Mais uma criptomoeda foi alvo do ataque conhecido como rug pull (puxão de tapete, em tradução livre). A bola da vez foi a BabyMuskCoin (BABYMUSK), que teve US$ 600 mil roubados de seus investidores. O valor corresponde a cerca de R$ 3 milhões em valores atuais.
A criptomoeda-meme utilizava o sobrenome de Elon Musk, CEO da Tesla, como isca para atrair investidores. Dessa forma, ela seguiu o mesmo caminho de outros projetos que aplicaram o mesmo tipo de golpe.
Entenda agora como aconteceu o golpe com a BABYMUSK e como proteger seu dinheiro desse tipo de ataque.
O Puxador de Tapete BabyMuskCoin
De acordo com as palavras do próprio projeto, seu objetivo era “chamar a atenção de Elon para que ele se juntasse”. Foi por isso que a BABYMUSK utilizou o nome do bilionário.
Musk não mordeu a isca, mas infelizmente muitos pequenos investidores o fizeram. E então estava armado o golpe. De acordo com a empresa de segurança em blockchain CertiK, a equipe por trás da criptomoeda transferiu 1.571 Binance Coin (BNB) para o popular serviço de mixagem Tornado Cash.
Esta transferência costuma ser o primeiro indício de que um golpe está sendo aplicado. A princípio os desenvolvedores da BABYDOGE disseram terem sido vítimas de um golpe no Telegram. Porém o perfil do projeto no Twitter e o site caíram, o que configura mais um indício de golpe.
The project #BabyMuskCoin has dropped 99% and appears to be a #rugpull
1,571 $BNB (~$66K) was dumped and the funds were moved to Tornado cash.
The project team CLAIMS to have been scammed via Telegram, but the Twitter and website are down
Do not interact! pic.twitter.com/SUeLnrf4Gn
— CertiK Security Leaderboard (@CertiKCommunity) February 9, 2022
Os indícios de que algo estava errado começaram em 31 de janeiro, quando os desenvolvedores fizeram duas transações de 10 BNB cada para o Tornado Cash. Eventualmente, eles começaram a trocar os tokens BABYMUSK por BNB, fazendo a cotação cair.
Por fim, o ataque foi concluído na quarta-feira (9), quando o preço do BABYMUSK desabou 99%. A essa altura todos os tokens foram vendidos em troca de BNB, que já estavam no Tornado Cash.
Como evitar rug pulls
O rug pull é um tipo de ataque no qual os fundadores/desenvolvedores de um determinado projeto vendem todas as moedas que controlam no mercado. Essa venda normalmente é feita em troca de criptomoedas mais valiosas, como o BTC ou a BNB, neste caso.
Dessa forma, o preço do token original desaba e o projeto é abandonado. Os criadores “puxam o tapete” dos pequenos investidores – daí o nome do golpe – deixando-os com um token sem valor. O mais famosos desses golpes recentes foi do Squid Token, cuja aplicação do golpe chegou a ser transmitida ao vivo no serviço de streaming Twitch.
Rongui Gu, fundador da CertiK e professor assistente na Universidade de Columbia, comentou sobre o caso. Ele destacou que os rug pulls foram um dos golpes que mais cresceram em 2021.
“Houve uma explosão de rug pulls nos últimos 18 meses, golpes onde os fundadores abandonaram completamente o projeto e fugiram com o máximo de dinheiro que puderam extrair dos investidores. Somente em janeiro deste ano, a CertiK descobriu que US$ 16,56 milhões foram perdidos em nove golpes do tipo”..
Gu apontou alguns sinais de atenção que podem indicar um rug pull. O primeiro deles é uma promoção “implacável” de seu próprio token, juntamente com um foco no potencial de valorização, em detrimento do crescimento e os fundamentos.
Outro alerta diz respeito à forma como os códigos são elaborados. Gu destaca que os melhores projetos buscam evitar vulnerabilidades que podem ser exploradas posteriormente. Se o código de um projeto for muito confuso ou cheio de falhas, talvez ele seja uma ferramenta para um rug pull.
“A única maneira de avaliar com precisão um contrato inteligente ou protocolo blockchain quanto aos riscos de segurança é entender cada linha de código e como esse código deve funcionar de acordo com sua especificação de design. Isso pode parecer assustador, e de fato é. Por isso que equipes de profissionais se dedicam a auditar contratos inteligentes”, disse Gu.
Leia também: O que são as lands do metaverso?
Leia também: Stablecoins; De onde vem e para onde vão
Leia também: 7 airdrops para ganhar criptomoedas de graça nesta semana