Rug pulls förklarade: så fungerar de och så undviker du dem
Vad en rug pull är, de vanligaste typerna (likviditetsuttag, dold minting, säljspärrar), varningssignalerna att kontrollera och praktiska steg för att inte förlora pengar.
En rug pull är ett kryptobedrägeri där personerna bakom en token eller ett projekt plötsligt tar investerarnas pengar – genom att ta bort likviditeten, dumpa ett dolt tokeninnehav eller använda dolda befogenheter i kontraktet – och sedan överger projektet, så att innehavarna sitter kvar med tokens som är värdelösa eller omöjliga att sälja. Namnet kommer av engelskans ”pull the rug out”, att dra undan mattan under någon.
Rug pulls är vanligast med nya tokens på decentraliserade börser, där vem som helst kan lansera en token och skapa en marknad på några minuter utan någon granskning. De drabbar nybörjare hårdast, eftersom varningssignalerna bara syns om du vet var du ska titta. Den här guiden förklarar hur rug pulls fungerar och vad du kan kontrollera innan du köper.
Så fungerar en rug pull
De flesta rug pulls följer ett liknande mönster:
- 1Lansering. Ett team skapar en token, ofta med ett kopierat trendigt tema eller namn, och parar den med en värdefull tillgång som ETH eller en stablecoin i en likviditetspool på en decentraliserad börs.
- 2Hype. De marknadsför den via sociala medier, betalda influencers, Telegram-grupper och löften om enorm avkastning eller kommande listningar.
- 3Köptryck. När folk köper stiger priset, vilket lockar fler köpare och får tidiga innehavare att se ut som vinnare.
- 4Uttag. Vid en utvald tidpunkt tar insiders ut den värdefulla delen av likviditetspoolen, säljer sin stora andel eller utlöser en dold funktion.
- 5Försvinnande. Webbplatser stängs, konton i sociala medier raderas och tokenens pris rasar till nära noll.
Hela cykeln kan ta timmar eller månader. Längre ”slow rugs” är svårare att upptäcka eftersom teamet ser ut att bygga under en tid. Vill du gå vidare kan du läsa Upptäcka likviditetsuttag.
De vanligaste typerna av rug pulls
| Typ | Vad som händer | Vad du ska kontrollera |
|---|---|---|
| Likviditetsuttag | Insiders tar ut poolens ETH eller stablecoins, så det finns inget kvar att sälja mot | Är likviditeten låst, hur länge och av vem? |
| Insiderdumpning | Teamets plånböcker säljer en stor olåst andel | Koncentration bland innehavare och vestingscheman |
| Dold minting | Kontraktet låter ägaren skapa obegränsat med nya tokens och sälja dem | Mintfunktioner och vem som kontrollerar dem |
| Säljspärr eller honeypot | Köpare kan köpa men inte sälja, eller möts av extrem säljskatt | Kontraktskod, skatteinställningar, andras testförsäljningar |
| Missbruk av uppgradering eller admin | Ett uppgraderbart kontrakt ändras för att tömma eller frysa pengar | Proxykontrakt, adminnycklar, tidslås |
| Slow rug | Teamet säljer gradvis och slutar leverera men fortsätter prata upp projektet | Aktivitet i kassans och teamets plånböcker över tid |
Mer om säljspärrsvarianten finns i vår guide om honeypot-tokens. Vår artikel Så kontrollerar du en tokens likviditet innan du köper utvecklar den här punkten.
Varningssignaler innan du köper
Ingen enskild signal bevisar att en rug pull är på väg, men flera tillsammans är en stark signal att hålla sig borta:
- Anonymt team utan meriter och utan verifierbar historik.
- Mycket koncentrerat utbud. Några få plånböcker – utöver identifierbara börs-, brännings- eller låskontrakt – äger en stor andel.
- Olåst eller kort låst likviditet. En låsning på några dagar skyddar nästan ingenting.
- Overifierad eller kopierad kontraktskod i blockutforskaren.
- Ägarbefogenheter att skapa tokens, pausa, svartlista, ändra skatter eller uppgradera, utan tidslås eller multisig.
- Pressande taktik. ”Sista chansen”, nedräkningar och löften om börslistningar.
- Garanterad avkastning eller orealistisk ränta.
- Modererad kritik. Frågor om kontraktet raderas eller användare stängs av.
Vår checklista med varningssignaler för rug pulls i tokenkontrakt visar hur var och en ser ut i en blockutforskare.
Så kontrollerar du en token steg för steg
- 1Bekräfta kontraktsadressen från officiella källor; kopierade tokens är vanliga.
