El equipo de investigación de ESET analiza un modelo de estafa conocido como “rug pull”, especialmente en proyectos DeFi (finanzas descentralizadas). Según Chainalysis, tirar de la alfombra es una forma de crimen que ha ido en aumento en los últimos años. De hecho, durante el año 2021, se estima que al menos 2,800 millones de dólares fueron sustraídos a víctimas bajo este modelo, siendo el 37% del total de dinero obtenido por estafas dentro del mundo de los criptoactivos.
Recientemente, una plataforma NFT sufrió un tirón de alfombra seis horas después de su lanzamiento. Según la firma de seguridad PeckShield, el equipo supuestamente vació la dirección de la billetera de la plataforma 519 ETH. Es decir, más de USD 815,000 en activos digitales en el momento del golpe.
El tirón de la alfombra ocurre cuando los desarrolladores detrás de un proyecto lanzan un token y atraen inversores para aumentar su valor, luego retiran los fondos y toman el dinero. Cuando los estafadores vacían los fondos de liquidez, el precio del criptoactivo cae a cero y los inversores pierden la capacidad de cambiar los tokens por monedas más estables o de curso legal.
Hay tres categorías para este tipo de operación:
Robo de liquidez: en este caso, los desarrolladores de estas estafas animan a sus víctimas a invertir en sus monedas más estables o en el proyecto, creando expectación en las redes sociales. Luego se salen con la suya con el dinero invertido por las víctimas, que se quedarán con tokens sin valor.Inversores falsos: en esta situación, los estafadores crean un proyecto supuestamente prometedor que parece tener varios inversores, lo que atrae a personas con menos experiencia. Sin embargo, los creadores son dueños de casi todas las billeteras que contienen estas monedas, lo que les permite vender una gran cantidad de activos en poco tiempo. Después de aumentar el precio de la criptomoneda y ganarse la confianza de las víctimas, los desarrolladores de la estafa de repente venden su parte, lo que hace que el precio del activo caiga bruscamente. Si bien esto puede no parecer un engaño al principio, debe tenerse en cuenta que este tipo de proyectos están hechos específicamente para engañar a los inversores con la guardia baja.Gestión de proyectos: basándose en el conocimiento técnico sobre los establecimientos de intercambio y los criptoactivos, los desarrolladores pueden evitar que los inversores vendan sus activos sin necesidad de informarles con antelación. Después de inflar el precio del criptoactivo, intercambian todas las monedas y desaparecen con el dinero de los inversores.
“Los proyectos concebidos como golpes de alfombra no siempre son obvios. Si bien hemos encontrado casos en los que el proyecto ha dado claras señales de ser un engaño (como la promesa de grandes ganancias), no siempre es así. De hecho, la mayoría de los criptoactivos que resultaron ser estafas se presentaron como proyectos de inversión sólidos y no como oportunidades para obtener ganancias rápidas”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET.
