Pourquoi les arnaques crypto se produisent-elles dans la DeFi — et comment les éviter

Si vous êtes debout sur un tapis et qu'il se dérobe soudainement sous vos pieds, à moins qu'il ne s'agisse d'un tapis volant, vous tomberez par terre. Pire encore, vous pourriez renverser ou perdre tout ce que vous teniez à ce moment-là. C’est précisément pourquoi vous devez être vigilant face aux arnaques au tapis, surtout lorsque vous négociez un actif crypto volatil.

Dans ce guide, nous vous expliquerons ce qu'est un tirage de tapis, comment il se produit et comment vous pouvez l'éviter. Voici ce que vous devez savoir pour garder une longueur d'avance et minimiser les risques.

Qu'est-ce qu'un Crypto Rug Pull ?

Une arnaque crypto se produit lorsque des développeurs créent un jeton associé à une cryptomonnaie de valeur, listent le jeton surdes plateformes d'échange décentralisées(DEX), puis retirent tous les fonds après l'achat de l'investisseur.

Les arnaques de type « rug pull » sont généralement perpétrées par des escrocs malveillants qui créent un engouement autour d'une cryptomonnaie puis abandonnent le projet en s'enfuyant avec l'argent. Ces cryptomonnaies sont généralement associées à des blockchains utilitaires fiables, que ce soitEthereumou Binance Chain. En effet, les investisseurs qui ont échangé leurs ETH contre le jeton listé donnent aux créateurs du jeton la possibilité de retirer rapidement les ETH de la liquidité. Par exemple, les cryptomonnaies à base de mèmes font partie des pièges qui poussent les investisseurs à céder à la peur de rater une opportunité (FOMO) et à se faire arnaquer.

Comment se produit un arrachement de tapis ?

Les « rug pulls » se produisent généralement dans l'espace de lafinance décentralisée(DeFi) en retirant des fonds d'un pool de liquidités. Pour bien comprendre cela, il nous faut savoir comment fonctionnent les pools de liquidités.

Un pool de liquidités joue en fait le rôle de teneur de marché pour les DEX, c'est-à-dire qu'il fournit des ordres d'achat et de vente pour un jeton donné. En l'absence de système centralisé facilitant les échanges, les plateformes d'échange de cryptomonnaies ont besoin d'un moyen de maintenir le flux d'ordres. Il est également facile de lister des jetons sur une plateforme d'échange décentralisée car personne n'est chargé de les auditer. 

En substance, un pool de liquidités est un ensemble de fonds d'investisseurs bloqués dans des paires de cryptomonnaies qui permettent aux utilisateurs d'échanger entre différentes cryptomonnaies. Les paires de cryptomonnaies incluent généralement une cryptomonnaie populaire comme Ethereum (ETH) car il s'agit d'un jeton de plateforme bien établi avec une disponibilité élevée. 

Pour encourager les investisseurs à mettre en commun leurs ressources et à agir en tant que fournisseur de liquidités (LP), des frais de transaction sont facturés sur les ordres et attribués en fonction de la valeur totale prêtée au pool (semblable à un dividende). En échange des cryptomonnaies présentes dans leur portefeuille dédié au pool, chaque utilisateur a droit à un pourcentage des frais totaux. Plus le montant prêté est élevé, plus l'investisseur a de chances de gagner d'argent. 

Les créateurs de pools de liquidités rivalisent pour attirer davantage d'investisseurs en offrant des rendements plus élevés. Le graphique ci-dessous illustre simplement le fonctionnement des pools de liquidités.



Une fois que les créateurs d'une escroquerie par manipulation de marché ont rassemblé un grand nombre de fournisseurs de liquidités disposant de capitaux substantiels, ils retirent tous les actifs disponibles. Les pièces sont ensuite échangées sur un autre marché et rendues intraçables pour les victimes. L'Ether étant souvent utilisé comme monnaie d'échange, il est facile de le transférer entre différents portefeuilles et de le faire « disparaître » pour les autres utilisateurs. Cela supprime tous les actifs cryptographiques, laissant le pool vide et les fournisseurs de liquidités avec pour seul résultat la déception. 

