Récemment, j'ai réfléchi à ce qu'on entend souvent dans le marché des cryptomonnaies : le « rug pull ». C'est vraiment un schéma effrayant.

Pour faire simple, c'est lorsque l'équipe de développement s'enfuit avec les fonds des investisseurs. Quand le projet commence à prendre de l'ampleur, ils vendent soudainement leurs tokens et disparaissent. Les investisseurs ne restent qu'avec des tokens sans valeur. C'est parce que la DeFi n'est pas encore régulée que ces escroqueries prolifèrent.

En regardant des exemples concrets, on comprend bien la dangerosité. OneCoin était un projet lancé en 2014 par la « reine des cryptos » Ruja Ignatova, mais c'était en réalité une énorme arnaque qui a escroqué des milliards de dollars à travers le monde. En 2017, elle a disparu, et elle est toujours portée disparue. Squid Game en 2021 est pareil. En se basant sur la série populaire de Netflix, ils ont vendu des tokens sous prétexte d’un jeu P2E, mais les développeurs ont tout emporté, faisant chuter le prix du token à presque zéro. AnubisDAO a collecté 60 millions de dollars en quelques heures, puis la liquidité a disparu immédiatement.

Ce qui fait peur, c’est le mécanisme même de ces escroqueries. Les développeurs insèrent des failles dans le contrat intelligent pour voler les cryptos des investisseurs. Ou utilisent la technique du « dumping » pour vendre en masse leurs tokens et faire plonger le prix. Plus malhonnête encore, certains limitent la vente à certaines adresses. Les escrocs peuvent vendre autant qu’ils veulent, alors que les investisseurs ordinaires ne peuvent pas vendre. Au final, leurs actifs deviennent sans valeur.

Pour repérer un rug pull, il y a plusieurs points à surveiller. D’abord, si l’équipe de développement est opaque ou si ses membres n’ont pas de réalisations, il faut faire attention. Beaucoup de faux comptes sur les réseaux sociaux circulent aussi. La question de la « verrouillage » de la liquidité est cruciale. Si ce n’est pas verrouillé, les développeurs peuvent tout retirer à tout moment. La volatilité soudaine du prix d’un nouveau coin est aussi suspecte. Si peu d’utilisateurs détiennent le token, il est facile de manipuler le prix.

Les tokens promettant des profits exceptionnellement élevés doivent aussi alerter. Un taux d’intérêt à trois chiffres par an est souvent signe de rug pull ou de système de Ponzi. Il faut aussi vérifier si une audit externe a été réalisé. Se contenter de dire que le projet est « audité » par l’équipe n’est pas suffisant ; il faut aussi s’assurer que l’auditeur est fiable.

Légalement, les autorités du monde entier combattent ces arnaques de rug pull. La SEC américaine, la FCA britannique, sont très actives, et en mai 2023, l’UE a introduit le règlement sur le marché des crypto-actifs (MiCA). Les personnes impliquées dans un rug pull risquent de lourdes amendes, la confiscation de leurs biens, voire la prison. Cependant, la nature décentralisée et anonyme des transactions cryptographiques complique la répression.

En fin de compte, pour protéger ses actifs, il n’y a pas d’autre solution que de faire ses propres recherches. Vérifier le passé de l’équipe, la liquidité, l’existence d’audits, les restrictions de vente. Surveiller ces signaux d’alerte est la meilleure façon de se prémunir contre les rug pulls.