Por qué ocurren los rug pulls (estafas) en DeFi y cómo evitarlos

Si estás de pie sobre una alfombra y de repente te la arrancan, a menos que sea una alfombra mágica, te caerás al suelo. Y lo que es peor, podrías derramar o perder todo lo que estabas sujetando en ese momento. Precisamente por eso debes estar atento a los rug pulls, especialmente cuando realizas trading con un criptoactivo volátil.

En esta guía, explicaremos qué es un rug pull, cómo ocurre y cómo puedes evitarlo. Esto es lo que necesitas saber para mantenerse a la vanguardia y minimizar los riesgos.

¿Qué es un rug pull con criptomonedas?

Un “rug pull” con criptomonedas ocurre cuando los desarrolladores crean un token emparejado con una criptomoneda valiosa, listan el token en exchanges descentralizados (DEX) y, luego, retiran todos los fondos después de la compra del inversor. 

Los “rug pulls” suelen ser perpetrados por estafadores malintencionados que realizan un despliegue publicitario en torno a una moneda y luego abandonan el proyecto, huyendo con el dinero. Estas criptomonedas suelen estar emparejadas con blockchains de utilidad fiable, ya sea en Ethereum o en Binance Chain. Esto se debe a que los inversores que cambiaron su ETH por el token cotizado dan a los creadores del token la oportunidad de retirar el ETH de la liquidez rápidamente. Por ejemplo, las meme coins son uno de los cráteres que hacen que los inversores cedan al espíritu FOMO y sean estafados (rug pull).

¿Cómo se produce un rug pull?

Los rug pulls suelen producirse en el espacio de lasfinanzas descentralizadas (DeFi) al extraer fondos de un pool de liquidez. Para entender esto en profundidad, tenemos que saber cómo funcionan los pools de liquidez.

Un pool  de liquidez es efectivamente un Makers para los DEX, lo que significa que proporciona pedidos de compra y venta para un token determinado. Dado que no existe un sistema centralizado para facilitar las operaciones, las plataformas de intercambio de criptomonedas necesitan una forma de mantener el flujo de pedidos. También es fácil listar tokens en un exchange descentralizado porque no hay nadie que audite el token. 

En esencia, un pool de liquidez es una pila de fondos de inversores bloqueados en pares de criptomonedas que permiten a los usuarios realizar trading entre diferentes criptomonedas. Los pares de criptomonedas suelen incluir una criptomoneda popular como Ethereum (ETH) porque es un token de plataforma bien establecido con alta disponibilidad. 

Para motivar a los inversores a poner en común sus recursos y actuar como proveedores de liquidez (LP), se cobra una tarifa de trading por los pedidos y se concede en función del valor total prestado al pool (similar a un dividendo). A cambio de la criptomoneda en su billetera dedicada al pool, cada usuario tiene derecho a un porcentaje de la tarifa global. Cuanto mayor sea el monto prestado, más dinero ganará el inversor. 

Los creadores de los pools de liquidez compiten por más inversores, ofreciendo mayores ganancias. En el siguiente gráfico, se muestra de forma sencilla cómo funcionan los pools de liquidez.

Una vez que los creadores de un rug pull han reunido una gran cantidad de proveedores de liquidez con un capital considerable, sacan todos los activos disponibles. A continuación, las monedas se intercambian en otro mercado y se hacen imposibles de rastrear para las víctimas. Dado que el Ether se utiliza muchas veces como moneda de cambio, es fácil transferirlo entre otras billeteras y “desaparecer” para otros usuarios. Esto elimina todos los criptoactivos, dejando el pool vacío y a los proveedores de liquidez con nada más que decepción. 

Por qué DeFi se ha convertido en un espacio común para los rug pulls 

Como su nombre sugiere, los protocolos de DeFi no tienen una supervisión centralizada que se basa únicamente en contratos inteligentes, lo que lo convierte en un objetivo principal para la alfombra de DeFi. Solo en los primeros siete meses de 2021, la DeFi vio una cantidad récord de delitos. Sin embargo, los inversores se están volviendo más astutos, y la cantidad de criptomonedas robadas en las plataformas de DeFi se ha reducido en un 64%.

