O mercado está em recuperação gradual, e sinais do início da “temporada das altcoins” começam a surgir. Ainda assim, a segurança dos ativos continua sendo prioridade máxima. Mesmo já acostumados a negociar na Solana sem medo de golpes, com “venda realizada por desenvolvedores” e “pré-venda de tokens” já comuns no universo cripto, rug pulls continuam acontecendo — e surgem em formatos cada vez mais sofisticados, ameaçando inclusive ativos legítimos.
Em 9 de setembro, ZachXBT relatou em seu canal pessoal que “o projeto Aqua, da Solana, está sob suspeita de rug pull envolvendo 21 770 SOL (cerca de US$ 4,65 milhões). Antes disso, o projeto recebeu divulgação de Meteora, Quill Audits, Helius, SYMMIO, Dialect e influenciadores importantes. A equipe dividiu os valores em quatro partes, transferiu para endereços intermediários e distribuiu por diversas exchanges.”
Atualmente, a equipe desativou os comentários em todas as publicações no Twitter (atual X).
Diferente dos rug pulls comuns, a Aqua parecia altamente “legítima”. O projeto apresentava um produto concreto, e seus dados estão disponíveis no DefiLlama. Segundo o DefiLlama, a Aqua — um bot de negociação via Telegram — movimentou aproximadamente US$ 137 milhões em volume de transações nos últimos 30 dias, com receita do produto próxima de US$ 2,83 milhões.
A Aqua também contratou a Quill Audits para realizar uma auditoria de segurança de código.
A conta oficial da Meteora no Twitter retweetou a publicação do Aqua, dando endosso ao projeto.
A Helius também respondeu ao anúncio de parceria com a Aqua.
Com parcerias oficiais e muitos endossos de influenciadores chineses e de língua inglesa, a Aqua conseguiu arrecadar 21 700 SOL (cerca de US$ 4,65 milhões) em sua pré-venda de tokens. A equipe transferiu todos esses valores, enquanto o pool de liquidez inicial do token Aqua era de apenas 860 SOL (aproximadamente US$ 184 000).
Após a análise dos dados on-chain, @ReaperOfChains revelou que parte dos fundos roubados no golpe de pré-venda IBXTrade $artic, ocorrido no ano anterior — estimados em mais de US$ 20 milhões — foi direcionada ao projeto Aqua. Ele acredita que os responsáveis pelo IBXTrade também estejam envolvidos, em algum grau, na fraude do Aqua.
Até o momento, entre todas as equipes que interagiram anteriormente com Aqua no Twitter, apenas o fundador da Dialect, @aliquotchris, se manifestou publicamente. Ele explicou que queria apoiar uma equipe nova utilizando suas ferramentas de desenvolvimento, mas agora lamenta a decisão. A Dialect está revisando processos internos para reduzir riscos futuros. Embora o tweet original de divulgação tenha sido apagado para evitar encaminhamento de usuários ao Aqua, ele incluiu a publicação inicial na declaração para garantir transparência.
Essa postura de transparência é incomum em um mercado onde a maioria das equipes permanece em silêncio.
Em 18 de abril, a Cointelegraph relatou que, segundo o último relatório da DappRadar, plataforma de análise blockchain, 21 rug pulls ocorreram no início de 2024. Em 2025, até agora, foram registrados apenas 7, mostrando uma queda significativa ano a ano. Ainda assim, desde o começo de 2025, o ecossistema Web3 perdeu quase US$ 6 bilhões nesses golpes, sendo 92% desse montante devido ao colapso do token OM da Mantra (cujo fundador nega que tenha se tratado de rug pull). Para comparação, os prejuízos totais com rug pulls, no mesmo período de 2024, somaram US$ 90 milhões.
A analista da DappRadar, Sara Gherghelas, observou que, embora os casos estejam menos frequentes, o impacto é maior, com equipes cada vez mais organizadas e golpes sofisticados. O perfil dos rug pulls também está mudando. No primeiro trimestre de 2024, a maioria veio de protocolos DeFi, projetos NFT e meme coins. Já em 2025, o segmento de meme coins domina. Gherghelas alerta para sinais de possíveis rug pulls, como picos súbitos de carteiras ativas, volumes altos de negociação com baixa participação, contratos inteligentes não verificados, pouca atividade no GitHub, equipes de desenvolvedores anônimos ou DApps com crescimento acelerado.
O caso da Aqua mostra que, mesmo projetos apoiados por parceiros reconhecidos, com auditorias de código e amplo endosso de influenciadores, seguem vulneráveis a rug pulls. Não existe proteção capaz de evitar má conduta intencional de equipes. Quando acontece, é irreal esperar que partes envolvidas assumam responsabilidade.
Esperamos que os rug pulls se tornem cada vez mais raros na comunidade cripto.