Rug pull dijelaskan: cara kerjanya dan cara menghindarinya
Apa itu rug pull, jenis-jenis utamanya (penarikan likuiditas, mint tersembunyi, blokir penjualan), tanda bahaya yang perlu diperiksa, dan langkah praktis agar tidak kehilangan uang.
Rug pull adalah penipuan kripto di mana orang-orang di balik sebuah token atau proyek tiba-tiba mengambil uang investor — dengan menarik likuiditas perdagangan, membuang pasokan token tersembunyi, atau memakai kewenangan tersembunyi di kontrak — lalu meninggalkan proyek itu. Pemegang tertinggal dengan token yang tidak bernilai atau mustahil dijual. Namanya berasal dari ungkapan Inggris “pull the rug out”, menarik karpet dari bawah kaki seseorang.
Rug pull paling sering terjadi pada token baru di bursa terdesentralisasi, tempat siapa pun bisa meluncurkan token dan membuat pasar dalam hitungan menit tanpa peninjauan apa pun. Pemula paling terpukul, karena tanda bahayanya hanya terlihat jika Anda tahu di mana mencarinya. Panduan ini menjelaskan cara kerja rug pull dan apa yang bisa Anda periksa sebelum membeli.
Cara kerja rug pull
Sebagian besar rug pull mengikuti pola yang mirip:
- 1Peluncuran. Tim membuat token, sering meniru tema atau nama yang sedang tren, lalu memasangkannya dengan aset berharga seperti ETH atau stablecoin di pool likuiditas bursa terdesentralisasi.
- 2Hype. Mereka mempromosikannya lewat media sosial, influencer berbayar, grup Telegram, dan janji keuntungan besar atau listing yang akan datang.
- 3Tekanan beli. Saat orang membeli, harga naik, menarik lebih banyak pembeli dan membuat pemegang awal tampak seperti pemenang.
- 4Pengambilan. Pada saat yang dipilih, orang dalam menarik sisi berharga dari pool likuiditas, menjual alokasi besar mereka, atau memicu fungsi tersembunyi.
- 5Menghilang. Situs web mati, akun media sosial dihapus, dan harga token anjlok hingga mendekati nol.
Seluruh siklus bisa berlangsung beberapa jam hingga berbulan-bulan. “Slow rug” yang lebih lama lebih sulit dikenali karena tim tampak terus membangun untuk sementara waktu. Untuk mendalami lebih jauh, baca Mendeteksi penarikan likuiditas.
Jenis-jenis utama rug pull
| Jenis | Apa yang terjadi | Apa yang perlu diperiksa |
|---|---|---|
| Penarikan likuiditas | Orang dalam menarik ETH atau stablecoin dari pool, sehingga tidak ada lagi lawan untuk menjual | Apakah likuiditas dikunci, berapa lama, dan oleh siapa? |
| Pembuangan oleh orang dalam | Dompet tim menjual alokasi besar yang tidak terkunci | Konsentrasi pemegang dan jadwal vesting |
| Mint tersembunyi | Kontrak memungkinkan pemilik mencetak token baru tanpa batas dan menjualnya | Fungsi mint dan siapa yang mengendalikannya |
| Blokir jual atau honeypot | Pembeli bisa membeli tetapi tidak bisa menjual, atau dikenai pajak jual ekstrem | Kode kontrak, pengaturan pajak, uji jual oleh orang lain |
| Penyalahgunaan upgrade atau admin | Kontrak yang bisa diperbarui diubah untuk menguras atau membekukan dana | Kontrak proxy, kunci admin, timelock |
| Slow rug | Tim menjual perlahan dan berhenti bekerja sambil terus memuji proyeknya | Aktivitas dompet treasury dan tim dari waktu ke waktu |
Untuk varian blokir jual, lihat panduan kami tentang token honeypot. Artikel kami Cara memeriksa likuiditas token sebelum membeli membahas poin ini lebih lanjut.
Tanda bahaya sebelum membeli
Tidak ada satu tanda pun yang membuktikan rug pull akan terjadi, tetapi beberapa tanda sekaligus adalah sinyal kuat untuk menjauh:
- Tim anonim tanpa rekam jejak dan tanpa riwayat yang bisa diverifikasi.
- Pasokan sangat terkonsentrasi. Segelintir dompet — selain kontrak bursa, pembakaran, atau penguncian yang dapat dikenali — memegang porsi besar.
- Likuiditas tidak dikunci atau hanya dikunci sebentar. Penguncian beberapa hari hampir tidak melindungi apa pun.
- Kode kontrak yang tidak terverifikasi atau hasil salinan di block explorer.
- Hak istimewa pemilik untuk mencetak, menjeda, memasukkan ke daftar hitam, mengubah pajak, atau memperbarui, tanpa timelock atau multisig.
- Taktik menekan. “Kesempatan terakhir”, hitung mundur, dan janji listing di bursa.
- Keuntungan dijamin atau imbal hasil yang tidak realistis.
- Kritik dibungkam. Pertanyaan tentang kontrak dihapus atau pengguna diblokir.
