Les arnaques DeFi « Rug Pull » ont rapporté 2,8 milliards de dollars cette année, Chainalysis

Selon un rapport de Chainalysis , les investisseurs en Crypto ont perdu plus de 2,8 milliards de dollars en 2021 à cause de « rug pulls », terme familier désignant un type d'escroquerie Crypto . Cette augmentation des escroqueries reflète la hausse générale des cours des Cryptomonnaie cette année, ajoute le rapport.

Les « rug pulls », le terme Crypto à la mode sur Twitter, ont représenté 37 % des plus de 7,7 milliards de dollars de revenus illicites totaux provenant des arnaques aux Crypto cette année, selon le rapport publié jeudi. En 2020, les « rug pulls » ne représentaient que 1 % des moins de 5 milliards de dollars de revenus illicites totaux.

L'échange Crypto turc Thodex a représenté la majorité des fonds perdus sur la liste après que ses fondateurs ont disparu avec plus de 2 milliards de dollars de fonds clients en avril 2021. Il a été suivi par AnubisDAO, inspiré du dogecoin, à 58 millions de dollars, et l'échange Uranium Finance, basé sur Binance Smart Chain, à 50 millions de dollars.

D'autres noms sur la liste allaient du drôle à l'absurde, comme Meerkat Finance et Evolved Apes, jusqu'à Polybutterfly.

Thodex était le seul projet « centralisé » de la liste, tous les autres appartenant à la catégorie de la Finance décentralisée (DeFi). Les projets DeFi s'appuient sur des contrats intelligents pour offrir des services financiers, tels que le trading, le prêt ou l'emprunt, aux utilisateurs.

Que sont les tirages de tapis ?

Les tirages au sort ne ressemblent pas aux arnaques classiques comme les faux cadeaux ou les piratages Crypto plus sophistiqués.

Dans le cas des plateformes DeFi, les développeurs effectuent un travail apparemment légitime sur une blockchain, comme le lancement d'une application fonctionnelle et la réalisation de marketing sur les réseaux sociaux, avant d'émettre un jeton et de le lister sur une bourse décentralisée (DEX).

C'est au niveau de la cotation que l'arnaque commence : les investisseurs achètent les jetons des projets frauduleux dans l'espoir d'une hausse des prix et d'une fourniture de liquidités à ces projets sur les DEX. Cette liquidité est fournie par les jetons de la blockchain sur laquelle le projet est basé, par exempleJetons ERC-20 pour les jetons Ethereum ou SPL pour Solana – et peuvent atteindre des millions de dollars.

Lorsque le projet est opérationnel depuis quelques heures ou quelques jours, les réserves de liquidités peuvent atteindre des dizaines, voire des centaines de millions de dollars. C'est alors qu'un escroc intervient et « soutire » toutes les liquidités des DEX, empochant ainsi la totalité du montant. Le pillage est alors terminé.

Il est important de noter que les développeurs de tels projets ne « verrouillent » pas leur contrôle sur le pool de liquidités du jeton sur un DEX et peuvent en retirer l'intégralité. Le verrouillage de la liquidité peut se faire en brûlant la clé privée utilisée pour démarrer le pool de liquidités, auquel cas il est techniquement impossible de procéder à un « rug pull ».

Les escrocs peuvent aussi parfois faire preuve de créativité. Début 2021, un compte Twitter appelé « WarOnRugs » a gagné près de 100 000 abonnés sur le site de microblogging après avoir audité du code DeFi et révélé les créateurs de projets de « rug pull ».

Le compte a ensuite levé 2 millions de dollars auprès d'investisseurs pour lutter contre le problème croissant du « rug pull »… avant de retirer le tapis plus tard.