Con los proyectos de DeFi, los malos actores pueden crear tokens, aumentar su perfil y reclutar inversores. Utilizando plataformas de DEX como SushiSwap o Uniswap, los tokens se crean y cotizan sin auditoría. Todo lo que tienen que hacer los estafadores es crear un token con algún valor aparente, prometer casos de uso y crear un atractivo en el mercado para que los inversores lo compren. 

Tan pronto como el dinero empieza a fluir hacia el proyecto, su valor se dispara y los creadores venden estos tokens, drenando el valor de los tokens a cero. Básicamente, toman el dinero prometido al proyecto en la venta de tokens para sí mismos, hacen las maletas y huyen, en otras palabras, tiran de la alfombra debajo de sus compradores. 

Dado que el espacio de DeFi no está regulado, es fácilmente objeto de delitos.

Ejemplos reales de rug pulls 

Los rug pulls en los mercados de criptomonedas son fáciles de identificar, después del hecho.

Luna Yield

En agosto de 2021, un grupo criminal se llevó casi $7 millones de fondos tomados de los inversores en una de las mayores estafas de criptomonedas de DeFi hasta la fecha. Todas las cuentas de las redes sociales y la página web de Luna Yield, un proyecto de la plataforma de DeFi Solana, fueron cerradas. Cuando los usuarios retiraron (o realizaron un “retiro  de staking”) sus fondos, se encontraron con que los pools estaban vacíos. Habían sido víctimas de un rug pull.

Thodex 

En uno de los casos más publicitados de 2021, Thodex, una plataforma con sede en Turquía, fue cerrada, y se rumorea que su fundador, Faruk Fatih Özer, huyó a Albania con aproximadamente $2,000 millones de fondos de inversores. Özer sigue en fuga, pero está siendo perseguido a nivel internacional por la Interpol y otros organismos. Thodex creó una base de usuarios activos de $390,000 usuarios financieros. En abril, el DEX fue cerrado inesperadamente. Aún se desconoce dónde fueron a parar los fondos desaparecidos.

Compounder Finance 

En 2021, la plataforma de DeFi Compounder Finance también organizó un rug pull por valor de más de $10.8 millones en fondos de clientes robados. Un desglose reveló que contratos por valor de $5 millones en Dai, $4.8 millones en Ether y $750,000 dólares en Wrapped Bitcoin (WBTC) fueron drenados de Compounder Finance. En un esquema que parece sacado de una película de suspenso, el equipo sustituyó sus contratos seguros y auditados por otros maliciosos que les permitían robar el dinero de los inversores bloqueados. También imitaron astutamente el nombre de Compound Finance, un protocolo legítimo de obtención de intereses de DeFi, para atraer a sus marcas a invertir.

Meerkat Finance

En marzo de 2021, Meerkat Finance, un proyecto de rendimiento de DeFi que utiliza una criptomoneda bifurcada de Yearn.finance, perpetró un rug pull por un valor de $31 millones en criptoactivos. El canal oficial de Telegram de la plataforma afirmó que su bóveda de contratos inteligentes había sido comprometida. Las investigaciones sugieren que, o bien la clave privada del desplegador de Meerkat estaba comprometida, o el incidente fue autodirigido por los propietarios del proyecto. 

WhaleFarm

En junio de este año, WhaleFarm, un proyecto token de DeFi que ofrecía a los usuarios rendimientos sin precedentes a cambio de realizar staking (adquisición y bloqueo) en su pool, se estrelló en un 99% en cuestión de minutos (gráfico inferior), estafando a los inversores por un monto de $2.3 millones en criptomonedas. El equipo, totalmente anónimo desde el principio, sigue sin identificarse.

Hasta ahora, en 2021, se han realizado más de 1,300 estafas de salida. Estos van desde estafas de pequeño valor en los miles hasta usuarios enteros del mercado que son tomados por miles de millones de dólares en ETH y otras monedas.

Señales de que una estafa de salida y un rug pull está a punto de ocurrir

Aunque las estafas de salida y los rug pulls se han triplicado en el último año, la cantidad monetaria total robada está disminuyendo porque los inversores están aprendiendo a estar atentos a las señales. Si sabes lo que estás buscando, es más fácil evitar estas estafas. A continuación, se presentan algunas señales comunes que te ayudarán a evitar ser víctima de un esquema de salida de este tipo.

