Rug pulls uitgelegd: hoe ze werken en hoe je ze vermijdt
Wat een rug pull is, de belangrijkste soorten (liquiditeit weghalen, verborgen minting, verkoopblokkades), de waarschuwingssignalen om te controleren en praktische stappen om geen geld te verliezen.
Een rug pull is cryptofraude waarbij de mensen achter een token of project plotseling het geld van investeerders meenemen – door de handelsliquiditeit weg te halen, een verborgen tokenvoorraad te dumpen of verborgen bevoegdheden in het contract te gebruiken – en het project vervolgens laten vallen. Houders blijven achter met tokens die waardeloos of onverkoopbaar zijn. De naam komt van het Engelse ‘pull the rug out’: iemand het kleed onder de voeten wegtrekken.
Rug pulls komen het vaakst voor bij nieuwe tokens op gedecentraliseerde exchanges, waar iedereen zonder enige controle binnen enkele minuten een token kan lanceren en een markt kan opzetten. Ze treffen beginners het hardst, omdat de waarschuwingssignalen alleen zichtbaar zijn als je weet waar je moet kijken. Deze gids legt uit hoe rug pulls werken en wat je kunt controleren voordat je koopt.
Hoe een rug pull werkt
De meeste rug pulls volgen een vergelijkbaar patroon:
- 1Lancering. Een team maakt een token, vaak met een gekopieerd trendy thema of een gekopieerde naam, en koppelt het in een liquiditeitspool op een gedecentraliseerde exchange aan een waardevol bezit zoals ETH of een stablecoin.
- 2Hype. Ze promoten het via sociale media, betaalde influencers, Telegram-groepen en beloftes van enorme rendementen of komende noteringen.
- 3Koopdruk. Naarmate mensen kopen, stijgt de prijs, wat meer kopers aantrekt en vroege houders als winnaars laat lijken.
- 4Weghalen. Op een gekozen moment halen de insiders het waardevolle deel van de liquiditeitspool weg, verkopen ze hun grote toewijzing of activeren ze een verborgen functie.
- 5Verdwijnen. Websites gaan offline, socialemedia-accounts worden verwijderd en de prijs van het token zakt naar bijna nul.
De hele cyclus kan uren of maanden duren. Langere ‘slow rugs’ zijn moeilijker te herkennen omdat het team een tijdlang lijkt te bouwen. Wil je verder lezen, bekijk dan Liquiditeitsonttrekking herkennen.
De belangrijkste soorten rug pulls
| Soort | Wat er gebeurt | Wat je controleert |
|---|---|---|
| Liquiditeit weghalen | Insiders halen de ETH of stablecoins uit de pool, zodat er niets meer is om tegen te verkopen | Is de liquiditeit vergrendeld, hoe lang en door wie? |
| Insiderdump | Teamwallets verkopen een grote niet-vergrendelde toewijzing | Concentratie van houders en vestingschema’s |
| Verborgen minting | Het contract laat de eigenaar onbeperkt nieuwe tokens aanmaken en verkopen | Mintfuncties en wie die beheert |
| Verkoopblokkade of honeypot | Kopers kunnen kopen maar niet verkopen, of krijgen extreme verkoopheffingen | Contractcode, heffingsinstellingen, testverkopen door anderen |
| Misbruik van upgrade of admin | Een upgradebaar contract wordt aangepast om geld weg te zuigen of te bevriezen | Proxycontracten, adminsleutels, timelocks |
| Slow rug | Het team verkoopt geleidelijk en levert niets meer, maar blijft het project ophemelen | Activiteit van treasury- en teamwallets in de loop van de tijd |
Meer over de variant met een verkoopblokkade lees je in onze gids over honeypot-tokens. Ons artikel Zo controleer je de liquiditeit van een token voordat je koopt gaat verder op dit punt in.
Waarschuwingssignalen voordat je koopt
Geen enkel signaal bewijst op zichzelf dat er een rug pull aankomt, maar meerdere samen zijn een sterk teken om weg te blijven:
- Anoniem team zonder trackrecord en zonder controleerbare geschiedenis.
- Zeer geconcentreerd aanbod. Een paar wallets – afgezien van herkenbare exchange-, burn- of vergrendelingscontracten – hebben een groot deel.
- Niet of kort vergrendelde liquiditeit. Een vergrendeling van een paar dagen beschermt vrijwel niets.
- Ongeverifieerde of gekopieerde contractcode op de blockexplorer.
- Eigenaarsrechten om tokens aan te maken, te pauzeren, op een zwarte lijst te zetten, heffingen te wijzigen of te upgraden, zonder timelock of multisig.
- Druktactieken. ‘Laatste kans’, aftellers en beloftes van exchange-noteringen.
- Gegarandeerde rendementen of onrealistische opbrengsten.
- Gemodereerde kritiek. Vragen over het contract worden verwijderd of gebruikers geblokkeerd.
