A criptomoeda-meme Teddy Doge (TEDDY), criada na rede BNB, sofreu um ataque de rug pull na manhã desta segunda-feira (25). De acordo com a empresa de segurança PeckShiel, carteiras ligadas a desenvolvedores da Teddy Doge (TEDDY) venderam mais de US$ 4,5 milhões no final de semana.
Os endereços converteram o valor, que corresponde a R$ 24 milhões em valores atuais, para outras criptomoedas. Isso causou preocupações entre os investidores, que temeram um eventual golpe contra a rede.
Trocas de tokens
Conforme as análises da PeckShield, as carteiras trocaram vários TEDDY por milhares de BNB embrulhados, um equivalente da BNB emitido no Ethereum. Tudo indica que o grupo fez a troca com o objetivo de vender os tokens, mas sem chamar a atenção
“O implantador implantou o contrato e transferiu uma grande quantidade de TEDDY para 0xdbe8ef79a1a7b57fbb73048192edf6427e8a5552, depois bombeou e despejou o preço de $ Teddy”, disse a PeckShield.
A empresa definiu o ataque como um “rug pull macio”. Ou seja, um ataque que não causou uma queda brusca no valor da criptomoeda. Ao que tudo indica, os desenvolvedores pretendiam fazer a movimentação de forma discreta justamente para evitar pânico e suspeitas.
Nesse sentido, os desenvolvedores também não fizeram grandes mudanças no código. Ao invés disso, eles preferiram pegar as TEDDYs da conta geral e dividi-las em várias partes. Depois executaram as vendas aos poucos, de modo a não chamar a atenção.
Para Jisu Park, CEO da empresa de segurança sul-coreana Sohoo, os desenvolvedores não abandonaram o projeto de uma vez. Por isso que não se trata de um rug pull clássico.
“Isso não é um ataque, é um rug pull. Mas não está claro se eles abandonaram o projeto, então podemos chamá-lo de “rug pull macio’”, afirmou.
Fundos enviados para a Binance
Após trocarem suas TEDDYs por BNB embrulhado, a PeckShield afirmou que os endereços realizaram uma série de outras operações. Como resultado, os desenvolvedores obtiveram mais de 10.000 em BNB original, além de US$ 2 milhões na stablecoin BUSD.
Após converter os fundos, os desenvolvedores enviaram todo o dinheiro para a Binance, com transferências lentas. Ainda não ficou claro quanto eles conseguiram vender.
A facilidade em realizar o rug pull se deve ao fato de que os desenvolvedores controlavam os pools de liquidez do projeto. Com isso eles tinham acesso aos tokens e fazer toda a operação, drenando parte da liquidez e obtendo controle sobre os tokens.
Nas finanças descentralizadas (DeFi), rug pulls são golpes em que os desenvolvedores realizam trabalho legítimo em uma blockchain e, em seguida, drenam os pools de liquidez do projeto, essencialmente “puxando o tapete” dos investidores e causando uma queda acentuada no valor dos tokens.
De maneira geral, os rug pulls ocorrem em projetos novos, cujo propósito não está bastante claro ou simplesmente não existe. As criptomoedas-meme ou aquelas inspiradas em obras famosas – como a SQUID token, inspirada na série Round 6 – são os principais exemplos desse tipo de golpe.