Rug pull, que em tradução livre seria "puxar o tapete", é um tipo de golpe no mundo cripto em que os criadores de um projeto atraem investidores, acumulam capital e então desaparecem levando o dinheiro, deixando o token sem liquidez e sem valor. É um dos riscos mais comuns para quem investe em projetos novos e desconhecidos.

O golpe geralmente funciona assim: a equipe lança um token, cria hype com marketing agressivo e promessas de retornos altos, lista o token em uma DEX com um pool de liquidez e espera que investidores comprem. Quando um volume significativo entra, os criadores retiram toda a liquidez do pool de uma vez, tornando impossível para qualquer pessoa vender o token. O preço despenca instantaneamente a zero.

Existem variações mais sofisticadas. Algumas envolvem contratos inteligentes com funções ocultas que permitem aos criadores cunhar tokens infinitos ou impedir vendas (os chamados honeypot tokens). Outras são mais lentas, com a equipe drenando fundos progressivamente enquanto mantém a aparência de legitimidade. O caso mais famoso foi o do Squid Game Token em 2021, que subiu milhares por cento antes de os criadores fugirem com milhões.

Para se proteger, verifique se a liquidez está travada (locked), se o contrato foi auditado por empresas de segurança reconhecidas, se a equipe é pública e identificável, e desconfie de projetos que surgem do nada com promessas extraordinárias. No DeFi, a regra é DYOR (Do Your Own Research): pesquise antes de colocar dinheiro, especialmente em memecoins e tokens recém-lançados.