I rug pull spiegati: come funzionano e come evitarli

Un rug pull è una truffa crypto in cui chi sta dietro a un token o a un progetto si impossessa all’improvviso del denaro degli investitori — ritirando la liquidità, scaricando una riserva nascosta di token o usando poteri occulti del contratto — e poi abbandona il progetto, lasciando i possessori con token senza valore o impossibili da vendere. Il nome viene dall’inglese “pull the rug out”, tirare via il tappeto da sotto i piedi di qualcuno.

I rug pull sono più frequenti con i token nuovi sugli exchange decentralizzati, dove chiunque può lanciare un token e creare un mercato in pochi minuti senza alcun controllo. Colpiscono soprattutto i principianti, perché i segnali d’allarme sono visibili solo se sai dove guardare. Questa guida spiega come funzionano i rug pull e cosa puoi controllare prima di comprare.

Come funziona un rug pull

La maggior parte dei rug pull segue uno schema simile:

1. 1Lancio. Un team crea un token, spesso copiando un tema o un nome di tendenza, e lo abbina a un asset di valore come ETH o una stablecoin in un pool di liquidità su un exchange decentralizzato.
2. 2Hype. Lo promuove sui social, tramite influencer pagati, gruppi Telegram e promesse di rendimenti enormi o di prossime quotazioni.
3. 3Pressione d’acquisto. Man mano che le persone comprano, il prezzo sale, attirando altri acquirenti e facendo sembrare vincenti i primi possessori.
4. 4Estrazione. Al momento scelto, gli insider ritirano la parte di valore del pool di liquidità, vendono la loro grande allocazione o attivano una funzione nascosta.
5. 5Scomparsa. I siti vanno offline, gli account social vengono cancellati e il prezzo del token crolla quasi a zero.

L’intero ciclo può durare ore o mesi. I “slow rug”, più lunghi, sono più difficili da individuare perché il team sembra lavorare al progetto per un po’. Se vuoi approfondire, leggi Individuare i ritiri di liquidità.

I principali tipi di rug pull

Per saperne di più sulla variante con blocco delle vendite, leggi la nostra guida sui token honeypot. Il nostro articolo Come controllare la liquidità di un token prima di comprarlo approfondisce questo punto.

Segnali d’allarme prima di comprare

Nessun segnale da solo prova che un rug pull è in arrivo, ma diversi insieme sono un forte invito a starne lontano:

• Team anonimo senza precedenti né storia verificabile.
• Offerta molto concentrata. Pochi wallet — esclusi i contratti riconoscibili di exchange, burn o blocco — ne detengono una grande quota.
• Liquidità non bloccata o bloccata per poco. Un blocco di pochi giorni non protegge quasi nulla.
• Codice del contratto non verificato o copiato sul block explorer.
• Privilegi del proprietario per creare token, mettere in pausa, inserire in blacklist, cambiare le tasse o aggiornare, senza timelock né multisig.
• Tattiche di pressione. “Ultima occasione”, conti alla rovescia e promesse di quotazioni sugli exchange.
• Rendimenti garantiti o irrealistici.
• Critiche moderate. Le domande sul contratto vengono cancellate o gli utenti bannati.

La nostra checklist dei segnali d’allarme di rug pull nei contratti dei token mostra come appare ciascuno su un block explorer.

Come controllare un token passo passo

1. 1Conferma l’indirizzo del contratto da fonti ufficiali; i token imitazione sono comuni.
2. 2Aprilo su un block explorer e verifica che il codice sorgente sia verificato.
3. 3Guarda i maggiori possessori. Individua il pool di liquidità, gli indirizzi di burn e i contratti di blocco, poi verifica quanto detengono gli altri grandi wallet.
4. 4Controlla la liquidità. Trova i token LP del pool e verifica se sono bloccati in un contratto di blocco noto, e fino a quando. La nostra guida sui blocchi di liquidità spiega come leggerli.
5. 5Esamina le funzioni del proprietario. Cerca funzioni come mint, pause, setFee, blacklist o upgrade e controlla se la proprietà è stata rinunciata o trasferita a un multisig con timelock.
6. 6Verifica che si possa vendere. Cerca nelle transazioni recenti vendite riuscite da parte di wallet comuni, non solo acquisti.
7. 7Informati sul team e su come viene promosso il token.

Se un passaggio solleva una domanda a cui non sai rispondere, la scelta più sicura è non comprare.

Perché liquidità bloccata e audit non bastano

I truffatori sanno che gli acquirenti cercano un badge “liquidity locked” o “audited”, quindi lo forniscono. Un blocco può essere breve o coprire solo parte della liquidità. Il team può comunque detenere una grande riserva non bloccata da vendere. Un audit può essere falso, riguardare un altro contratto o elencare problemi gravi mai risolti. Per approfondire, vedi La liquidità di proprietà del protocollo spiegata.

Considerali un indizio tra tanti, non un certificato di sicurezza. Leggi anche: Rischi degli indirizzi vanity e degli indirizzi somiglianti.

Cosa fare se finisci in un rug pull

1. 1Smetti di interagire con il contratto e il sito del token.
2. 2Revoca le approvazioni dei token concesse ai contratti collegati.
3. 3Documenta tutto: hash delle transazioni, indirizzi, screenshot delle promozioni e dei messaggi.
4. 4Segnalalo all’exchange o alla piattaforma dove l’hai trovato, alle autorità locali e tramite il nostro modulo per segnalare le truffe.
5. 5Ignora le offerte di recupero. Chi promette di recuperare i tuoi fondi in cambio di un pagamento anticipato sta quasi sempre mettendo in piedi una seconda truffa.

In sintesi

Un rug pull è un furto pianificato travestito da investimento. Prima di comprare qualsiasi token nuovo, verifica il contratto, controlla chi detiene l’offerta, conferma per quanto tempo è bloccata la liquidità e cerca poteri del proprietario per creare token, bloccare le vendite o aggiornare. Se le risposte non sono chiare, lascia perdere: rinunciare a un’occasione non costa nulla rispetto a perdere tutto il capitale investito. Per altre abitudini di protezione, consulta le nostre guide sulla sicurezza.