Anatomia de rug pull

Fonte mestra EN · P07-L08 · duração estimada de 45 minutos · needs_review

Objetivos:

• Reconstruir sequência histórica relatada por fonte sem retrospectiva.
• Separar sintomas, mecanismo e atribuição de ator.
• Calcular consequência de profundidade de retirada proporcional fictícia.

Preço em colapso revela mudança econômica séria sem revelar causa. Criador retirando liquidez, conta privilegiada comprometida, venda comum em pool raso e falha de roteamento produzem telas superficialmente semelhantes. Aprenda a reconstruir mudanças e classificar evidência antes de atribuir narrativa.

«Rug pull» é conclusão sobre conduta, não unidade de medida. Descreva mudança, quem poderia agir, o que registros estabelecem e o que permanece desconhecido. Conclusão limitada precisa é mais útil que acusação construída de gráfico.

Separar sintoma, mecanismo e ator

Comece por sintoma: reservas diminuíram, troca falhou, autoridade mudou ou titular transferiu tokens. Teste mecanismo: liquidez retirada via posição, tokens vendidos, permissão exercida ou interface parou de devolver dados? Depois teste atribuição. Signatário identifica participação de conta, não humano operador nem comprometimento de credenciais.

Mantenha três colunas. «Diminuição de reserva» é observação com snapshot correspondente. «Retirada de liquidez» exige evidência operacional. «Criador roubou intencionalmente» exige atribuição e intenção além de gráfico. Se fonte relata somente exploração, preserve rótulo sem convertê-lo em má conduta do criador.

Autoridade de token e controle de pool são superfícies distintas. Revogar emissão não responde se posição de pool pode ser retirada. Bloqueio alegado exige posição exata, fração, mecanismo, vencimento e exceções. Restrição verificada de uma ação não demonstra inocuidade de todas as outras. Pontuação geral de segurança não substitui perguntas distintas.

Reconstruir estado em evento delimitado

Defina rede, ativo/protocolo exato, janela, fonte e cobertura. Compare antes/depois do mesmo objeto. Reservas base/cotação, posições e permissões são variáveis distintas. Snapshot de vários pools e outro de um pool não produzem diferença válida de pool único.

Tabela sólida contém tempo de evento, localizador, ação relatada, consequência e limite de confiança. Snapshots ausentes continuam ausentes. Não preencha saldo anterior de artigo posterior ou painel atual. Sem registros congelados de reservas, reconstrua cronologia relatada, não perdas históricas ou execução de traders independentes.

Gráfico sozinho não distingue retirada de venda. Remover reservas proporcionais mantém razão e reduz profundidade. Venda em produto constante muda razão por outra operação. Busque transação e mudanças de posição, não apenas vela descendente.

Separar conhecimento e evento

Há pelo menos dois relógios: evento quando ação supostamente ocorreu; conhecimento quando analista teve evidência. Artigo amanhã descrevendo evento hoje não fornece hoje seu conteúdo.

Ao avaliar alerta precoce, não atribua ao observador anterior informação de postmortem posterior sobre conta comprometida. Reconstrução justa atribui ao relatório posterior o evento/tempo e separa evidência disponível antes. Precisão de publicação diária não autoriza hora exata inventada.

Investigação é útil sem poder preditivo. Cronologia de mitigação mostra controles supostamente alterados após incidente; não prova alerta que o evitaria nem segurança futura com controles semelhantes.

Usar comparação histórica com cuidado

Exemplo é exploração de protocolo Raydium de dezembro de 2022, comparando conta privilegiada comprometida com narrativa de retirada do criador. Não é apresentado como rug pull de criador de memecoin. Postmortem oficial é relato do publicador primário; a lição não reproduziu ledger independentemente.

Relatório próprio estabelece declarações do publicador. Confirmação independente exige transações correspondentes, estado arquivado e decodificação reproduzível. Preserve distinção no painel. Pode citar relatório oficial mantendo explicação proposta de intrusão inicial não estabelecida.

Comparação transfere método, não veredicto. Pergunte privilégio implicado, mitigação que o removeu/relocou segundo relato e registros para comprovar perdas/controle independentemente. Aplique a memecoin somente com registros daquele caso.

Modelar profundidade sem medir incidente

Modelo fictício separado: produto constante de duas reservas sem taxas, base X e cotação Y. Entrada q retorna Xq/(Y+q) base. Preço marginal Y/X. Mesmo modelo restrito de P07-L03 [S-PRICING], não reconstrução dos pools explorados Raydium.

Retirada proporcional reduz X e Y no mesmo fator. Razão pode permanecer igual enquanto ordem fixa cresce em relação a reservas remanescentes. Preço exibido estável não prova profundidade executável estável. Taxas, liquidez concentrada, rotas, restrições e operações intermediárias exigem outros cálculos.

Separe conclusões do modelo de fatos. Modelo mostra possível consequência mecânica sob pressupostos. Relatório oferece cronologia. Nenhum fornece retorno medido, recomendação de investimento ou identificação de perpetrador de memecoin.