Daftar periksa kami tentang tanda bahaya rug pull di kontrak token menunjukkan seperti apa masing-masing tanda di block explorer.
Cara memeriksa token langkah demi langkah
- 1Pastikan alamat kontrak dari sumber resmi; token tiruan sangat umum.
- 2Buka di block explorer dan pastikan kode sumbernya terverifikasi.
- 3Lihat pemegang terbesar. Kenali pool likuiditas, alamat pembakaran, dan kontrak penguncian, lalu lihat berapa banyak yang dipegang dompet besar lainnya.
- 4Periksa likuiditas. Temukan token LP dari pool dan lihat apakah token itu dikunci di kontrak locker yang dikenal, dan sampai kapan. Panduan kami tentang penguncian likuiditas menjelaskan cara membacanya.
- 5Tinjau fungsi pemilik. Cari fungsi seperti mint, pause, setFee, blacklist, atau upgrade, dan periksa apakah kepemilikan sudah dilepas atau dipindahkan ke multisig dengan timelock.
- 6Pastikan orang bisa menjual. Lihat transaksi terbaru untuk penjualan yang berhasil dari dompet biasa, bukan hanya pembelian.
- 7Riset timnya dan cara token itu dipromosikan.
Jika ada langkah yang memunculkan pertanyaan yang tidak bisa Anda jawab, pilihan paling aman adalah tidak membeli.
Mengapa likuiditas terkunci dan audit tidak cukup
Penipu tahu pembeli mencari lencana “liquidity locked” atau “audited”, jadi mereka menyediakannya. Penguncian bisa singkat atau hanya mencakup sebagian likuiditas. Tim mungkin masih memegang pasokan besar yang tidak terkunci untuk dijual. Audit bisa palsu, mencakup kontrak lain, atau mencantumkan masalah serius yang tidak pernah diperbaiki. Untuk pembahasan lebih dalam, lihat Likuiditas milik protokol dijelaskan.
Anggap keduanya sebagai salah satu bukti, bukan sertifikat keamanan. Bacaan terkait: Risiko alamat vanity dan alamat yang mirip.
Apa yang harus dilakukan jika terkena rug pull
- 1Hentikan interaksi dengan kontrak dan situs web token tersebut.
- 2Cabut persetujuan token yang Anda berikan kepada kontrak terkait.
- 3Dokumentasikan semuanya: hash transaksi, alamat, tangkapan layar promosi dan pesan.
- 4Laporkan ke bursa atau platform tempat Anda menemukannya, ke aparat setempat, dan melalui formulir laporan penipuan kami.
- 5Abaikan tawaran pemulihan. Orang yang menjanjikan memulihkan dana Anda dengan biaya di muka hampir selalu menjalankan penipuan kedua.
Kesimpulan
Rug pull adalah pencurian terencana yang dibungkus sebagai investasi. Sebelum membeli token baru apa pun, verifikasi kontraknya, periksa siapa yang memegang pasokan, pastikan berapa lama likuiditas dikunci, dan cari kewenangan pemilik untuk mencetak, memblokir penjualan, atau memperbarui. Jika jawabannya tidak jelas, mundurlah — melewatkan satu peluang tidak merugikan apa pun dibandingkan kehilangan seluruh modal. Untuk kebiasaan perlindungan lainnya, jelajahi panduan keamanan kami.
Pertanyaan umum
Apakah rug pull ilegal?
Di banyak negara, sengaja mengambil uang investor dengan dalih palsu bisa dituntut sebagai penipuan, dan aparat sudah pernah mendakwa orang atas rug pull. Dalam praktiknya, tim anonim, aktivitas lintas negara, dan dana yang dipindahkan cepat membuat pemulihan sulit, jadi pencegahan jauh lebih efektif daripada berharap ada tindakan hukum setelahnya.
Apakah likuiditas yang dikunci berarti token tidak bisa di-rug pull?
Tidak. Likuiditas yang dikunci menghilangkan satu cara, tetapi tim masih bisa menjual alokasi token yang besar, mencetak token baru, menaikkan pajak jual, atau memperbarui kontrak jika masih memegang kewenangan itu. Periksa siapa yang memegang pasokan, berapa lama penguncian berlaku, dan fungsi admin apa yang masih ada di kontrak.
Bisakah uang saya kembali setelah rug pull?
Biasanya tidak. Transaksi blockchain bersifat final, dan dana sering cepat dipindahkan lewat mixer atau bridge. Laporkan penipuan ke platform tempat Anda menemukannya dan ke aparat setempat, simpan bukti, dan waspadai siapa pun yang menawarkan memulihkan dana dengan bayaran, karena penipuan pemulihan sering menyasar korban rug pull.
Apa bedanya rug pull dengan proyek yang gagal?
Rug pull melibatkan penipuan yang disengaja: orang dalam berencana mengambil uang lalu meninggalkan proyek. Proyek yang gagal bisa kehilangan sebagian besar nilainya karena idenya tidak berhasil, dana habis, atau pasar berbalik, tanpa ada niat menipu investor. Keduanya bisa membuat Anda rugi, tetapi hanya satu yang merupakan penipuan.