Rug Pull
Qu'est-ce que Rug Pull ?
Rug PullArnaque de sortie ou les developpeurs d'un token crypto, d'une collection NFT ou d'un protocole DeFi vident la liquidite ou la tresorerie et disparaissent, laissant des actifs sans valeur.
Un rug pull commence souvent par un marketing agressif autour d'un nouveau token, d'une yield farm ou d'un mint NFT promettant des rendements demesures. Une fois suffisamment de liquidite bloquee ou de capital engage, des operateurs malveillants retirent la liquidite du pool, vendent leur preminage, vident la tresorerie ou activent des fonctions privilegiees (mint illimite, pause des transferts). Il existe des rugs durs (vol instantane via portes derobees ou cles owner) et mous (abandon progressif apres dumping). Les defenses incluent la lecture du code audite, la verification des timelocks et de la renonciation a la propriete, la confirmation de la liquidite verrouillee, l'examen de la distribution du token et l'analyse on-chain des honeypots.
● Exemples
- 01
Squid Game Token (novembre 2021) a bloque les ventes et les developpeurs ont draine environ 3 millions USD de liquidite.
- 02
AnubisDAO (octobre 2021) a perdu environ 60 millions USD lorsque l'ETH leve a ete deplace vers des portefeuilles prives.
● Questions fréquentes
Qu'est-ce que Rug Pull ?
Arnaque de sortie ou les developpeurs d'un token crypto, d'une collection NFT ou d'un protocole DeFi vident la liquidite ou la tresorerie et disparaissent, laissant des actifs sans valeur. Cette notion relève de la catégorie Web3 et blockchain en cybersécurité.
Que signifie Rug Pull ?
Arnaque de sortie ou les developpeurs d'un token crypto, d'une collection NFT ou d'un protocole DeFi vident la liquidite ou la tresorerie et disparaissent, laissant des actifs sans valeur.
Comment fonctionne Rug Pull ?
Un rug pull commence souvent par un marketing agressif autour d'un nouveau token, d'une yield farm ou d'un mint NFT promettant des rendements demesures. Une fois suffisamment de liquidite bloquee ou de capital engage, des operateurs malveillants retirent la liquidite du pool, vendent leur preminage, vident la tresorerie ou activent des fonctions privilegiees (mint illimite, pause des transferts). Il existe des rugs durs (vol instantane via portes derobees ou cles owner) et mous (abandon progressif apres dumping). Les defenses incluent la lecture du code audite, la verification des timelocks et de la renonciation a la propriete, la confirmation de la liquidite verrouillee, l'examen de la distribution du token et l'analyse on-chain des honeypots.
Comment se défendre contre Rug Pull ?
Les défenses contre Rug Pull combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.
Quels sont les autres noms de Rug Pull ?
Noms alternatifs courants : Exit scam crypto.
● Termes liés
- web3№ 1056
Securite des Contrats Intelligents
Pratique consistant a concevoir, auditer et exploiter des programmes on-chain pour qu'ils ne puissent pas etre detournes afin de voler des fonds ou de violer les regles metier.
- web3№ 1055
Audit de Contrats Intelligents
Revue de securite independante du code source, de la configuration de deploiement et du modele economique d'un contrat intelligent avant lancement ou mise a niveau.
- web3№ 1221
Drainer de Wallet
Logiciel malveillant ou kit de phishing qui trompe les utilisateurs de portefeuilles crypto pour qu'ils signent des transactions ou approbations cedant tous leurs jetons et NFTs.
- web3№ 106
Securite Blockchain
Discipline visant a proteger les registres distribues, leurs mecanismes de consensus, les contrats intelligents et l'infrastructure associee contre la compromission et la fraude.
- attacks№ 821
Hameçonnage
Attaque d'ingénierie sociale où un attaquant se fait passer pour une entité de confiance afin de pousser la victime à révéler des identifiants, transférer de l'argent ou exécuter un logiciel malveillant.
- attacks№ 1065
Ingénierie sociale
Manipulation psychologique amenant des personnes à effectuer des actions ou à divulguer des informations confidentielles au profit d'un attaquant.