Detector de rug pulls: auditoría de scams de tokens antes de comprar

¿Qué es un rug pull?

Un rug pull ocurre cuando el equipo detrás de un token desaparece con los fondos de los inversores. La mecánica clásica: lanzar un token, generar hype, dejar que los compradores se amontonen y luego vaciar el pool de liquidez. El precio cae a cero en segundos y los holders no pueden vender porque no queda nada contra lo que vender.

Un scam relacionado es el honeypot: un contrato que te deja comprar pero bloquea cada transacción de venta. Tienes tokens que parecen tener valor en un gráfico, pero ninguna operación llegará a ejecutarse. Tu dinero desaparece en el momento en que pulsas comprar.

Ambos scams comparten una firma en el código del contrato. Las señales son legibles on-chain, si sabes qué buscar y lo verificas antes de comprar.

Qué rastrea Darkmen

El Token Scam Audit de Darkmen ejecuta una comprobación de contrato contra cada token nuevo que detecta el escáner. Busca código honeypot, una función de mint que el deployer todavía puede llamar, sell tax alto, si el pool de liquidez está bloqueado y cuántos holders tiene el token. Una sola señal de honeypot ya basta para clasificar un token como de alto riesgo: no hay un umbral de número de señales que superar primero.

Los tokens nuevos cargan un riesgo de scam considerable por defecto. Este escaneo corre automáticamente en cada uno, así que obtienes la lectura en el lanzamiento en vez de tener que desmontar el contrato tú mismo.

Cómo funciona la alerta

Toda alerta que se dispara para un pool nuevo lleva el resultado de esta auditoría: no hay un disparador de alto riesgo aparte que esperar. Una sola señal de honeypot ya basta para marcar un token como scam; otras comprobaciones (una función de mint activa, sell tax por encima del 10%, un owner que puede recuperar el control, un pool sin bloquear o un recuento de holders bajo) suben la calificación a high o medium incluso sin honeypot presente.

Lo que significa cada nivel de riesgo:

  • Scam — el contrato está marcado como honeypot: las compras pasan, las ventas están bloqueadas
  • High — sin honeypot, pero el contrato tiene una función de mint activa, sell tax por encima del 10% o el owner puede recuperar el control
  • Medium — nada de lo anterior, pero el pool de liquidez no está bloqueado o el token tiene menos de 10 holders
  • Low — ninguna de las comprobaciones anteriores se disparó

🚨 $RUGAI · SCAM · honeypot detectado · Base · 4 min de antigüedad

Esa alerta incluye el símbolo del token, la cadena, el nivel de riesgo y qué comprobaciones concretas se dispararon —honeypot, mint, tax y estado del lock, cada una mostrada por separado, más cuánto hace que apareció el pool.

Plan y canales

Token Scam Audit es una función Pro. Pro te da alertas en tiempo real sin límite diario y acceso a todos los módulos.

Las alertas te llegan por los canales que conectes: Telegram o el feed web en vivo. Activa varios canales para que no se te escape ninguna alerta mientras estás lejos de una pantalla.

Para la comparación completa de planes, consulta precios.

FAQ

¿Qué es un rug pull en cripto?

Un rug pull ocurre cuando los desarrolladores de un token vacían el pool de liquidez tras atraer compradores, dejando a los holders con tokens sin valor y sin forma de vender. Es el exit scam más común en DeFi.

¿Qué es un token honeypot?

Un honeypot es un contrato de token programado para que puedas comprar pero nunca vender. El contrato fraudulento bloquea todas las transacciones de venta para las wallets normales mientras permite que el desarrollador retire. Tus fondos quedan atrapados en el momento en que compras.

¿Cómo detecta Darkmen los rug pulls y honeypots?

Darkmen ejecuta una auditoría de contrato en cada token nuevo: comprueba si hay código honeypot (un contrato que bloquea las ventas), una función de mint que el deployer todavía puede llamar, sell tax, si el pool de liquidez está bloqueado y cuántos holders tiene el token. Una sola señal de honeypot ya basta para marcar un token como de alto riesgo: no hace falta un número mínimo de señales.

¿Qué significa 'LP sin bloquear' y por qué es peligroso?

Los tokens del pool de liquidez (LP) representan los fondos que respaldan el mercado de un token. Cuando el LP no está bloqueado, el deployer puede retirar toda la liquidez en cualquier momento: esa es la mecánica detrás de la mayoría de los rug pulls. Un LP bloqueado es un requisito básico de seguridad.

¿Qué cadenas cubre la auditoría de scams de tokens?

La auditoría corre sobre cada pool que detecta el escáner de New Token Pools: actualmente Ethereum y Base. Cada alerta nombra la cadena en la que está el token.