- 2Öppna den i en blockutforskare och bekräfta att källkoden är verifierad.
- 3Titta på de största innehavarna. Identifiera likviditetspoolen, bränningsadresser och låskontrakt och se sedan hur mycket de övriga största plånböckerna äger.
- 4Kontrollera likviditeten. Leta upp poolens LP-tokens och se om de är låsta i ett känt låskontrakt, och till när. Vår guide om likviditetslåsningar förklarar hur du läser dem.
- 5Granska ägarfunktionerna. Leta efter funktioner som mint, pause, setFee, blacklist eller upgrade och kontrollera om ägarskapet har avsagts eller flyttats till en multisig med tidslås.
- 6Kontrollera att folk kan sälja. Titta på de senaste transaktionerna efter lyckade försäljningar från vanliga plånböcker, inte bara köp.
- 7Researcha teamet och hur tokenen marknadsförs.
Om något steg väcker en fråga du inte kan besvara är det säkraste valet att inte köpa.
Varför låst likviditet och audits inte räcker
Bedragare vet att köpare letar efter märkningen ”liquidity locked” eller ”audited”, så de ser till att den finns. En låsning kan vara kort eller bara omfatta en del av likviditeten. Teamet kan ändå ha ett stort olåst innehav att sälja. En audit kan vara falsk, gälla ett annat kontrakt eller lista allvarliga brister som aldrig åtgärdats. Läs mer i Protokollägd likviditet förklarad.
Se dem som en del av bevisningen, inte som ett säkerhetscertifikat. Läs också: Risker med vanity-adresser och adresser som liknar varandra.
Om du drabbas av en rug pull
- 1Sluta interagera med tokenens kontrakt och webbplats.
- 2Återkalla tokengodkännanden som du gett till relaterade kontrakt.
- 3Dokumentera allt: transaktionshashar, adresser och skärmbilder av marknadsföring och meddelanden.
- 4Anmäl det till börsen eller plattformen där du hittade tokenen, till polisen och via vårt formulär för att rapportera bedrägerier.
- 5Ignorera erbjudanden om att få tillbaka pengarna. Den som lovar att återvinna dina pengar mot en avgift i förskott driver nästan alltid ett andra bedrägeri.
Slutsats
En rug pull är planerad stöld förklädd till investering. Innan du köper en ny token, verifiera kontraktet, kontrollera vem som äger utbudet, bekräfta hur länge likviditeten är låst och leta efter ägarbefogenheter att skapa tokens, blockera försäljning eller uppgradera. Om svaren är oklara, gå därifrån – att missa en möjlighet kostar ingenting jämfört med att förlora hela insatsen. Fler skyddande vanor hittar du bland våra säkerhetsguider.
Vanliga frågor
Är en rug pull olaglig?
I många länder kan det lagföras som bedrägeri att medvetet ta investerares pengar under falska förespeglingar, och myndigheter har väckt åtal mot personer för rug pulls. I praktiken gör anonyma team, gränsöverskridande verksamhet och snabbt flyttade pengar det svårt att få tillbaka något, så att förebygga är mycket effektivare än att hoppas på rättsliga åtgärder i efterhand.
Betyder låst likviditet att en token inte kan bli föremål för en rug pull?
Nej. Låst likviditet tar bort en metod, men ett team kan fortfarande sälja en stor tokenandel, skapa nya tokens, höja säljskatten eller uppgradera kontraktet om det har kvar de befogenheterna. Kontrollera vem som äger utbudet, hur länge låsningen gäller och vilka adminfunktioner som finns kvar i kontraktet.
Kan jag få tillbaka mina pengar efter en rug pull?
Oftast inte. Transaktioner på blockkedjan är slutgiltiga, och pengarna flyttas ofta snabbt via mixers eller bryggor. Anmäl bedrägeriet till plattformen där du hittade det och till polisen, spara underlag och var misstänksam mot alla som erbjuder sig att få tillbaka pengarna mot en avgift, eftersom återvinningsbedrägerier ofta riktar sig mot offer för rug pulls.
Vad är skillnaden mellan en rug pull och ett projekt som misslyckats?
En rug pull bygger på medvetet bedrägeri: insiders planerar att ta ut pengar och överge projektet. Ett misslyckat projekt kan förlora det mesta av sitt värde för att idén inte fungerade, pengarna tog slut eller marknaden vände, utan att någon hade för avsikt att lura investerare. Båda kan kosta dig pengar, men bara det ena är bedrägeri.