He estado revisando la historia salvaje de las criptomonedas de hace unos años y, honestamente, la escala de las estafas de rugpulls todavía me sorprende. En 2021, los inversores quedaron completamente arruinados por lo que la industria llama rugpulls, básicamente cuando los creadores de proyectos simplemente desaparecen con toda la liquidez. Hablamos de 2.8 mil millones de dólares perdidos solo ese año, lo cual fue una locura considerando que solo representaba el 1% de las pérdidas por estafas del año anterior.

La mecánica en realidad es bastante sencilla una vez que las entiendes. Los desarrolladores lanzan lo que parece ser un proyecto DeFi legítimo, generan entusiasmo en las redes sociales, lanzan un token, lo listan en un DEX. Parece bien, ¿verdad? Pero aquí está lo importante: nunca bloquean su liquidez. Entonces, una vez que los pools se llenan con millones en valor real, simplemente retiran todo y desaparecen. Toda la operación puede durar solo unas horas o días antes de que hagan el rugpull.

Lo que realmente me quedó grabado es lo descarados que llegaron a ser algunos de estos. Había una cuenta de Twitter llamada WarOnRugs que acumuló como 100 mil seguidores exponiendo proyectos de rugpull. Recaudaron $2 millones para luchar contra el problema. Y luego ellos mismos... hicieron rugpull. La ironía era casi impresionante.

El más famoso fue Thodex, un exchange turco donde los fundadores literalmente desaparecieron con más de $2 mil millones en fondos de clientes en abril de 2021. Pero la mayoría de los otros rugpulls importantes eran proyectos DeFi con nombres que iban desde lo realmente divertido hasta lo completamente absurdo: Meerkat Finance, Evolved Apes, Polybutterfly. AnubisDAO le cobró a la gente $58 millones, otro en una red de cadenas inteligentes tomó $50 millones.

Lo importante para entender es que los rugpulls son diferentes de los hackeos regulares o las estafas de sorteos falsos. Es un vector de ataque específico que solo funciona porque los desarrolladores mantienen control sobre los pools de liquidez. Si realmente bloquearan la liquidez quemando la clave privada, toda la operación sería técnicamente imposible. Pero esa es la señal reveladora de que algo puede ser sospechoso: cuando un proyecto se niega a bloquear la liquidez, eso es una bandera roja enorme.

Toda esa situación en aquel entonces realmente resaltó lo rápido que se movía DeFi sin las salvaguardas adecuadas. Proporciona liquidez a un proyecto en un DEX y confías en que los desarrolladores no sean criminales. A veces esa confianza se rompía brutalmente. Sin duda, una lección sobre hacer tu propia investigación antes de lanzar dinero a nuevos proyectos.