série d'événements de rug pull, entraînant des pertes de plus de 6,2 millions de dollars pour les investisseurs. Ce qui est choquant, c'est que ces pertes concernent 32 projets différents.

Parmi ces événements, BNBChain est devenu la chaîne la plus gravement touchée, avec des pertes atteignant 4,5 millions de dollars, représentant plus de 73 % des pertes totales. Viennent ensuite Ethereum et Arbitrum, avec des pertes respectives de 1,05 million de dollars et 182 000 dollars.

Définition et types de Rug Pull

Le Rug Pull est une méthode de fraude courante dans le domaine des cryptoactifs. Dans la plupart des cas, les développeurs de projets retirent soudainement des fonds de la piscine de liquidités de l'échange décentralisé (DEX), provoquant un effondrement du prix du jeton ; ou exploitent des privilèges centralisés et des vulnérabilités logiques pour emporter les fonds des investisseurs sans aucun avertissement. Ce comportement est particulièrement répandu dans le domaine de la finance décentralisée (DeFi).

Un récent incident suspect de Rug Pull a eu lieu le 26 avril 2023. Le d'exchange décentralisé Merlin dans l'écosystème zkSync a été attaqué, entraînant une perte d'environ 1,82 million de dollars. Selon les données de la chaîne, peu après le lancement de l'événement de prévente de trois jours de Merlin, des cryptoactifs d'une valeur d'environ 1,82 million de dollars, y compris des USDC et des ETH, ont été volés du protocole, car des développeurs malveillants ont exploité une vulnérabilité pour réaliser le rug pull. Au moment de la publication, cet incident est toujours en cours d'enquête.

Le Rug Pull se divise principalement en trois types :

1. Vol de liquidité : c'est le type de rug pull le plus courant dans le domaine de la DeFi. Les créateurs du projet retirent tous les jetons de la piscine de liquidité, entraînant une perte instantanée des fonds des investisseurs.

2. Ordres de vente limités : Les développeurs imposent des restrictions par code, de sorte que seuls eux peuvent vendre des jetons. Lorsque les investisseurs particuliers achètent suffisamment de jetons, les développeurs vendent leurs positions, laissant une pile de jetons sans valeur.

3. Dumping : Les développeurs vendent en masse leurs jetons détenus en peu de temps, ce qui entraîne une chute brutale des prix et une dévaluation instantanée des positions des autres investisseurs. Ce comportement se produit généralement après une large promotion sur les réseaux sociaux, et est également appelé plan de "pump and dump".

Comment identifier et éviter le Rug Pull

Pour éviter de devenir une victime de Rug Pull, les investisseurs doivent faire attention aux signaux d'alerte suivants :

1. Équipe de développement inconnue ou anonyme
2. Manque de mécanisme de verrouillage de liquidité
3. Il existe des restrictions sur les ordres de vente
4. Le nombre de porteurs de jetons est limité mais le prix explose.
5. Promesses de rendement élevé suspectes
6. Manque d'audit par des tiers

En outre, les investisseurs devraient :

• Vérifiez si le projet est open source et a été soumis à un audit rigoureux.
• Vérifiez si le projet dispose de mesures de sécurité et de plans d'urgence appropriés.
• Confirmer si le projet a le droit de transférer librement les fonds des utilisateurs.
• Vérifiez si les autorisations du projet sont trop centralisées, il est préférable d'adopter des méthodes de gestion telles que la signature multiple ou le verrouillage temporel.
• Vérifiez si la répartition des jetons dans le livre blanc correspond à la situation réelle de l'émission.

Diligence raisonnable avant l'investissement

Avant d'investir dans tout projet de cryptoactifs, il est essentiel de réaliser une due diligence complète. Les investisseurs devraient :

• Comprendre en profondeur le contexte et l'expérience de l'équipe de projet
• Lisez attentivement le livre blanc du projet et d'autres documents techniques
• Vérifiez si le contrat intelligent a été audité par un tiers de confiance.
• Méfiez-vous des méthodes de marketing qui surexploitent et créent un sentiment d'urgence.
• Évaluer la durabilité à long terme du projet et sa valeur d'application réelle

Conclusion

Le Rug Pull est devenu un grand fléau dans le monde des Cryptoactifs, entraînant d'énormes pertes d'investissement. En comprenant son mode de fonctionnement, en identifiant les signaux d'alerte et en effectuant une diligence raisonnable adéquate, les investisseurs peuvent considérablement réduire le risque d'être trompés.

Avec le développement continu de l'industrie des cryptoactifs, les investisseurs particuliers, les autorités de régulation et les services d'application de la loi doivent collaborer pour prévenir et lutter contre ce type de fraude. Ce n'est qu'ainsi que nous pourrons établir un écosystème de cryptoactifs plus sûr et transparent, posant les bases pour l'innovation et le développement futurs.