Pourquoi la DeFi est devenue un terrain propice aux arnaques 

Comme son nom l'indique, les protocoles DeFi ne font l'objet d'aucune supervision centralisée et reposent uniquement sur des contrats intelligents, ce qui en fait une cible de choix pour les arnaques DeFi. Au cours des sept premiers mois de 2021 seulement,la DeFi a enregistré un nombre record de crimes. Cependant, les investisseurs sont de plus en plus avisés, et la quantité de cryptomonnaies volées sur les plateformes DeFi a diminué de 64 %.

Avec les projets DeFi, les acteurs malveillants peuvent créer des jetons, accroître leur notoriété et recruter des investisseurs. En utilisant des plateformesDEXcommeSushiSwapouUniswap, les jetons sont créés et listés sans audit. Il suffit aux escrocs de créer un jeton ayant une valeur apparente, de promettre des cas d'utilisation et de créer un attrait commercial pour inciter les investisseurs à l'acheter. 

Dès que l'argent commence à affluer dans le projet, sa valeur s'envole et les créateurs vendent ces jetons, ramenant leur valeur à zéro. En clair, ils s'approprient l'argent promis au projet lors des ventes de jetons, font leurs valises et disparaissent — autrement dit, ils laissent tomber le tapis sous les pieds de leurs acheteurs. 

Comme le secteur de la finance décentralisée (DeFi) n'est pas réglementé, il est facilement la cible de crimes.

Exemples concrets d'arrachements de tapis 

Les manipulations de marché sur les cryptomonnaies sont faciles à repérer —aprèscoup.

Rendement lunaire

En août 2021, un groupe criminel a empochéprès de 7 millions de dollarsprovenant d'investisseurs dans le cadre de l'une des plus importantes escroqueries liées à la finance décentralisée (DeFi) en cryptomonnaie à ce jour. Tous les comptes de réseaux sociaux et le site web de Luna Yield, un projet sur la plateforme DeFi Solana, ont été fermés. Lorsque les utilisateurs ont retiré (ou « désengagé ») leurs fonds, ils ont constaté que les pools étaient vides. Ils avaient été victimes d'un arnaque.

Thodex 

Dans l'une des affaires les plus médiatisées de 2021, Thodex, une plateforme basée en Turquie, a été fermée, et son fondateur, Faruk Fatih Özer, auraitfui en Albanie avec environ 2 milliards de dollars de fonds d'investisseurs. Özer est toujours en fuite, mais il est recherché à l'échelle internationale parInterpol et d'autres agences. Thodex a constitué une base d'utilisateurs actifs de 390 000 utilisateurs du secteur financier. En avril, la plateforme DEX a fermé ses portes de manière inattendue. On ignore toujours où sont passés les fonds disparus.

Compounder Finance 

En 2021, la plateforme DeFi Compounder Finance a également étévictime d'une escroquerie de type « rug pull »d'une valeur de plus de 10,8 millions de dollars, détournant des fonds clients. Une analyse détaillée a révélé que des contrats d'une valeur de 5 millions de dollars en Dai, 4,8 millions de dollars en Ether et 750 000 dollars en Wrapped Bitcoin (WBTC) ont été retirés de Compounder Finance. Dans un stratagème digne d'un thriller, l'équipe a remplacé leurs contrats sécurisés et audités par des contrats malveillants qui leur ont permis de voler l'argent bloqué des investisseurs. Ils ont également habilement imité le nom de Compound Finance, un protocole DeFi légitime de génération d'intérêts, afin d'inciter leurs victimes à investir.

Meerkat Finance

En mars 2021, Meerkat Finance, un projet de rendement DeFi utilisant une cryptomonnaie dérivée deYearn.finance, a perpétré une escroquerie de type « rug pull » d'une valeur de 31 millions de dollars en actifs cryptographiques. La chaîne Telegram officielle de la plateforme a affirmé que son coffre-fort de contrats intelligents avait été compromis. Les investigations ont suggéré que soit la clé privée du déployeur Meerkat avait été compromise, soit l'incident était auto-dirigé par les propriétaires du projet. 

Ferme baleinière

En juin de cette année, WhaleFarm, un projet DeFi dont le jetonoffrait aux utilisateurs des rendements sans précédenten échange du staking de son pool, s'est effondré de 99 % en quelques minutes (graphique ci-dessous), escroquant les investisseurs de 2,3 millions de dollars en cryptomonnaies. L'équipe, qui est restée totalement anonyme dès le départ, n'a toujours pas été identifiée.

