Em menos de 24 horas, seis protocolos de finanças descentralizadas (DeFi) lançados na Binance Smart Chain aplicaram o golpe de puxão de tapete (rug pull), gerando um prejuízo de R$ 15,4 milhões aos investidores.
As fraudes aplicadas pelos projetos HarmonyPad (ONEP), MetaPlay (MPLAY), QuizDrop (QDROP), MicroPee (PEE), Gotem (gotEM) e HbarPad (HBARP) foram divulgadas na madrugada desta quarta-feira (12) pela empresa de segurança PeckShield e pelo Rugdoc.io, perfil do Twitter que rastreia especificamente essa categoria de golpe.
Num rug pull, os golpistas vendem o projeto como algo legítimo e quando conseguem faturar dinheiro suficiente por meio da farsa, somem do mapa deixando o resto dos investidores no prejuízo.
Por meio desses seis golpes, os cibercriminosos foram capazes de roubar 5.744 wBNB — versão sintética da Binance Coin (BNB) cuja cotação é a mesma que a moeda original. Segundo o CoinMarketCap, o BNB é negociado por R$ 2.690 nesta quarta-feira, fazendo o montante roubado pelos golpistas chegar a R$ 15,4 milhões.
Não está claro quem está por trás dos golpes, mas a sincronia no momento da saída e as características dos projetos sugerem ter partido do mesmo grupo.
Segundo os investigadores do PeckShield e Rugdoc.io, os seis projetos estavam em fase de IDO — oferta inicial de exchange descentralizada. Um IDO é um tipo de venda pública de tokens, semelhante a um ICO, mas que acontece em uma exchange descentralizada (DEX) ao invés de uma centralizada.
Leia Também
Após recolher o dinheiro dos investidores, os protocolos fraudulentos rapidamente transferiram os valores para o Tornado Cash, um mixing de criptomoedas da rede do Ethereum. O serviço está se tornando o preferido dos golpistas para esconder suas identidades e ofuscar na blockchain o rastro dos criptoativos roubados.
Nos alertas originais do PeckShield e Rugdoc.io, o Electrinity (ELIT) estava incluído no grupo de projetos que aplicaram o rug pull. Entretanto, a equipe do Electrinity contrariou a informação dizendo que tinha tokens ELIT em staking na plataforma Metaplay — essa sim fraudulenta — e que por isso houve a confusão. Posteriormente, os dois perfis fizeram a correção no Twitter.
Rug Pull: o problema da indústria cripto
Rug pull é a fraude que mais rouba dinheiro dos investidores de criptomoedas e a rede da Binance parece ser a favorita dos golpistas desta modalidade.
Na primeira semana de 2022, os investigadores da CertiK, empresa líder no ramo de auditoria de códigos de criptomoedas, denunciaram o rug pull orquestrado pelo Arbix Finance na Binance Smart Chain. O protocolo estava por trás do token ARBX que valorizou 3.410% em menos de um mês mas que não passava de uma isca para o golpe.
O relatório Crypto Crime Report de 2022 produzido pela Chainalysis, mostra que o prejuízo gerado em golpes aplicados no meio cripto subiu 81% em 2021, sendo a explosão do rug pull no meio DeFi o principal culpado por esse aumento.
A fraude foi responsável por 37% de toda a receita roubada por cibercriminosos no ano passado, porcentagem que representa um prejuízo de US$ 2,8 bilhões em criptomoedas.