• Sintoma: mudança visível com possíveis causas diversas.
• Mecanismo: operação ligando mudança e resultado.
• Atribuição: vínculo sustentado entre ação e ator.
• Tempo de evento: horário relatado da ação.
• Tempo de conhecimento: disponibilidade de evidência ao observador.
• Postmortem: relato retrospectivo com limites probatórios.
• Profundidade: reservas pertinentes a ordem/rota específicas.

REGISTRO DE FONTE HISTORICAL — HIST-P07-08. Resumo editorial congelado do postmortem oficial Raydium [S-INCIDENT], publicado em 17 de dezembro de 2022 e inspecionado em 30 de setembro de 2026. Tempos UTC relatados pelo publicador; sem replay, snapshot de reserva ou atribuição humana independente.

Artigo relata exploração de funções privilegiadas/contabilidade de taxas. Discute explicação possível sem estabelecer vetor inicial exato. Comparação de exploração de protocolo, não classificação documentada de rug pull de criador.

MODELO ILLUSTRATIVE — FIX-P07-08. Unidades fictícias base/cotação; não reservas históricas Raydium.

Pressupostos: taxas zero, transferências irrestritas, nenhuma outra rota/operação intermediária. Aplique entrada hipotética de 1 unidade separadamente a cada estado inicial.

DECLARAÇÃO DE FONTE OBSERVED: H1–H4 inspecionáveis no relatório; tempos relatados, não verificados aqui independentemente.

INFERRED: FIX-P07-08 preserva razão marginal ao retirar proporcionalmente, mas aumenta prêmio médio da entrada especificada. Decorre de modelo fornecido, não incidente.

UNKNOWN: Snapshots históricos reais, efeitos decodificados independentemente, vetor inicial exato e conhecimento de observador específico antes de publicar.

INSUFFICIENT EVIDENCE: Registros não estabelecem rug pull de criador, alerta preditivo anterior ou segurança após correção. Cálculo fictício não estabelece perdas reais.

Rotular rug pull por gráfico; credenciais comprometidas como intenção do criador; confundir publicação/evento; calcular reservas históricas fictícias; razão inalterada como profundidade inalterada.

Entradas H1–H4 e FIX-P07-08. Offline, sem carteira.

1. Ordene quatro eventos e preserve aproximação.
2. Avalie «Às 11:00 UTC de 16 de dezembro, analista já conhecia atribuição do postmortem oficial», apenas com registros.
3. Calcule saída base e preço médio para q=1 nos dois estados. Compare ao marginal inicial.
4. Escreva conclusão de três frases delimitada e registros para testar retirada independentemente.

• Separar objeto, mecanismo e atribuição.
• Registrar fonte, evento e limites de conhecimento.
• Comparar estados correspondentes.
• Preservar causas desconhecidas/alternativas.
• Separar matemática ilustrativa e medição histórica.
• Relatar conclusão estreita sem sinal financeiro.

Reconstrução preserva cadeia fonte/evento/mudança. Postmortem ensina método sem provar rug pull de criador. Resultados históricos não fornecem evidência retroativa ao observador anterior.

Rótulo não substitui mecanismo. Preço marginal estável pode coexistir com profundidade reduzida. Atribuição do publicador, verificação independente e intenção humana são distintas.

Construir cronologia UTC H1–H4 usando relatório do publicador; separar faixa de evento e data de publicação, rotular H4 aproximado e atribuição relatada pela fonte. Adicionar quadro separado explicitamente ilustrativo FIX-P07-08 com razões marginais iguais e saídas q=1. Nunca representar reservas fictícias como medições históricas do incidente.

Regras visuais: azul-marinho/preto, ciano/azul elétrico/violeta, unidades e incerteza explícitas. Gráficos determinísticos/SVG, não capturas fabricadas. A 390 px empilhar anotações e tabela textual alternativa; verificar 768 px e desktop depois. Árabe com rótulos/layout RTL nativos, endereços/hashes LTR e direção real de transferências/cronologia. Somente logo oficial BlockAssay fornecido se houver marca. Nenhum recurso ou renderização móvel/RTL afirmado pronto.

Use RADAR somente com rede/ativo/campos suportados e procedência visível. Inspeção educacional somente leitura, não operação ou lançamento. Use dados offline se acesso/dados faltam; informação ausente desconhecida. Futuro Abrir no BlockAssay exige rota de execução/cobertura de fontes validadas. Sem CTA executável para IDs ilustrativos. Participação Academy/estado comercial nunca alteram observações Radar.

• Raydium: postmortem detalhado e próximos passos — Incidente e mitigação de dezembro de 2022 relatados pelo emissor; não atribuição independente nem conclusão de rug pull de memecoin. Verificado 2026-09-30.
• Precificação Uniswap v2 — Precificação de produto constante de duas reservas; não modelo de todo lançamento/pool. Verificado 2026-09-30.
• Solana: definir autoridade — Papéis específicos e remoção da autoridade selecionada. Verificado 2026-09-30.

Tabelas/exercícios originais salvo designação HISTORICAL. IDs fictícios deliberadamente inválidos como endereços. Documentação sustenta mecanismos, não valores inventados. Inspeção é pesquisa editorial, não medição ao vivo. Fontes mudam; revisar antes de publicar.

P07 completo. Revise cronologia, liquidez e limites; volte ao painel Academy. Laboratórios separados mantêm pré-requisitos.