La pesadilla del botón de venta bloqueado: El 'rug pull' de 3,3 millones del token Squid Game
Aprovechando el furor global por la serie de Netflix, el token SQUID se disparó de 1 centavo a 2.861 dólares antes de desplomarse a cero en un solo segundo. La historia secreta de un contrato inteligente con trampa honeypot.
Resumen clave en 3 puntos
- El detonante / ParadojaA finales de octubre de 2021, desarrolladores anónimos lanzaron el token meme SQUID en BNB Chain, alegando falsamente una alianza oficial con el fenómeno televisivo 'El juego del calamar' de Netflix.
- El punto de inflexiónMientras los medios de comunicación financieros tradicionales cubrían de forma acrítica su subida parabólica de 0,01 a 2.861 dólares, los creadores ocultaron un mecanismo 'antidumping' en el contrato que bloqueaba las ventas minoristas.
- El legado históricoEl 1 de noviembre de 2021, los desarrolladores drenaron 3,38 millones de dólares en BNB del fondo de liquidez y desaparecieron, hundiendo el token un 99,999% hasta los 0,00079 dólares en menos de un segundo.
Cronología de los hechos
El token debuta en PancakeSwap prometiendo un juego play-to-earn por eliminatorias calcado a la serie televisiva.
Grandes cadenas de noticias celebran la subida del 30.000% ignorando las advertencias de inversores que no podían vender.
Los creadores ejecutan el rug pull extrayendo 3,38M$ en BNB y borran al instante todos sus canales sociales.
La tragedia impulsa el uso masivo de escáneres automatizados de contratos como TokenSniffer en todo el sector.
1. Cabalgando la ola de la histeria mundial por Netflix
En el otoño de 2021, la serie dramática distópica surcoreana «El juego del calamar» (Squid Game) se convirtió en el mayor fenómeno audiovisual de la historia de Netflix, batiendo todos los récords de audiencia global. Aprovechando este fervor cultural desmedido, un grupo de desarrolladores anónimos desplegó el 26 de octubre el token 'SQUID' en el exchange descentralizado PancakeSwap, sobre la red BNB Chain.
El proyecto se comercializó con la promesa de recrear un torneo en línea de tipo Play-to-Earn (P2E) en el que los jugadores pagarían tarifas de entrada en tokens SQUID para competir en rondas eliminatorias inspiradas en la serie, y el último superviviente se embolsaría el bote acumulado.
En cuestión de días, el precio del token explotó de forma vertiginosa: pasó de 0,01 a 4,50 dólares, escaló a 38 dólares y superó rápidamente los 100 dólares. Cadenas de noticias internacionales como BBC, CNBC y Business Insider publicaron titulares entusiastas celebrando las ganancias astronómicas, desatando una oleada incontrolable de FOMO (miedo a quedarse fuera) entre inversores minoristas de todo el mundo.
2. El botón de venta desactivado: Un honeypot de libro
Mientras miles de inversores veían cómo sus carteras alcanzaban saldos millonarios en pantalla y celebraban sus ganancias sobre el papel, comenzaron a saltar las primeras alarmas. Al intentar pulsar el botón de venta en PancakeSwap para materializar sus beneficios, las transacciones eran sistemáticamente rechazadas por la red.
Investigadores de ciberseguridad que analizaron el código del contrato inteligente descubrieron una trampa 'honeypot' (tarro de miel) deliberadamente oculta en su lógica interna. La función de transferencia obligaba al usuario a poseer y quemar un segundo token no comercializado llamado 'Marbles' para autorizar cualquier orden de venta, imposibilitando de facto que el 99,9% de los compradores pudiera retirar su dinero.
«Al estar bloqueada la opción de venta para todos los compradores, cada transacción procesada por la blockchain era forzosamente una compra. La gráfica de precios solo podía subir en línea recta vertical hacia arriba, atrayendo a más víctimas desprevenidas.»
3. El desplome de un segundo: De 2.861 dólares a 0,00079
En la mañana del 1 de noviembre de 2021, el token SQUID tocó un techo histórico de 2.861,91 dólares por unidad, otorgándole al proyecto una capitalización de mercado teórica de miles de millones de dólares.
A las 05:40 UTC, los creadores ejecutaron su maniobra de escape premeditada. Utilizando funciones de administrador con privilegios especiales, retiraron íntegramente los 3.380 BNB (valorados en unos 3,38 millones de dólares reales) depositados en el fondo de liquidez de PancakeSwap.
Al evaporarse la liquidez de respaldo, la cotización se hundió en picado desde los 2.861 dólares hasta los 0,00079 dólares en un solo bloque de la cadena. La aniquilación del 99,9999% del valor se consumó en menos de un segundo.
«Un streamer de Twitch que retransmitía en directo gritó aterrorizado ante la cámara al ver cómo la vela verde se desplomaba de golpe hacia el abismo del cero absoluto: '¡Se ha ido a cero! ¡Todo ha desaparecido!'»
4. «Estamos demasiado estresados»: La cínica nota de despedida
Apenas unos minutos después de drenar los fondos, los creadores publicaron un cínico mensaje de despedida en su canal oficial de Telegram antes de borrar el grupo, clausurar su perfil de Twitter y desconectar la página web.
«Alguien está intentando hackear nuestro proyecto. Estamos deprimidos y demasiado estresados. El equipo de Squid Game no desea continuar gestionando esto. Nos marchamos.»— Último mensaje de los desarrolladores de SQUID
Los fondos robados fueron transferidos a través del protocolo de privacidad Tornado Cash para difuminar las trazas del blanqueo de capitales.
Netflix emitió rápidamente un comunicado oficial desvinculándose de cualquier relación con el token, pero miles de pequeños inversores ya habían perdido los ahorros de toda su vida.
5. El legado: El nacimiento de la auditoría de seguridad on-chain
El 'rug pull' de Squid Game supuso un punto de inflexión decisivo en la concienciación sobre la seguridad en las finanzas descentralizadas.
Demostró de manera incontestable que un gráfico alcista espectacular nunca constituye una prueba de legitimidad en mercados descentralizados donde las reglas las impone el código del contrato.
«Nunca entres en una operación sin verificar los permisos del contrato en herramientas como TokenSniffer o DexTools. Si el código impide la venta, no estás invirtiendo: le estás regalando tu dinero a un estafador.»
El colapso de SQUID aceleró la integración masiva de herramientas de análisis preventivo de contratos inteligentes, fijando un estándar de prudencia indispensable para cualquier participante en el ecosistema cripto.
Lecciones clave para inversores y creadores
Comprendiendo las trampas 'honeypot' en contratos inteligentes
El código malicioso en Solidity puede restringir las funciones de transferencia, permitiendo compras ilimitadas mientras revierte todas las órdenes de venta de usuarios no incluidos en listas blancas.
El peligro del sensacionalismo en los medios tradicionales
Los portales de noticias financieras a menudo amplifican estafas al hacerse eco de subidas de precio desorbitadas sin verificar la solidez técnica ni la seguridad del código.
Tolerancia cero con clones de propiedad intelectual sin licencia
Los tokens meme que explotan propiedades intelectuales con derechos de autor sin respaldo corporativo oficial están estructurados casi invariablemente como fraudes de salida rápida.
Fuentes y referencias
- Fuente 1: BBC News: Squid Game cryptocurrency collapses in apparent scamBBC News · 2021-11-02
- Fuente 2: CNBC: Squid Game crypto token collapses to $0 after creators cash outCNBC · 2021-11-01
- Fuente 3: Wired: The Squid Game Meme Coin Scam Was Painfully ObviousWired · 2021-11-03