Rug pull bridge-to-earn de ZKasino

El 20 de abril de 2024, el proyecto de apuestas cripto ZKasino completó uno de los rug pulls de mayor perfil del año. El proyecto había pasado el mes anterior llevando a cabo una campaña de "bridge-to-earn" — prometiendo a los usuarios que depositaran ETH que su ETH sería devuelto 1:1 en 30 días más recompensas. Más de 8.000 usuarios depositaron 10.515 ETH (~$33M en ese momento). En la fecha de lanzamiento, los fundadores convirtieron el ETH a tokens ZKAS y los stakearon en Lido durante 15 meses en lugar de devolver los fondos de los usuarios.

Qué ocurrió

El marketing pre-lanzamiento de ZKasino enfatizaba una promesa de salida limpia: deposita ETH en el contrato puente del proyecto, recupéralo 1:1 en 30 días independientemente de si el usuario quería usar la plataforma de apuestas. La campaña atrajo capital significativo — 10.515 ETH de más de 8.000 direcciones distintas — sobre la base de que incluso si el proyecto fallaba, los depósitos serían devueltos.

El día de lanzamiento:

1. ZKasino deshabilitó la ruta de retiro a ETH desde el contrato puente.
2. Convirtió todo el ETH puenteado a tokens ZKAS a la proporción elegida por el proyecto — una redención forzada a la que los depositantes no habían consentido en los términos de la campaña.
3. Stakeó el ETH convertido en Lido durante un periodo de bloqueo de 15 meses, poniendo los fondos fuera del alcance de las demandas de retiro.

Los investigadores on-chain identificaron la acción inmediatamente. La comunidad cripto reaccionó con extensa cobertura negativa; los fundadores del proyecto intentaron enmarcar la conversión como un "mecanismo de lanzamiento" legítimo — un encuadre rechazado esencialmente por cada observador.

Consecuencias

• Las autoridades holandesas y de los EAU abrieron investigaciones.
• El fundador de ZKasino fue arrestado en los Emiratos Árabes Unidos como parte de una coordinación internacional de las fuerzas del orden sobre el caso.
• La billetera del exploit del proyecto perdió aproximadamente $27M en liquidaciones posteriores de posiciones apalancadas cuando el precio de ETH cayó — lo que significa que ni siquiera los fundadores retuvieron los $33M completos en efectivo.
• ZKasino inició un programa de reembolso parcial, devolviendo el 35% de los depósitos a aproximadamente 2.500 de las 8.000 direcciones afectadas a fecha de noviembre de 2025. La mayor parte de las víctimas siguen sin ser reembolsadas.

Por qué importa

ZKasino es el caso de libro de texto de por qué "tus depósitos serán devueltos" tiene significado solo cuando está respaldado por lógica de contrato inteligente aplicable, no por copia de marketing. Cada aspecto de la campaña — el plazo de 30 días, la garantía 1:1, el retorno incondicional — fue una representación en tweets, Discord y publicaciones de blog. Nada de ello estaba codificado en el contrato puente, que simplemente hacía lo que las claves admin de los fundadores le decían que hiciera.

La lección estructural, bien documentada en la comunidad de investigación de rug pulls: confía en las afirmaciones de marketing para promesas solo hasta donde la lógica on-chain las aplique. Si el contrato puente es actualizable y el admin puede cambiar los términos de retiro después del lanzamiento, la única promesa que importa es la que el contrato puede ser modificado para romper.

El arresto de ZKasino es también uno de un pequeño número de casos donde las fuerzas del orden fuera de la cadena alcanzaron a los perpetradores on-chain. La combinación de residencia en los EAU, perfil público y clara evidencia documental de tergiversación hizo el caso enjuiciable de una manera que la mayoría de los rug pulls no lo son.