Les rug pulls expliqués : comment ils fonctionnent et comment les éviter
Ce qu’est un rug pull, ses principaux types (retrait de liquidité, mint caché, blocage des ventes), les signaux d’alerte à vérifier et les mesures concrètes pour ne pas perdre d’argent.
Un rug pull est une arnaque crypto dans laquelle les personnes à l’origine d’un token ou d’un projet s’emparent soudain de l’argent des investisseurs – en retirant la liquidité, en écoulant une réserve cachée de tokens ou en utilisant des pouvoirs dissimulés dans le contrat – puis abandonnent le projet, laissant les détenteurs avec des tokens sans valeur ou impossibles à vendre. Le nom vient de l’anglais « pull the rug out », tirer le tapis sous les pieds de quelqu’un.
Les rug pulls sont les plus fréquents avec de nouveaux tokens sur des plateformes d’échange décentralisées, où n’importe qui peut lancer un token et créer un marché en quelques minutes, sans aucun contrôle. Ils frappent surtout les débutants, car les signaux d’alerte ne sont visibles que si l’on sait où regarder. Ce guide explique le fonctionnement des rug pulls et ce que vous pouvez vérifier avant d’acheter.
Comment fonctionne un rug pull
La plupart des rug pulls suivent un schéma similaire :
- 1Lancement. Une équipe crée un token, souvent en copiant un thème ou un nom à la mode, et l’associe à un actif de valeur comme l’ETH ou un stablecoin dans un pool de liquidité sur une plateforme décentralisée.
- 2Battage. Elle en fait la promotion sur les réseaux sociaux, via des influenceurs rémunérés, des groupes Telegram et des promesses de rendements énormes ou de futures cotations.
- 3Pression acheteuse. À mesure que les gens achètent, le prix monte, ce qui attire d’autres acheteurs et fait passer les premiers détenteurs pour des gagnants.
- 4Extraction. Au moment choisi, les initiés retirent la partie de valeur du pool de liquidité, vendent leur grosse allocation ou déclenchent une fonction cachée.
- 5Disparition. Les sites ferment, les comptes sur les réseaux sociaux sont supprimés et le prix du token s’effondre presque à zéro.
Le cycle complet peut durer quelques heures ou plusieurs mois. Les « slow rugs », plus longs, sont plus difficiles à repérer, car l’équipe semble construire pendant un temps. Pour aller plus loin, lisez Détecter les retraits de liquidité.
Les principaux types de rug pulls
| Type | Ce qui se passe | Ce qu’il faut vérifier |
|---|---|---|
| Retrait de liquidité | Les initiés retirent l’ETH ou les stablecoins du pool, il ne reste plus rien contre quoi vendre | La liquidité est-elle bloquée, combien de temps et par qui ? |
| Écoulement par les initiés | Les portefeuilles de l’équipe vendent une grosse allocation non bloquée | Concentration des détenteurs et calendriers de vesting |
| Mint caché | Le contrat permet au propriétaire de créer des tokens sans limite et de les vendre | Fonctions de mint et qui les contrôle |
| Blocage des ventes ou honeypot | Les acheteurs peuvent acheter mais pas vendre, ou subissent des taxes de vente extrêmes | Code du contrat, réglages des taxes, ventes test d’autres personnes |
| Abus de mise à jour ou d’administration | Un contrat évolutif est modifié pour vider ou geler les fonds | Contrats proxy, clés d’administration, timelocks |
| Slow rug | L’équipe vend progressivement et cesse de livrer tout en continuant à vanter le projet | Activité des portefeuilles de la trésorerie et de l’équipe dans le temps |
Pour en savoir plus sur la variante du blocage des ventes, consultez notre guide sur les tokens honeypot. Notre article Comment vérifier la liquidité d’un token avant d’acheter développe ce point.
Les signaux d’alerte avant d’acheter
Aucun signal isolé ne prouve qu’un rug pull se prépare, mais plusieurs réunis sont une forte incitation à rester à l’écart :
- Équipe anonyme sans antécédents ni historique vérifiable.
- Offre très concentrée. Quelques portefeuilles – hormis les contrats identifiables de plateformes, de burn ou de blocage – en détiennent une large part.
- Liquidité non bloquée ou bloquée brièvement. Un blocage de quelques jours ne protège presque rien.
- Code du contrat non vérifié ou copié sur l’explorateur de blocs.
- Privilèges du propriétaire pour créer des tokens, suspendre, mettre sur liste noire, modifier les taxes ou mettre à jour, sans timelock ni multisig.
- Tactiques de pression. « Dernière chance », comptes à rebours et promesses de cotations sur des plateformes.
- Rendements garantis ou irréalistes.
- Critiques modérées. Les questions sur le contrat sont supprimées ou des utilisateurs bannis.
Notre liste des signaux d’alerte de rug pull dans les contrats de tokens montre à quoi ressemble chacun d’eux sur un explorateur de blocs.
