Alerta de golpe Aqua: o "Rug Pull" está ficando cada vez mais sofisticado

O mercado está gradualmente se recuperando, e a aurora da "temporada das altcoins" parece estar surgindo, mas a questão da segurança dos ativos ainda não pode ser ignorada. Especialmente agora que já nos acostumamos a não nos preocupar com "carpet pulls" em Solana, e até mesmo consideramos "dev sell" e "pré-venda com envio de fundos" como algo comum, o "Rug Pull" ainda acontece, e aparece de forma cada vez mais enganosa, ameaçando o nosso dinheiro real.

No dia 9 de setembro, ZachXBT publicou em seu canal pessoal que "o projeto Aqua em Solana está suspeito de realizar um Rug Pull (fuga com fundos), envolvendo 21.770 SOL (aproximadamente 4,65 milhões de dólares). Anteriormente, o projeto havia recebido promoção de Meteora, Quill Audits, Helius, SYMMIO, Dialect e vários KOLs. Os fundos foram divididos em quatro partes, transferidos primeiro para um endereço intermediário e depois enviados para várias exchanges."

Atualmente, a equipe já desativou a função de comentários em todos os posts no X (Twitter).

Comparado aos "Rug Pulls" anteriores, o Aqua parece muito mais "profissional". Ele possui um produto real, e até pode-se consultar os dados do produto no defillama. Segundo dados do defillama, o bot de negociação do Aqua no Telegram movimentou cerca de 137 milhões de dólares nos últimos 30 dias, com uma receita de aproximadamente 2,83 milhões de dólares.

Aqua também contratou a QuillAudits para realizar uma auditoria de segurança do código.

O perfil oficial da Meteora no Twitter retweetou e promoveu o projeto Aqua.

Helius também respondeu em um tweet de colaboração publicado pelo Aqua.

Diversos anúncios de colaboração de projetos, somados a recomendações de vários KOLs chineses e estrangeiros, permitiram que o Aqua arrecadasse 21.700 SOL (aproximadamente 4,65 milhões de dólares), e todos esses fundos já foram transferidos, sendo que a liquidez inicial do token do Aqua era de apenas 860 SOL (aproximadamente 184 mil dólares).

@ReaperOfChains, após análise de dados on-chain, afirmou que os fundos roubados no caso de fraude do $artic da IBXTrade, que envolveu mais de 20 milhões de dólares no ano passado, foram transferidos para o projeto Aqua. Ele acredita que os responsáveis pela IBXTrade participaram de alguma forma, direta ou indiretamente, do golpe do Aqua.

Até o momento, entre os projetos que interagiram com o Aqua no Twitter, apenas o fundador da Dialect, @aliquotchris, se pronunciou sobre o caso. Ele afirmou que apenas queria apoiar uma nova equipe que utilizava suas ferramentas de desenvolvedor, mas se arrepende dessa decisão e está revisando os processos internos para futuras colaborações, a fim de minimizar a possibilidade de eventos semelhantes. Embora o tweet original da Dialect tenha sido excluído para evitar que mais pessoas fossem direcionadas aos links do Aqua, ele anexou o tweet promocional inicial ao post explicativo para reconhecer publicamente o que a Dialect fez.

Em meio ao silêncio dos demais projetos, essa atitude é louvável.

Em 18 de abril, segundo a Cointelegraph, de acordo com o último relatório da plataforma de análise blockchain DappRadar, ocorreram 21 casos de "Rug Pull" no início de 2024, enquanto em 2025 até agora foram apenas 7, indicando uma queda anual na frequência desses eventos. No entanto, desde o início de 2025, o ecossistema Web3 já perdeu quase 6 bilhões de dólares devido a esses casos, sendo 92% atribuídos ao colapso do token OM da Mantra (o fundador do token nega que tenha sido um "Rug Pull"). Em comparação, no mesmo período de 2024, as perdas totais com "Rug Pull" foram de 90 milhões de dólares.

A analista da DappRadar, Sara Gherghelas, destacou que, embora esses eventos estejam menos frequentes, são mais destrutivos e os golpes estão cada vez mais complexos, geralmente planejados por equipes profissionais. Sua natureza também está evoluindo: no primeiro trimestre de 2024, muitos se originaram de protocolos DeFi, projetos NFT e meme coins, enquanto no mesmo período de 2025, a maioria ocorreu no setor de meme coins. Gherghelas também alertou que um aumento repentino no número de carteiras ativas, alto volume de transações com baixa atividade de usuários, contratos inteligentes não verificados, pouca atividade no GitHub, equipes de desenvolvedores anônimas ou projetos de DApp que disparam repentinamente podem ser sinais de alerta de "Rug Pull".

O golpe do Aqua serve como mais um alerta: mesmo com colaboração de projetos confiáveis, auditoria de código e ampla promoção por KOLs, o "Rug Pull" ainda pode acontecer. Nada pode evitar a má-fé dos desenvolvedores, e quando isso acontece, não se pode esperar que qualquer parte relacionada assuma a responsabilidade.

Esperamos que o "Rug Pull" fique longe de todos os participantes do mercado cripto.