Estudo em larga escala expõe indústria de manipulação de mercado no pump.fun, incluindo serviço de 'Manipulação como Serviço'
Pesquisadores analisaram os 15 milhões de meme coins lançados na plataforma pump.fun nos últimos dois anos e identificaram cinco estratégias recorrentes de manipulação: wash trading, ofuscação do endereço do criador, venda coordenada, moedas cópia e manipulação em redes sociais. O achado mais notável é a existência de "Market-Manipulation-as-a-Service" (MMaaS), ferramentas de terceiros que permitem a qualquer pessoa sem conhecimento técnico executar esses golpes de forma automatizada. Os autores documentam um caso real de recuperação de cerca de US$ 600 mil junto a uma grande anunciante chinesa após identificar redes de anúncios envolvidas.
O pump.fun tornou trivial criar e lançar uma criptomoeda nova a custo mínimo, o que impulsionou a explosão de "meme coins" — tokens sem proposta tecnológica real, criados essencialmente para especulação de curtíssimo prazo. Essa facilidade de criação, somada à falta de barreiras de entrada, abriu espaço para que atores mal-intencionados manipulem sinais de negociação em escala industrial, enganando investidores inexperientes que compram baseados em volume, preço ou engajamento aparentemente orgânicos, mas que na verdade são fabricados.
O estudo mapeia cinco padrões de manipulação que funcionam de forma complementar: wash trading (o próprio operador compra e vende consigo mesmo para simular volume e interesse), ofuscação do endereço do criador (para esconder que o mesmo agente lançou dezenas de tokens fraudulentos), venda coordenada entre carteiras associadas (para extrair liquidez de compradores de varejo no momento certo), moedas cópia que imitam nomes e símbolos de tokens populares para capturar tráfego por confusão, e manipulação de redes sociais para simular hype orgânico. Segundo os autores, boa parte dessas operações já opera de forma automatizada e de baixa latência, interagindo diretamente com a blockchain em vez de usar a interface da plataforma — um sinal de profissionalização do golpe.
O achado mais preocupante do ponto de vista de fraude ao consumidor é a existência de serviços de "Market-Manipulation-as-a-Service": plataformas de terceiros que empacotam essas técnicas e as vendem para qualquer pessoa sem exigir conhecimento técnico, exatamente como já acontece há anos com phishing-as-a-service e malware-as-a-service no ecossistema de crime digital tradicional. Isso baixa a barreira de entrada para o golpe de pump-and-dump em cripto da mesma forma que kits prontos baixaram a barreira para phishing bancário, ampliando o número de golpistas em potencial e tornando a fiscalização mais difícil.
A confirmação de que isso já gera dano real fora do próprio ecossistema cripto é o caso citado pelos pesquisadores: ao colaborar com uma das maiores anunciantes da China, eles identificaram redes de anúncios diretamente envolvidas em fraude, levando a uma devolução forçada de cerca de US$ 600 mil. Para investidores de varejo, o alerta prático é desconfiar de tokens com nomes muito parecidos aos de projetos já conhecidos, verificar se o volume de negociação é distribuído entre muitas carteiras independentes ou concentrado em poucos endereços conectados, e tratar qualquer "hype" repentino em redes sociais sobre uma meme coin recém-lançada como um sinal de alerta, não como validação de qualidade do investimento.