Rug pull: spiegazione, cos'è, come funziona e tipologie più comuni

Un nuovo token può salire per giorni e poi diventare quasi impossibile da vendere nel giro di pochi minuti. A volte la causa è un rug pull: le persone dietro al progetto rimuovono ciò che sostiene il mercato e se ne vanno.

Ecco cosa intendono le autorità di regolamentazione e i procuratori con questo termine, come funziona un rug pull di liquidità, quali sono gli altri tipi più comuni e in cosa si distingue un rug pull da un normale progetto fallito. Questo articolo spiega come vengono organizzati questi schemi. Non cita progetti né afferma che uno specifico progetto sia fraudolento.

Cos'è un rug pull

«Rug pull» è un termine colloquiale. Nei suoi comunicati stampa, il Dipartimento di Giustizia degli Stati Uniti lo descrive come uno schema in cui il creatore di un progetto crypto raccoglie denaro dagli investitori, poi abbandona bruscamente il progetto e trattiene illecitamente i loro fondi, lasciando agli investitori un asset senza valore. L'aspetto fondamentale è che a compiere queste azioni sono persone interne al progetto, gli stessi creatori o sviluppatori, non aggressori esterni.

Il termine non ha una propria definizione legale. Nei casi intentati negli Stati Uniti, procuratori e autorità di regolamentazione hanno applicato leggi antifrode esistenti, come quelle sulla frode telematica e le disposizioni antifrode in materia di titoli; spetta agli investigatori e ai tribunali stabilire se un caso specifico costituisce una frode.

Come funziona un rug pull di liquidità

Molti nuovi token vengono scambiati tramite pool di liquidità sugli exchange decentralizzati. La SEC spiega che chi deposita una coppia di token in un pool riceve token del fornitore di liquidità, chiamati token LP, e che, in assenza di misure di protezione, chiunque possieda quei token LP può prelevare la liquidità senza preavviso e vendere grandi quantità nel pool, causando perdite agli altri investitori. Secondo la SEC, questo comportamento è comunemente noto come rug pull. Una volta ritirata la liquidità, agli altri detentori resta ben poco con cui effettuare scambi.

La liquidità «bloccata» è la misura di protezione più comune: significa che gli insider non possono usare i token LP per ritirarla. Tuttavia, affermare che la liquidità è bloccata non basta a dimostrarlo. In un caso della SEC, l'agenzia sostiene che il team avesse detto agli investitori che la liquidità era bloccata, mentre i token LP erano rimasti sbloccati e sotto il controllo di una sola persona; inoltre, in un caso dei procuratori statunitensi sono state contestate dichiarazioni ingannevoli simili su un pool bloccato. Si tratta di accuse e il primo caso si è concluso con un accordo senza che il convenuto le ammettesse o le negasse.

Altri tipi comuni

Non tutti i rug pull coinvolgono un pool. I procuratori statunitensi hanno descritto casi in cui i creatori hanno venduto token o NFT, promesso funzionalità o partnership e poi interrotto bruscamente il progetto, cancellato i propri account sui social media e smesso di rispondere, trattenendo il denaro raccolto. In altri casi, è stato sostenuto che gli insider abbiano prelevato token dai pool di liquidità o scambiato le proprie riserve per guadagno personale, pur dicendo agli acquirenti che non l'avrebbero fatto.

Un trucco correlato sfrutta il codice del token. Le indicazioni di Ethereum spiegano che chi scrive il contratto di un token ne determina il funzionamento: un contratto può quindi vietare i trasferimenti, impedendo ai detentori di vendere. Un'altra truffa correlata è il token contraffatto, che copia il nome e il simbolo di un token reale, ma non può usare lo stesso indirizzo del contratto e di solito ha un pool di liquidità minuscolo, se ne ha uno, perché i truffatori non vogliono rischiare asset reali.