Los rendimientos son demasiado altos

Muchos pools de DeFi ofrecen facilitar el trading de tokens y prestarlos dentro, creando un rendimiento extra para los inversores en el pool. WhaleFarm, por ejemplo, ofrecía tasas que superaban el 100% APY. Si ves una granja de rendimiento que ofrece rendimientos que son demasiado buenos para ser verdad, probablemente lo son.

Los creadores permanecen anónimos

Puede haber una razón para que los creadores permanezcan en el anonimato, desde la seguridad y la privacidad hasta razones personales. Sin embargo, el anonimato también dificulta el seguimiento de los malos actores después de llevar a cabo una estafa. Si un proyecto se inicia de forma anónima, con nuevas cuentas en las redes sociales creadas a los pocos días u horas de su lanzamiento, es una gran señal de alarma. 

Si los proyectos no tienen vínculos con otros proyectos exitosos o con la comunidad de criptomonedas en su conjunto, eso también es una señal de alarma. Busca en el sitio web de un proyecto información significativa sobre el equipo. Si es solo un montón de palabrería, procede (si es que lo haces) con precaución.

Los precios de las monedas se disparan

Con cualquier activo, si no puedes ver por qué el valor está aumentando rápidamente, ten cuidado. Los estafadores pueden inflar un proyecto poniendo fondos o creando un falso despliegue publicitario para que la gente se involucre en él explotando el “FOMO”, miedo a perderse algo. Busca razones legítimas, como nuevos listados de plataformas de intercambio, anuncios de asociación u otras buenas noticias que puedan estar impulsando el repunte. Si no las hay, puede tratarse de un rug pull o una maniobra de pump-and-dump. Mantente escéptico a menos que tengas una buena razón para no serlo.

Amplias tácticas de marketing

La mayoría de las estafas con criptomonedas están diseñadas con la idea de un rug pull. Por esto, el caso de uso del token o pool es vago y poco práctico. En su lugar, los creadores se basan en publicaciones en las redes sociales, criptomonedas de influencia y anuncios pagados para obtener apoyo. Intenta entender el caso de uso legítimo de un proyecto antes de saltar a un nuevo token o pool. Todo el chisporroteo y ningún filete no proporcionará a nadie una buena comida.

Sin bloqueo de liquidez

La mayoría de los pools de liquidez legítimos bloquean el dinero de los inversores durante un cierto tiempo. Esto hace dos cosas. En primer lugar, se garantiza la liquidez del pool necesaria para el intercambio de tokens, los préstamos y otras actividades, de modo que el pool pueda seguir funcionando. En segundo lugar, evita que los creadores vacíen rápidamente el pool una vez que alcanza un determinado tamaño, y huyan con el dinero. Un pool cerrado ayuda a salvaguardar los intereses de los inversores. Si no hay bloqueo, es otra señal de advertencia. 

Cómo evitar un rug pull con criptomonedas

Al ejercer la precaución y buscar las señales anteriores, los inversores pueden mitigar el riesgo de quedar atrapados por un rug pull. Los inversores prudentes son precavidos cuando entran en nuevos mercados o invierten en nuevos pools. La codicia puede hacer que las malas decisiones empresariales parezcan mucho más seguras que lo contrario, por lo que conocer las señales de juego sucio reducirá las posibilidades de caer en la trampa.

Evitar las estafas y los posibles rug pulls en los proyectos de criptomonedas se reduce, en última instancia, a la concienciación antes de invertir y a la realización de tu propia investigación. Presentamos algunas maneras más de comprobar la legitimidad de cualquier proyecto. 

Comprobar la liquidez

Una forma de evaluar la legitimidad de un token es comprobar su liquidez. Los proyectos legítimos suelen tener una liquidez millonaria. Estos proyectos bloquean una cantidad significativa de tokens durante mucho tiempo y, de nuevo, no pueden ser retirados del pool de liquidez durante ese periodo de tiempo. Comprueban el periodo de staking (adquisición y bloqueo) del proyecto y verifican la cantidad de liquidez que pertenece a los propietarios de un proyecto. Las plataformas legítimas como PancakeSwap y Uniswap suelen tener información sobre la liquidez fácilmente disponible. 

