Principais tópicos do post:Uma puxada de tapete (rug pull) acontece quando as pessoas por trás de um token extraem valor do projeto e deixam outros investidores com perdas significativas.Um token que parece popular nem sempre é legítimo; a atividade de trading, a contagem de holders e o burburinho nas redes sociais podem ser enganosos.A ausência de um alerta não significa que um token é seguro: alertas de risco são uma camada de proteção e devem apoiar sua pesquisa, em vez de substituí-la.A maioria das pessoas imagina uma puxada de tapete (rug pull) como um desenvolvedor que some de repente com o dinheiro. Na realidade, nem sempre é tão óbvio assim. Um token pode apresentar um preço em alta, um volume de trading saudável, um contrato verificado e até mesmo propriedade renunciada e, ainda assim, acabar sendo uma puxada de tapete (rug pull).Neste blog, vamos ver o que é uma puxada de tapete (rug pull), por que elas são difíceis de detectar, como golpistas fazem um token parecer popular, um caso do mundo real, o que verificar antes de comprar um token e por que os alertas de risco são importantes.O que é rug pull?Puxada de tapete (rug pull) é um golpe em que os desenvolvedores ou insiders de um projeto cripto retiram liquidez abruptamente, vendem grandes quantidades de tokens ou abandonam o projeto, deixando os investidores com prejuízos. Para entender como isso se torna possível, é útil começar pela liquidez.Liquidez é o pool de tokens e ativos pareados que permite que as pessoas comprem e vendam um token. Quando a liquidez é profunda, os trades podem ser executados sem mover muito o preço. Quando a liquidez é baixa ou removida de repente, vender se torna muito difícil ou faz o preço cair acentuadamente.Dois métodos comuns de puxada de tapete (rug pull)Remoção de liquidez: Um insider retira liquidez diretamente do pool de trading. O pool normalmente mantém o token junto com outro ativo, como USDC, USDT, ETH ou BNB. Depois que o ativo pareado é removido, os holders podem achar extremamente difícil ou impossível vender seus tokens.Despejo de uma grande quantidade de tokens: Insiders ou carteiras conectadas vendem um grande volume de tokens de forma coordenada, muitas vezes depois que a demanda foi artificialmente criada. O pool ainda mantém ambos os ativos, mas a quantidade do ativo pareado disponível para compradores pode cair acentuadamente à medida que as vendas continuam. Isso pode fazer o preço despencar, deixando os holders com tokens que valem muito menos do que pagaram. Esses métodos não são mutuamente exclusivos. Golpistas frequentemente combinam os dois para extrair o máximo de valor possível.Como os golpistas fazem um token parecer popular?Um token pode parecer popular mesmo quando pouquíssimas pessoas reais estão comprando. Golpistas podem fabricar atividade para fazer um projeto parecer muito mais bem-sucedido do que realmente é. A seguir, estão alguns dos métodos mais comuns.Wash Trading: Um golpista compra e vende repetidamente o token entre carteiras que ele controla. Isso infla o volume de trading e cria a impressão de uma demanda forte.Uso de várias carteiras: Ao controlar um grande número de carteiras e comprar aproximadamente ao mesmo tempo, um golpista pode fazer parecer que muitas pessoas diferentes estão entrando no token. Uma contagem alta de holders não necessariamente reflete um grande número de investidores reais.Tokens imitadores e promoção: Golpistas podem copiar o nome, o logo ou o ticker de um projeto confiável e promover o token nas redes sociais, no Telegram, no Discord ou por mensagens privadas. Os usuários podem acreditar que estão comprando um token conhecido quando, na verdade, estão comprando um ativo completamente diferente.Um volume de trading alto, um preço em alta ou uma contagem grande de holders não confirma, por si só, que um token é realmente popular ou legítimo.O que você deve verificar antes de comprar um token?Antes de comprar um token, reserve alguns minutos para procurar sinais de alerta:Liquidez: Se as pessoas por trás do token puderem retirá-la a qualquer momento, vender pode se tornar difícil ou impossível.Distribuição de tokens: Se um pequeno número de carteiras detiver a maior parte do fornecimento, elas podem vender a qualquer momento e fazer o preço cair acentuadamente.Atividade incomum: Um crescimento rápido no preço, no volume de trading ou na contagem de holders pode parecer uma demanda forte, mas também pode ser fabricado.Promessas e pressão: Trate retornos garantidos, chamadas urgentes para comprar ou pressão para investir rapidamente como sinais de alerta.Verificação: Golpistas podem copiar o nome, o símbolo e o logo de um token; por isso, sempre confirme o endereço oficial do contrato antes de comprar.Embora nenhuma verificação isolada seja infalível, seguir estas etapas pode ajudar você a evitar as armadilhas mais comuns antes de comprar.Se você ainda decidir prosseguir, considere fazer uma pequena compra e testar se consegue vender. Tenha em mente que uma venda de teste bem-sucedida não prova que um token é seguro. Ela apenas confirma que a transação funcionou