Avez-vous regardé en arrière l'histoire folle de la crypto de il y a quelques années et honnêtement, l'ampleur des escroqueries par rugpull continue de me stupéfier. En 2021, les investisseurs ont été complètement ruinés par ce que l'industrie appelle les rugpulls - essentiellement lorsque les créateurs de projets disparaissent avec toute la liquidité. On parle de 2,8 milliards de dollars perdus cette année-là seulement, ce qui était fou étant donné que ce n'était que 1 % des pertes dues aux escroqueries l'année précédente.

Les mécanismes sont en réalité assez simples une fois qu'on les comprend. Les développeurs lancent ce qui ressemble à un projet DeFi légitime, suscitent l'engouement sur les réseaux sociaux, lancent un jeton, le listent sur un DEX. Ça a l'air bien, non ? Mais voici le truc - ils ne verrouillent jamais leur liquidité. Donc, une fois que les pools se remplissent avec des millions en valeur réelle, ils retirent tout et disparaissent. Toute l'opération peut ne durer que quelques heures ou jours avant que le rug ne soit tiré.

Ce qui m'a vraiment marqué, c'est à quel point certains ont été audacieux. Il y avait ce compte Twitter appelé WarOnRugs qui a accumulé environ 100 000 followers en exposant des projets rugpull. Ils ont levé 1 million de dollars pour lutter contre le problème. Puis ils ont simplement... tiré le tapis eux-mêmes. L'ironie était presque impressionnante.

Le plus notoire était Thodex, une plateforme turque où les fondateurs ont littéralement disparu avec plus d’un milliard de dollars en fonds clients en avril 2021. Mais la plupart des autres grands rugpulls étaient des projets DeFi avec des noms allant de vraiment drôle à complètement absurde - Meerkat Finance, Evolved Apes, Polybutterfly. AnubisDAO a escroqué les gens pour 1 million de dollars, un autre sur un réseau de chaîne intelligente a pris 1 million de dollars.

Ce qu'il faut comprendre, c'est que les rugpulls sont différents des hacks classiques ou des scams de faux giveaways. C'est une vecteur d'attaque spécifique qui ne fonctionne que parce que les développeurs gardent le contrôle sur les pools de liquidité. S'ils verrouillaient réellement la liquidité en brûlant la clé privée, toute cette opération deviendrait techniquement impossible. Mais c'est le signe évident que quelque chose pourrait être louche - lorsqu'un projet refuse de verrouiller la liquidité, c'est un drapeau rouge énorme.

Toute la situation à l'époque mettait vraiment en évidence à quelle vitesse la DeFi avançait sans protections adéquates. Fournir de la liquidité à un projet sur un DEX et faire confiance aux développeurs pour ne pas être des criminels. Parfois, cette confiance était brutalement trahie. C'est définitivement une leçon pour faire ses propres recherches avant de jeter de l'argent sur de nouveaux projets.