Jusqu'à présent, en 2021,plus de 1 300 arnaques à la sortie ont été démantelées. Ces escroqueries vont de petites sommes, de l'ordre de quelques milliers, àdes plateformes entières où des utilisateurs sont dépouillés de milliards de dollarsen ETH et autres cryptomonnaies.

Signes indiquant qu'une arnaque à la sortie et une escroquerie financière sont sur le point de se produire.

Bien que les arnaques à la sortie et les escroqueries par arrachement de tapisaient triplé au cours de la dernière année,le montant total des sommes volées est en baisse car les investisseurs apprennent à repérer les signes avant-coureurs. Si vous savez ce que vous cherchez, il devient plus facile d'éviter ces arnaques. Voici quelques signaux courants qui vous aideront à éviter de tomber dans le piège d'une telle arnaque.

Les rendements sont trop élevés.

De nombreuses plateformes DeFi proposent de faciliter l'échange de jetons et de les prêter en interne, générant ainsi un rendement supplémentaire pour les investisseurs du pool. WhaleFarm, par exemple,proposait des taux dépassant 100 % APY. Si vous voyez une ferme de rendement qui propose des rendements trop beaux pour être vrais, c'est probablement le cas.

Les créateurs restent anonymes



Les créateurs peuvent avoir des raisons de rester anonymes,qu'il s'agisse de sécurité, de respect de la vie privéeou de raisons personnelles. Cependant, l'anonymat rend également plus difficile le traçage des auteurs d'escroqueries après leur commission. Si un projet est lancé anonymement, avec de nouveaux comptes sur les réseaux sociaux créés quelques jours ou quelques heures après son lancement, c'est un très mauvais signe. 

Si un projet n'a aucun lien avec d'autres projets à succès ou avec la communauté crypto dans son ensemble, c'est également un signal d'alarme. Consultez le site web du projet pour obtenir des informations pertinentes sur l'équipe. Si ce ne sont que des paroles en l'air, procédez (le cas échéant) avec prudence.

Les prix des pièces de monnaie s'envolent

Comme pour tout actif, si vous ne comprenez pas pourquoi sa valeur augmente rapidement, méfiez-vous. Les escrocs peuvent gonfler artificiellement un projet en y investissant des fonds ou en créant un faux engouement pour y impliquer des gens en exploitant la « FOMO » — la peur de rater quelque chose. Recherchez des raisons légitimes telles que de nouvelles cotations en bourse, des annonces de partenariats ou d'autres bonnes nouvelles susceptibles d'expliquer cette hausse. Si ces éléments n'existent pas, il peut s'agir d'une arnaque oud'une opération de type « pump and dump ». Restez sceptique à moins d'avoir une bonne raison de ne pas l'être.

Tactiques marketing étendues

La plupart des arnaques aux cryptomonnaies sont conçues dans le but d'escroquer les clients. De ce fait, l'utilité du jeton ou du pool est vague et peu pratique. Au lieu de cela, les créateurs s'appuient sur les publications sur les réseaux sociaux, les influenceurs crypto et les publicités payantes pour obtenir du soutien. Essayez de comprendre le cas d'utilisation légitime d'un projet avant de vous lancer dans un nouveau token ou pool. Beaucoup de bruit pour rien, mais pas de viande, ne suffiront pas à faire un bon repas.

Aucun blocage de liquidités

La plupart des plateformes de liquidités légitimes bloquent les fonds des investisseurs pendant une période déterminée. Cela a deux effets. Premièrement, la liquidité du pool nécessaire aux échanges de jetons, aux prêts et aux autres activités est assurée, afin que le pool puisse continuer à fonctionner. Deuxièmement, cela empêche les créateurs de vider rapidement le fonds une fois qu'il a atteint une certaine taille — et de s'enfuir avec l'argent. Un fonds fermé permet de protéger les intérêts des investisseurs. L'absence de mise en détention est un autre signe alarmant. 

Comment éviter une arnaque crypto

En faisant preuve de prudence et en étant attentifs aux signes mentionnés ci-dessus, les investisseurs peuvent atténuer le risque de se faire piéger par une arnaque. Les investisseurs prudents font preuve de prudence lorsqu'ils pénètrent sur de nouveaux marchés ou investissent dans de nouveaux fonds. L'avidité peut faire paraître les mauvaises décisions commerciales beaucoup plus sûres qu'elles ne le sont en réalité ; par conséquent, savoir reconnaître les signes de malversations diminue les risques d'en être victime.

