Saltar al contenido
Est. MMXXVIVol. VI · № 273RSS
Blockchain Breaches

Archivo de incidentes de seguridad en criptomonedas — hackeos, exploits, fallos de puentes y rug pulls, documentados con evidencia on-chain.

Expediente № 063Rug pull

Recompra interna de SnowdogDAO

El memecoin de Avalanche SDOG perdió $18M ante insiders que conocían la 'challengeKey' del DEX durante la recompra, drenándolo antes que el retail.

Fecha
Víctima
SnowdogDAO
Cadena(s)
Estado
Fondos robados

En noviembre de 2021, el memecoin de Avalanche SnowdogDAO (SDOG) terminó su "experimento" planeado de 8 días con lo que la comunidad cripto en general interpretó como el mayor rug pull en la historia de Avalanche en ese momento — aproximadamente $18 millones extraídos por tres billeteras que poseían el challengeKey requerido para operar en el propio DEX del proyecto (Snowswap) durante la ventana de recompra programada. Los inversores retail que habían comprado SDOG no pudieron vender.

Qué ocurrió

SnowdogDAO había sido promocionado como un experimento deliberadamente de corta vida — un "memecoin de reserva descentralizado" de 8 días que terminaría con una gigantesca recompra de tokens financiada por reservas de tesorería acumuladas. Se animaba a los usuarios a depositar AVAX a cambio de tokens SDOG, con la promesa implícita de que la recompra distribuiría la tesorería proporcionalmente a los poseedores de SDOG al concluir el experimento.

Dos decisiones de diseño resultaron decisivas:

  1. El proyecto desplegó su propio DEX (Snowswap) y migró toda la liquidez de SDOG desde Trader Joe a Snowswap inmediatamente antes de la recompra.
  2. Snowswap requería un parámetro "challengeKey" para ejecutar trades — una clave que, en el encuadre del proyecto, supuestamente garantizaba un trading ordenado. Solo los insiders conocían el valor de la clave de antemano.

Cuando se ejecutó la recompra, las únicas billeteras capaces de intercambiar SDOG por el contenido de la tesorería fueron las que tenían el challengeKey:

  • Una billetera extrajo aproximadamente $10M intercambiando SDOG por otros activos.
  • Una segunda billetera extrajo ~$7,7M usando el mismo enfoque.
  • Una tercera billetera extrajo ~$3,3M.

Para cuando el mercado más amplio se enteró del requisito del challengeKey, la recompra había terminado efectivamente, la tesorería había sido drenada por los insiders y SDOG se había desplomado de ~$1.500 a ~$100 en minutos. Los inversores retail que habían comprado SDOG con AVAX durante la ventana de 8 días se quedaron con tokens sin valor.

Consecuencias

  • El equipo de SnowdogDAO disputó públicamente el encuadre de "rug pull", caracterizando el evento como un "experimento de teoría de juegos salido mal" — una postura que la comunidad rechazó ampliamente.
  • No se ofreció reembolso a los inversores retail.
  • El incidente dañó de forma medible la credibilidad del ecosistema de memecoins de Avalanche a finales de 2021, con el volumen on-chain hacia proyectos "experimentales" similares cayendo bruscamente después.

Por qué importa

Snowdog es un caso de estudio limpio sobre cómo el teatro técnico de la "descentralización" puede enmascarar diseños de extracción por insiders. El DEX del protocolo estaba on-chain, los contratos eran verificables, los tokens eran ERC-20 — cada artefacto superficial de legitimidad estaba presente. La decisión decisiva — que la función de trading requería una clave que solo los insiders poseían — estaba enterrada en la firma de parámetros del contrato y no se reflejaba en ningún material de marketing.

La lección estructural, recurrente a lo largo de muchos "experimentos" posteriores de memecoins: lee el contrato antes de depositar, y asume que cualquier parámetro no obvio está ahí para hacer algo en contra de tus intereses. El artefacto on-chain era abierto; la interpretación social de que era "justo" fue la construcción.

Este patrón continúa repitiéndose en 2024-2026 con memecoins basados en Solana, derivados de pump.fun y diversos tokens "fair-launch" que resultan tener distribuciones favorables a insiders o mecánicas de trading restringidas codificadas en los contratos.

Fuentes y evidencia on-chain

  1. [01]u.todayhttps://u.today/shib-competitor-snowdogdao-allegedly-falls-victim-to-largest-rug-pull-in-avalanche-history
  2. [02]losslessdefi.medium.comhttps://losslessdefi.medium.com/the-snowdogdao-case-report-how-to-avoid-future-scenarios-604446f41fbf
  3. [03]cryptoslate.comhttps://cryptoslate.com/avalanches-first-memecoin-sdog-ends-in-a-30m-rugpull/

Registros relacionados