Onze checklist met waarschuwingssignalen voor rug pulls in tokencontracten laat zien hoe elk signaal eruitziet op een blockexplorer.
Een token stap voor stap controleren
- 1Bevestig het contractadres via officiële bronnen; namaaktokens komen veel voor.
- 2Open het op een blockexplorer en controleer of de broncode geverifieerd is.
- 3Bekijk de grootste houders. Herken de liquiditeitspool, burnadressen en vergrendelingscontracten en kijk daarna hoeveel de overige grote wallets hebben.
- 4Controleer de liquiditeit. Zoek de LP-tokens van de pool en kijk of ze in een bekend lockercontract vergrendeld zijn, en tot wanneer. Onze gids over liquiditeitsvergrendelingen legt uit hoe je ze leest.
- 5Bekijk de eigenaarsfuncties. Zoek naar functies als mint, pause, setFee, blacklist of upgrade en controleer of het eigendom is opgegeven of naar een multisig met timelock is verplaatst.
- 6Controleer of mensen kunnen verkopen. Zoek in recente transacties naar geslaagde verkopen door gewone wallets, niet alleen naar aankopen.
- 7Onderzoek het team en hoe het token wordt gepromoot.
Roept een stap een vraag op die je niet kunt beantwoorden, dan is niet kopen de veiligste keuze.
Waarom vergrendelde liquiditeit en audits niet genoeg zijn
Oplichters weten dat kopers zoeken naar een badge als ‘liquidity locked’ of ‘audited’, dus die leveren ze. Een vergrendeling kan kort zijn of slechts een deel van de liquiditeit dekken. Het team kan nog steeds een grote niet-vergrendelde voorraad hebben om te verkopen. Een audit kan nep zijn, over een ander contract gaan of ernstige problemen noemen die nooit zijn opgelost. Lees verder in Protocol-owned liquidity uitgelegd.
Zie ze als één stukje bewijs, niet als een veiligheidscertificaat. Lees ook: Risico’s van vanity-adressen en adressen die erop lijken.
Wat te doen als je in een rug pull terechtkomt
- 1Stop met elke interactie met het contract en de website van het token.
- 2Trek tokengoedkeuringen in die je aan gerelateerde contracten hebt gegeven.
- 3Leg alles vast: transactiehashes, adressen en screenshots van promoties en berichten.
- 4Meld het bij de exchange of het platform waar je het token vond, bij de politie en via ons formulier om oplichting te melden.
- 5Negeer herstelaanbiedingen. Wie belooft je geld terug te halen tegen een vooruitbetaling, is bijna altijd met een tweede oplichting bezig.
Conclusie
Een rug pull is geplande diefstal vermomd als investering. Controleer voordat je een nieuw token koopt het contract, kijk wie het aanbod bezit, bevestig hoe lang de liquiditeit vergrendeld is en zoek naar eigenaarsrechten om tokens aan te maken, verkopen te blokkeren of te upgraden. Zijn de antwoorden onduidelijk, loop dan weg – een kans missen kost niets vergeleken met je hele inleg verliezen. Meer beschermende gewoontes vind je in onze beveiligingsgidsen.
Veelgestelde vragen
Is een rug pull illegaal?
In veel landen kan het opzettelijk afhandig maken van geld van investeerders onder valse voorwendselen worden vervolgd als fraude, en autoriteiten hebben al mensen aangeklaagd voor rug pulls. In de praktijk maken anonieme teams, grensoverschrijdende activiteiten en snel verplaatst geld terughalen lastig, dus voorkomen is veel effectiever dan hopen op juridische stappen achteraf.
Betekent vergrendelde liquiditeit dat een token niet gerugpulld kan worden?
Nee. Vergrendelde liquiditeit neemt één methode weg, maar een team kan nog steeds een grote tokentoewijzing verkopen, nieuwe tokens aanmaken, verkoopheffingen verhogen of het contract upgraden als het die bevoegdheden houdt. Controleer wie het aanbod bezit, hoe lang de vergrendeling duurt en welke adminfuncties er in het contract over zijn.
Kan ik mijn geld terugkrijgen na een rug pull?
Meestal niet. Blockchaintransacties zijn definitief en het geld wordt vaak snel via mixers of bridges verplaatst. Meld de oplichting bij het platform waar je het vond en bij de politie, bewaar bewijs en wees op je hoede voor iedereen die aanbiedt je geld tegen betaling terug te halen, want herstel-oplichting richt zich vaak op slachtoffers van rug pulls.
Wat is het verschil tussen een rug pull en een mislukt project?
Bij een rug pull is er sprake van opzettelijke misleiding: insiders zijn van plan geld weg te halen en het project op te geven. Een mislukt project kan het grootste deel van zijn waarde verliezen omdat het idee niet werkte, het geld op was of de markt omsloeg, zonder dat iemand investeerders wilde bedriegen. Beide kunnen je geld kosten, maar alleen het ene is fraude.