Detector de rug pull: auditoria de golpe em tokens antes de você comprar
O que é um rug pull?
Um rug pull acontece quando a equipe por trás de um token desaparece com os fundos dos investidores. A mecânica clássica: lançar um token, gerar hype, deixar os compradores entrarem e então drenar a pool de liquidez. O preço cai a zero em segundos e os holders não conseguem vender porque não sobrou nada contra o que vender.
Um golpe relacionado é o honeypot: um contrato que deixa você comprar mas bloqueia toda transação de venda. Você segura tokens que parecem ter valor em um gráfico, mas nenhum trade vai passar. Seu dinheiro se foi no instante em que você apertou comprar.
Os dois golpes compartilham uma assinatura no código do contrato. Os sinais são legíveis on-chain — se você souber o que procurar e verificar antes de comprar.
O que o Darkmen rastreia
O Token Scam Audit do Darkmen roda uma verificação de contrato em cada token novo que o scanner pega. Ele procura código de honeypot, uma função de mint que o deployer ainda pode chamar, sell tax alto, se a pool de liquidez está travada e quantos holders o token tem. Um único sinal de honeypot já basta para classificar um token como alto risco — não há um limite de número de sinais a superar primeiro.
Tokens novos carregam risco significativo de golpe por padrão. Essa verificação roda automaticamente em cada um, então você tem a leitura no lançamento em vez de ter que desmontar o contrato você mesmo.
Como o alerta funciona
Todo alerta que dispara para uma pool nova carrega o resultado dessa auditoria — não há um gatilho de alto risco separado para esperar. Um único sinal de honeypot já basta para marcar um token como scam; outras checagens (uma função de mint ativa, sell tax acima de 10%, um owner que pode retomar o controle, uma pool destravada ou uma contagem baixa de holders) sobem a classificação para high ou medium mesmo sem honeypot presente.
O que cada nível de risco significa:
- Scam — o contrato está marcado como honeypot: as compras passam, as vendas estão bloqueadas
- High — sem honeypot, mas o contrato tem uma função de mint ativa, sell tax acima de 10% ou o owner pode retomar o controle
- Medium — nenhum dos anteriores, mas a pool de liquidez não está travada ou o token tem menos de 10 holders
- Low — nenhuma das checagens acima disparou
🚨 $RUGAI · SCAM · honeypot detectado · Base · 4 min de vida
Esse alerta inclui o símbolo do token, a chain, o nível de risco e quais checagens específicas dispararam — honeypot, mint, tax e status da trava, cada uma mostrada individualmente, mais há quanto tempo a pool apareceu.
Plano & canais
O Token Scam Audit é um recurso Pro. O Pro te dá alertas em tempo real sem limite diário e acesso a todos os módulos.
Os alertas chegam pelos canais que você conectar: Telegram ou o feed web ao vivo. Ative vários canais para que nenhum alerta escape enquanto você estiver longe de uma tela.
Para a comparação completa entre os planos, veja preços.
FAQ
O que é um rug pull em cripto?
Um rug pull é quando os desenvolvedores de um token drenam a pool de liquidez depois de atrair compradores, deixando os holders com tokens sem valor e sem como vender. É o golpe de saída mais comum no DeFi.
O que é um token honeypot?
Um honeypot é um contrato de token programado para que você consiga comprar mas nunca vender. O contrato golpista bloqueia todas as transações de venda para carteiras comuns, enquanto permite que o desenvolvedor saque. Seus fundos ficam presos no instante em que você compra.
Como o Darkmen detecta rug pulls e honeypots?
O Darkmen roda uma auditoria de contrato em cada token novo: verifica se há código de honeypot (um contrato que bloqueia vendas), uma função de mint que o deployer ainda pode chamar, sell tax, se a pool de liquidez está travada e quantos holders o token tem. Um único sinal de honeypot já basta para marcar um token como alto risco — não é preciso um número mínimo de sinais.
O que significa 'LP não travada' e por que é perigoso?
Os tokens da pool de liquidez (LP) representam os fundos que dão lastro ao mercado de um token. Quando a LP não está travada, o deployer pode sacar toda a liquidez a qualquer momento — essa é a mecânica por trás da maioria dos rug pulls. Uma LP travada é um requisito básico de segurança.
Quais chains a auditoria de golpe em tokens cobre?
A auditoria roda em cada pool que o scanner de New Token Pools pega — atualmente Ethereum e Base. Cada alerta nomeia a chain em que o token está.