Vérifier un token étape par étape
- 1Confirmez l’adresse du contrat auprès de sources officielles ; les tokens imitateurs sont courants.
- 2Ouvrez-la sur un explorateur de blocs et vérifiez que le code source est vérifié.
- 3Regardez les plus gros détenteurs. Identifiez le pool de liquidité, les adresses de burn et les contrats de blocage, puis voyez ce que détiennent les autres gros portefeuilles.
- 4Vérifiez la liquidité. Repérez les tokens LP du pool et regardez s’ils sont bloqués dans un contrat de blocage connu, et jusqu’à quand. Notre guide sur les blocages de liquidité explique comment les lire.
- 5Examinez les fonctions du propriétaire. Cherchez des fonctions comme mint, pause, setFee, blacklist ou upgrade, et vérifiez si la propriété a été abandonnée ou transférée à un multisig avec timelock.
- 6Vérifiez qu’il est possible de vendre. Cherchez dans les transactions récentes des ventes réussies par des portefeuilles ordinaires, pas seulement des achats.
- 7Renseignez-vous sur l’équipe et sur la manière dont le token est promu.
Si une étape soulève une question à laquelle vous ne pouvez pas répondre, le choix le plus sûr est de ne pas acheter.
Pourquoi la liquidité bloquée et les audits ne suffisent pas
Les escrocs savent que les acheteurs cherchent un badge « liquidity locked » ou « audited », alors ils en fournissent un. Un blocage peut être court ou ne couvrir qu’une partie de la liquidité. L’équipe peut toujours détenir une grosse réserve non bloquée à vendre. Un audit peut être faux, porter sur un autre contrat ou relever des problèmes graves jamais corrigés. Pour approfondir, voir La liquidité détenue par le protocole expliquée.
Considérez-les comme un élément de preuve parmi d’autres, pas comme un certificat de sécurité. À lire aussi : Les risques des adresses vanity et des adresses ressemblantes.
Que faire si vous êtes victime d’un rug pull
- 1Cessez toute interaction avec le contrat et le site du token.
- 2Révoquez les autorisations de tokens accordées aux contrats concernés.
- 3Documentez tout : hachages de transactions, adresses, captures d’écran des promotions et des messages.
- 4Signalez-le à la plateforme où vous l’avez trouvé, aux autorités locales et via notre formulaire de signalement d’arnaque.
- 5Ignorez les offres de récupération. Ceux qui promettent de récupérer vos fonds contre des frais payés d’avance mènent presque toujours une seconde arnaque.
En résumé
Un rug pull est un vol planifié déguisé en investissement. Avant d’acheter un nouveau token, vérifiez le contrat, regardez qui détient l’offre, confirmez la durée de blocage de la liquidité et cherchez des pouvoirs du propriétaire permettant de créer des tokens, de bloquer les ventes ou de mettre à jour le contrat. Si les réponses sont floues, passez votre chemin : rater une occasion ne coûte rien comparé à la perte de toute votre mise. Pour d’autres réflexes de protection, parcourez nos guides de sécurité.
Questions fréquentes
Un rug pull est-il illégal ?
Dans de nombreux pays, s’approprier délibérément l’argent d’investisseurs sous de faux prétextes peut être poursuivi comme une escroquerie, et des autorités ont déjà inculpé des personnes pour des rug pulls. En pratique, l’anonymat des équipes, les activités transfrontalières et la rapidité de déplacement des fonds rendent la récupération difficile : la prévention est donc bien plus efficace que l’espoir d’une action en justice.
Une liquidité bloquée empêche-t-elle un rug pull ?
Non. Bloquer la liquidité supprime une méthode, mais une équipe peut toujours vendre une grosse allocation de tokens, créer de nouveaux tokens, augmenter les taxes de vente ou mettre à jour le contrat si elle conserve ces pouvoirs. Vérifiez qui détient l’offre, combien de temps dure le blocage et quelles fonctions d’administration subsistent dans le contrat.
Puis-je récupérer mon argent après un rug pull ?
En général, non. Les transactions sur la blockchain sont définitives, et les fonds sont souvent déplacés rapidement via des mixers ou des bridges. Signalez l’arnaque à la plateforme où vous l’avez trouvée et aux autorités locales, conservez les preuves et méfiez-vous de quiconque propose de récupérer vos fonds contre rémunération : les arnaques à la récupération ciblent souvent les victimes de rug pulls.
Quelle différence entre un rug pull et un projet qui échoue ?
Un rug pull repose sur une tromperie délibérée : des initiés prévoient d’extraire l’argent et d’abandonner le projet. Un projet raté peut perdre l’essentiel de sa valeur parce que l’idée n’a pas fonctionné, que le financement s’est tari ou que le marché s’est retourné, sans que personne n’ait voulu tromper les investisseurs. Les deux peuvent vous coûter de l’argent, mais un seul est une fraude.