naquele momento, sob aquelas condições específicas.Por que as puxadas de tapete (rug pull) são difíceis de detectar?As puxadas de tapete (rug pull) podem ser difíceis de identificar porque projetos legítimos muitas vezes exibem muitas das mesmas características que os fraudulentos. A seguir, analisamos algumas dessas características e explicamos por que cada uma, isoladamente, não pode confirmar que um projeto é legítimo.Contrato verificado: O código está disponível para inspeção, mas a transparência não prova que as pessoas por trás do projeto são honestas.Propriedade renunciada: O desenvolvedor pode ter aberto mão de uma forma de controle, mas a renúncia de propriedade, por si só, não leva em conta a distribuição do token nem se grandes holders conseguem vender.Liquidez bloqueada: Isso pode reduzir o risco de a liquidez ser removida, mas não impede que insiders vendam uma grande oferta de tokens, o que ainda pode derrubar o preço.Site ou contas de redes sociais com aparência profissional: Sites e perfis de redes sociais convincentes são baratos de criar.Comunidade grande: Seguidores e membros de grupos nem sempre representam usuários reais ou independentes.Alto volume de trading: A atividade pode ser genuína ou criada artificialmente.Projetos legítimos também podem ter carteiras da equipe, investidores iniciais, desbloqueios de tokens programados, market makers e acordos de liquidez que mudam ao longo do tempo. Embora esses elementos frequentemente estejam presentes em puxadas de tapete (rug pull), eles também são igualmente comuns em projetos genuínos, portanto, sua presença, por si só, não prova nada. O que importa é como essas carteiras e fundos se comportam, com maior risco quando insiders detêm oferta demais, vendem de repente, removem liquidez ou movem fundos entre muitas carteiras para ocultar o controle.A pergunta importante, portanto, é se o panorama completo faz sentido.Alertas de risco são importantesO objetivo dos alertas de risco da Binance Waller é oferecer a você uma visão mais clara do risco potencial antes de fazer trades. No entanto, os alertas podem levar algum tempo para aparecer e podem mudar à medida que novas informações vêm à tona, o que significa que a ausência de um alerta não pode certificar que um projeto é seguro. Sistemas de segurança podem examinar em profundidade o código, a estrutura e o comportamento on-chain de um token, mas nenhum sistema consegue ver as intenções de um projeto por dentro ou prever o que as pessoas por trás dele farão amanhã.Se um alerta aparecer, trate-o como um motivo para pausar e nunca deixe alguém convencer você a ignorá-lo. Pense em um alerta de risco como uma camada de proteção: ele apoia sua pesquisa, não a substitui.Exemplo real de uma puxada de tapete (rug pull)Figura 1: relato de um usuário sobre uma puxada de tapete (rug pull)Aqui, um usuário relata sua experiência com uma puxada de tapete (rug pull). Ele comprou depois de ver o token sendo promovido em um grupo do Telegram em que apenas o moderador podia postar, o que fazia o grupo parecer ativo enquanto escondia se outras pessoas estavam realmente comprando. O token foi divulgado como uma oportunidade rápida de lucrar.Uma análise posterior mostrou que os golpistas controlavam o pool de liquidez. Assim que dinheiro suficiente entrou, eles removeram a liquidez, fazendo o valor do token despencar e deixando os holders sem conseguir vender.Como você pode ver, um grupo de redes sociais controlado pode fazer um token parecer popular sem provar que existe demanda genuína. Nesse caso, as vítimas foram influenciadas por uma promoção coordenada, mas o próprio grupo não mostrava se compradores independentes estavam realmente interessados no token.Considerações finaisAs puxadas de tapete (rug pull) podem ser difíceis de identificar porque nem sempre são óbvias. Um token pode parecer legítimo, com uma comunidade ativa, preços em alta e trades bem-sucedidos antes de o golpe ficar claro. Mas um preço em alta não é prova de demanda real, mais carteiras nem sempre significam mais investidores reais, liquidez bloqueada não prova que um projeto é honesto e a ausência de um alerta não significa que um token é seguro. A pressão social nunca deve substituir sua própria pesquisa. A decisão mais segura muitas vezes é desacelerar, verificar os riscos e decidir se o investimento realmente vale a pena.Identificar uma puxada de tapete (rug pull) ajuda, mas os golpistas estão sempre mudando seu modus operandi. Nossa Security Series explica diferentes tipos de golpes em termos simples, para que você possa ficar um passo à frente.Leitura AdicionalComo golpes com criptomoedas usam engenharia socialEntenda os golpes de honeypot: como funcionam, o que observar e como a Binance Wallet evita issoComo a Binance Security impediu um ataque de governança de US$ 1,2 milhãoAtenção: Note que pode haver discrepâncias entre este conteúdo original em inglês e quaisquer versões traduzidas (essas versões podem ser geradas por IA). Por favor, consulte a versão original em inglês para obter as informações mais precisas, caso surjam discrepâncias.