Revisar Github, Whitepaper y los canales de las redes sociales 

Github es el centro de la base de código de los proyectos de DeFi, y suele contener sus actividades de desarrollo. Merece la pena echarle un vistazo, así como a los canales de las redes sociales del proyecto, como Telegram, Twitter, etc. Si el proyecto aparentemente no tiene ningún desarrollo activo y es una bifurcación de otro proyecto, puede ser una mala señal.

Confirmar la credibilidad del equipo

Cualquier proyecto que sea potencialmente una bifurcación se define por sus propietarios y creadores. Su relevancia en el espacio de la criptomoneda, así como sus participaciones anteriores, su historial, sus redes sociales y su historia y conexiones en la industria deben sumar si quieren ganar credibilidad. Cuantas más preguntas que respuestas sobre los propietarios y el equipo, más probable es que el proyecto sea una estafa. 

Mirar los titulares y las listas en las plataformas de DEX

Si un token tiene solo unos pocos propietarios y no se negocia activamente en varias plataformas, es posible que sea un rug pull. Herramientas como Etherscan y CoinGecko pueden revelar más información sobre un token. 

¿Deberías invertir en DeFi?

La DeFi es una industria joven con gran potencial. Ofrece la libertad de pedir prestado sin ninguna restricción en el historial de crédito. Todo lo que necesitas para pedir prestado es una garantía. Además, la banca de DeFi es realmente privada, ya que no hay ninguna autoridad centralizada que dicte las condiciones o que cobre altas tarifas por las transacciones. Sin embargo, la desventaja de un espacio tan poco regulado es que cualquiera puede poner en venta un activo sin que haya un control centralizado sobre él. No hay nadie que pueda saber si un proyecto pretende estafar a la gente, y ahí es donde entran los rug pulls. 

Como ocurre con cualquier tecnología nueva, los actores poco éticos del espacio de las criptomonedas harán todo lo posible por estafar a las personas que tienen menos conocimientos y experiencia. Con muchos proyectos nuevos, los precios pueden inflarse a corto plazo, y a veces puede ser difícil separar la publicidad de la realidad.

Invertir en DeFi depende, en última instancia, de los fondos de que dispongas y de tu ganas de arriesgarte. Asegúrate de investigar bien antes de invertir en un proyecto y de entender realmente de qué se trata. Las plataformas y herramientas en línea como Etherscan pueden ayudarte a evaluar la legitimidad de las inversiones. 

Reflexiones finales

Los rug pulls suelen estar muy bien planificados y ejecutados de forma descarada. Los tokens que se han creado prometen desarrollos emocionantes y cosechan mucha atención en un corto espacio de tiempo. Sin embargo, en lugar de ejecutar la venta de tokens, los equipos detrás del engaño están orquestando una estafa de salida. Los inversores muchas veces no se dan cuenta hasta que el token ha perdido todo su valor y sus creadores han desaparecido hace tiempo.

Con el creciente interés por las criptomonedas, lo que está en juego es cada vez más importante. Los artistas de la estafa están constantemente buscando maneras de hacer dinero rápido de las víctimas desprevenidas. Al estar al tanto de los signos comunes de las estafas de salida y realizar la debida diligencia en los posibles proyectos, puede disminuir las posibilidades de que su próxima víctima seas tú.

* Descargo de responsabilidad: este artículo está destinado a ser utilizado únicamente con fines de referencia. Ninguna información proporcionada a través de Bybit constituye un consejo o una recomendación de que cualquier inversión o estrategia de trading sea adecuada para una persona específica. Estas previsiones se basan en las tendencias del sector, las circunstancias de los clientes y otros factores, y conllevan riesgos, variables e incertidumbres. No existe ninguna garantía presentada o implícita en cuanto a la exactitud de las previsiones, proyecciones o declaraciones predictivas específicas en este documento. Los usuarios de este artículo aceptan que Bybit no se hace responsable de ninguna de sus decisiones de inversión. Busca asesoramiento profesional antes de realizar trading.