Pour éviter les arnaques et les escroqueries potentielles dans les projets de cryptomonnaies, il est essentiel de rester vigilant avant d'investir et de faire ses propres recherches. Voici quelques autres façons de vérifier la légitimité d'un projet. 

Vérifier la liquidité

L'une des manières d'évaluer la légitimité d'un jeton est de vérifier sa liquidité. Les projets légitimes disposent généralement de millions de liquidités. Ces projets bloquent une quantité importante de jetons pendant une longue période — et là encore, ils ne peuvent pas être retirés du pool de liquidités pendant cette période. Vérifiez la période de staking du projet et assurez-vous de la liquidité détenue par ses propriétaires. Les plateformes légitimes comme PancakeSwap et Uniswap mettent généralement à disposition des informations sur la liquidité. 

Consultez notre page GitHub, notre livre blanc et nos réseaux sociaux. 

Github est la plateforme de base de code pour les projets DeFi, contenant généralement leurs activités de développement. Il est judicieux de surveiller ces éléments, ainsi que les réseaux sociaux du projet, notamment Telegram, Twitter, etc. Si le projet ne semble pas faire l'objet d'un développement actif et qu'il s'agit d'une copie d'un autre projet, cela pourrait être mauvais signe.

Confirmer la crédibilité de l'équipe

Tout projet susceptible de mener à une arnaque est défini par ses propriétaires et ses créateurs. Leur pertinence dans l'univers des cryptomonnaies, ainsi que leurs implications antérieures, leurs antécédents, leur présence sur les réseaux sociaux et leurs relations dans le secteur, doivent être pris en compte pour qu'ils puissent gagner en crédibilité. Plus il y a de questions que de réponses concernant les propriétaires et l'équipe, plus il est probable que le projet soit une arnaque. 

Consultez les détenteurs et les cotations sur les plateformes DEX

Si un jeton n'a que quelques détenteurs et n'est pas activement échangé sur plusieurs plateformes, il est possible qu'il s'agisse d'une arnaque en puissance. Des outils comme Etherscan et CoinGecko peuvent révéler davantage d'informations sur un jeton. 

Faut-il encore investir dans la DeFi ?

La DeFi est un secteur jeune avec un grand potentiel. Elle offre la liberté d'emprunter sans aucune restriction liée aux antécédents de crédit. Pour emprunter, il vous suffit d'une garantie. De plus, les services bancaires DeFi sont véritablement privés, car aucune autorité centrale n'intervient pour dicter les conditions ou percevoir des frais de transaction élevés. Cependant, l'inconvénient d'un tel secteur non réglementé est que n'importe qui peut y inscrire un actif sans aucun contrôle central. Il n'y a personne pour savoir si un projet vise à escroquer les gens, et c'est là que les arnaques entrent en jeu. 

Comme pour toute nouvelle technologie, les acteurs peu scrupuleux du secteur des cryptomonnaies feront tout leur possible pour escroquer les personnes moins informées et moins expérimentées. Dans de nombreux nouveaux projets, les prix peuvent être gonflés à court terme, et il peut parfois être difficile de distinguer le battage médiatique de la réalité.

Investir dans la DeFi dépend en fin de compte de vos fonds disponibles et de votre tolérance au risque. Assurez-vous de bien vous renseigner avant d'investir dans un projet et de bien comprendre de quoi il s'agit. Les plateformes et outils en ligne commeEtherscanpeuvent vous aider à évaluer la légitimité des investissements. 

Conclusion

Les arnaques à la tire sont généralement très bien planifiées et exécutées de manière flagrante. Les jetons créés promettent des développements passionnants et suscitent beaucoup d'attention en très peu de temps. Au lieu de procéder à des ventes de jetons, les équipes à l'origine de cette supercherie orchestrent en réalité une escroquerie à la sortie. Les investisseurs ne s'en rendent souvent compte que lorsque le jeton a perdu toute sa valeur et que ses créateurs ont disparu depuis longtemps.

Avec l'intérêt croissant pour les cryptomonnaies, les enjeux deviennent de plus en plus importants. Les escrocs cherchent constamment des moyens de se faire de l'argent facile sur le dos de victimes sans méfiance. En restant vigilant face aux signes courants d'escroqueries à la sortie et en effectuant une vérification préalable approfondie des projets envisagés, vous pouvez réduire les risques d'en être la prochaine victime.