Imaginez découvrir un nouveau jeton prometteur avec des milliers de détenteurs, des prix en hausse et une communauté active. Tout semble légitime jusqu'à ce que la liquidité disparaisse soudainement. C'est ainsi que commence un « rug pull ».
Plutôt que de simplement siphonner votre argent, les développeurs fabriquent d'abord la confiance grâce à des liquidités verrouillées et des contrats abandonnés. Ensuite, ils créent un buzz autour de leur jeton via des plateformes de médias sociaux actives et un battage médiatique coordonné.
Plus la communauté grandit, plus il devient facile d'attirer de nouveaux capitaux et d'approfondir la confiance des investisseurs. Le processus se déroule souvent en 48 à 72 heures, de la création du buzz jusqu'à la sortie.
Les « hard rug pulls » drainent la liquidité en un seul mouvement via des vidages de portefeuilles de développeurs ou des retraits de pool, tandis que les « soft rugs » érodent tranquillement la valeur par des ventes d'initiés, des déblocages de jetons ou des feuilles de route abandonnées.
Finalement, le développeur retire les fonds, et la TVL commence à s'effondrer, révélant ce que le battage médiatique cachait. En conséquence, le jeton reste sur la blockchain mais avec peu de valeur marchande pratique ou de confiance des investisseurs.
Les schémas derrière la plupart des rug pulls
Tous les jetons ne sont pas aussi décentralisés qu'ils n'y paraissent au premier abord. Un projet peut attirer des milliers de détenteurs et laisser malgré tout la majeure partie du contrôle dans quelques portefeuilles de développeurs. C'est là que le vrai risque commence.
Les cas historiques de rug pulls révèlent que les signaux d'alarme apparaissent rarement de manière isolée. Au lieu de cela, plusieurs indicateurs ont tendance à apparaître ensemble bien avant que la liquidité ne soit retirée.
Le contrat intelligent détermine ensuite si ce risque devient réalité. Des fonctions de frappe cachées, une propriété conservée, des contrats évolutifs (upgradeable) ou des restrictions de vente peuvent discrètement donner aux développeurs plus de contrôle que les investisseurs ne l'imaginent.
Les données on-chain associent systématiquement une concentration élevée dans les portefeuilles, où les 5 à 10 principaux détenteurs contrôlent plus de 30 % de l'offre, à un risque accru de manipulation. De plus, cette exposition augmente lorsque les allocations des développeurs ne sont pas soumises à un vesting significatif ou que les verrous de liquidité expirent rapidement après le lancement du projet.
L'architecture des contrats ajoute une autre couche d'inquiétude. Un code source non vérifié, des fonctions de frappe actives, des proxies évolutifs et des restrictions de vente ajustables permettent aux développeurs de conserver le contrôle après le déploiement.
Le comportement du marché renforce souvent ces risques structurels. Cela se produit par une appréciation rapide des prix soutenue par une promotion menée par des influenceurs. S'ajoutent à cela un faible volume organique et des taux de croissance du nombre de détenteurs en baisse qui surviennent avant les gros transferts des portefeuilles des développeurs et le déclin des pools de liquidité.
Par exemple, des cas comme SQUID et LIBRA ont suivi des trajectoires similaires malgré des récits différents. Collectivement, ces schémas suggèrent que les rug pulls sont mieux identifiés par la convergence des signaux on-chain, contractuels et comportementaux plutôt que par une seule métrique.
Cela dit, tous les projets ne suivent pas cette trajectoire. L'utilisation d'un vesting transparent, d'un code vérifié et de processus d'audit tiers rend la manipulation extrêmement difficile. En fin de compte, la décentralisation est déterminée par le niveau de contrôle que les développeurs sont prêts à abandonner.
Les exploits qui piègent les investisseurs
Ce contrôle se révèle souvent par le type d'exploit choisi par les développeurs. Les honeypots (pot de miel) restent les plus courants, représentant 98 442 jetons frauduleux. Ces contrats permettent aux investisseurs d'acheter normalement mais empêchent ou restreignent fortement la vente, piégeant ainsi les fonds une fois que suffisamment de liquidité est entrée.
Les fonctions de frappe cachées suivent avec 60 985 cas, permettant aux développeurs d'augmenter l'offre après le lancement et de diluer les détenteurs existants. Les fausses renonciations de propriété apparaissent dans 48 974 autres jetons, renforçant la manière dont le contrôle peut rester caché malgré les affirmations de décentralisation.
Cela dit, la variété croissante d'exploits suggère que les escrocs s'adaptent plus vite, rendant l'examen minutieux des contrats intelligents aussi important que l'analyse de l'action des prix avant d'investir.
Résumé final