In cosa si distingue un rug pull da un progetto fallito, da un hack o da un pump and dump

Un calo del prezzo non prova che ci sia stato un rug pull. Un progetto può fallire perché il team ha esaurito i fondi o perché la sua idea non ha funzionato: si tratta di un fallimento aziendale, non di una frode. Ciò che rende un caso un rug pull è l'inganno intenzionale e l'appropriazione dei fondi; la valutazione dipende dalla condotta e dalle intenzioni, che vengono esaminate da investigatori e tribunali.

È diverso anche da un hack, in cui un aggressore esterno sfrutta una vulnerabilità, e da un pump and dump, in cui i promotori fanno salire un prezzo e poi vendono. Nella pratica questi fenomeni possono sovrapporsi, ma la caratteristica distintiva di un rug pull è che sono gli stessi insider a prendere il denaro o ad abbandonare il progetto.

Cosa si può verificare e cosa no

È possibile effettuare alcuni controlli. Le indicazioni di Ethereum suggeriscono di ottenere l'indirizzo del contratto del token dall'organizzazione che lo emette, di controllare le dimensioni del suo pool di liquidità e di cercare le segnalazioni della community sulle truffe negli explorer blockchain. Ricordano inoltre che nessuna segnalazione è una fonte di verità autorevole, perché una rete decentralizzata non ha un organismo che certifichi la legittimità. Una promessa di liquidità bloccata, una revisione di sicurezza o un nome famoso sono affermazioni da verificare, non prove di sicurezza.

Promemoria WEEX: un prezzo in salita non è una prova

WEEX ricorda agli utenti che un prezzo in crescita, il fermento sui social media o gli screenshot dei guadagni non dicono nulla su chi controlla la liquidità o il codice di un token. Considerate affermazioni come «bloccato», «revisionato» o «garantito da» come elementi da verificare e fate attenzione prima di collegare un wallet o approvare un token che non riconoscete. I nuovi token comportano il rischio di perdere tutto. Non condividete mai la frase seed o la chiave privata. Quanto riportato qui non costituisce una consulenza finanziaria.

Conclusione

Un rug pull è uno schema in cui i creatori di un progetto raccolgono denaro e poi abbandonano il progetto o ne sottraggono i fondi. La forma più comune consiste nel rimuovere la liquidità da un pool di scambio, ma può anche trattarsi di un lancio abbandonato, di un token che non può essere venduto o di insider che sottraggono di nascosto i token a proprio vantaggio. Un crollo, da solo, non dimostra che ci sia stato un rug pull e nessuno dei controlli disponibili può garantire la sicurezza.

Domande frequenti

1. Cos'è un rug pull nel mondo crypto?
È uno schema in cui i creatori di un progetto raccolgono fondi, poi lo abbandonano bruscamente e si tengono il denaro, lasciando agli investitori un asset senza valore. Il Dipartimento di Giustizia degli Stati Uniti ha usato questa descrizione nei suoi casi.

2. Come funziona un rug pull di liquidità?
Chi possiede i token LP di un pool di scambio può ritirarne la liquidità e vendere grandi quantità al suo interno, causando perdite agli altri detentori. La SEC spiega che questo comportamento è comunemente noto come rug pull.

3. Ogni token che crolla è un rug pull?
No. Un progetto può fallire senza che ci sia una frode. Per stabilire se si è trattato di un rug pull bisogna valutare la condotta e le intenzioni delle persone dietro al progetto: spetta agli investigatori e ai tribunali farlo.

4. Cosa significa «liquidità bloccata»?
Significa che il team o altri insider non possono usare i token LP per ritirare la liquidità. Poiché tutto dipende dall'affidabilità della verifica, le autorità di regolamentazione hanno contestato casi in cui le dichiarazioni di liquidità «bloccata» non erano vere.

5. È possibile recuperare il denaro perso in un rug pull?
Di solito no. La FTC osserva che i pagamenti in crypto in genere non possono essere annullati, anche se le autorità hanno incriminato i responsabili di alcuni schemi. Segnalate l'accaduto alle autorità locali e alle piattaforme coinvolte e diffidate di chiunque si offra di recuperare i vostri fondi a pagamento.