Rug pull nedir: nasıl işler ve nasıl korunursunuz?

Rug pull, bir token’ın ya da projenin arkasındaki kişilerin yatırımcıların parasını aniden alıp — işlem likiditesini çekerek, gizli bir token arzını piyasaya boşaltarak ya da sözleşmedeki gizli yetkileri kullanarak — projeyi terk ettiği bir kripto dolandırıcılığıdır. Geriye değersiz ya da satılması imkânsız token’lar kalır. Adı, İngilizcede birinin “ayağının altından halıyı çekmek” anlamına gelen “pull the rug out” ifadesinden gelir.

Rug pull’lar en çok, herkesin hiçbir denetim olmadan dakikalar içinde token çıkarıp piyasa oluşturabildiği merkeziyetsiz borsalardaki yeni token’larda görülür. En çok yeni başlayanları vurur, çünkü uyarı işaretleri ancak nereye bakacağınızı bilirseniz görünür. Bu rehber, rug pull’ların nasıl işlediğini ve satın almadan önce neleri kontrol edebileceğinizi açıklar.

Rug pull nasıl işler?

Rug pull’ların çoğu benzer bir kalıbı izler:

1. 1Lansman. Bir ekip, çoğu zaman popüler bir temayı ya da ismi kopyalayarak bir token oluşturur ve onu merkeziyetsiz bir borsadaki likidite havuzunda ETH ya da bir stablecoin gibi değerli bir varlıkla eşleştirir.
2. 2Heyecan. Sosyal medya, ücretli influencer’lar, Telegram grupları ve devasa getiri ya da yakında listeleme vaatleriyle tanıtım yaparlar.
3. 3Alım baskısı. İnsanlar aldıkça fiyat yükselir; bu da daha fazla alıcı çeker ve erken sahipleri kazanan gibi gösterir.
4. 4Çekme. Seçilen bir anda içeridekiler likidite havuzunun değerli tarafını çeker, büyük paylarını satar ya da gizli bir fonksiyonu tetikler.
5. 5Ortadan kaybolma. Web siteleri kapanır, sosyal medya hesapları silinir ve token’ın fiyatı sıfıra yakın bir seviyeye çöker.

Tüm döngü saatler ya da aylar sürebilir. Daha uzun süren “slow rug”ları fark etmek daha zordur, çünkü ekip bir süre çalışıyor gibi görünür. Daha fazlası için Likidite çekmeyi tespit etmek yazısını okuyun.

Rug pull’ların başlıca türleri

Satış engeli varyantı hakkında daha fazlası için honeypot token’lar rehberimize bakın. Satın almadan önce bir token’ın likiditesi nasıl kontrol edilir yazımız bu konuyu genişletiyor.

Satın almadan önce uyarı işaretleri

Tek bir işaret rug pull’un geleceğini kanıtlamaz, ama birkaçı bir aradaysa uzak durmak için güçlü bir sinyaldir:

• Geçmişi olmayan anonim ekip ve doğrulanabilir bir geçmişin yokluğu.
• Çok yoğunlaşmış arz. Tanımlanabilir borsa, yakım ya da kilit sözleşmeleri dışında birkaç cüzdan büyük bir pay tutuyor.
• Kilitsiz ya da kısa süreli kilitli likidite. Birkaç günlük kilit neredeyse hiçbir şeyi korumaz.
• Blok gezgininde doğrulanmamış ya da kopyalanmış sözleşme kodu.
• Zaman kilidi ya da multisig olmadan basma, duraklatma, kara listeye alma, vergi değiştirme ya da güncelleme için sahip ayrıcalıkları.
• Baskı taktikleri. “Son şans”, geri sayımlar ve borsa listeleme vaatleri.
• Garantili getiriler ya da gerçek dışı kazançlar.
• Denetlenen eleştiriler. Sözleşme hakkındaki sorular silinir ya da kullanıcılar engellenir.

Token sözleşmelerinde rug pull uyarı işaretleri kontrol listemiz, bunların her birinin blok gezgininde nasıl göründüğünü gösterir.

Bir token’ı adım adım kontrol etmek

1. 1Sözleşme adresini resmi kaynaklardan doğrulayın; taklit token’lar yaygındır.
2. 2Bir blok gezgininde açın ve kaynak kodun doğrulanmış olduğunu teyit edin.
3. 3En büyük sahiplere bakın. Likidite havuzunu, yakım adreslerini ve kilit sözleşmelerini belirleyin, ardından kalan büyük cüzdanların ne kadar tuttuğunu görün.
4. 4Likiditeyi kontrol edin. Havuzun LP token’larını bulun ve bilinen bir kilit sözleşmesinde kilitli olup olmadıklarını ve ne zamana kadar kilitli olduklarını görün. Likidite kilitleri rehberimiz bunları nasıl okuyacağınızı anlatır.
5. 5Sahip fonksiyonlarını inceleyin. mint, pause, setFee, blacklist ya da upgrade gibi fonksiyonları arayın ve sahipliğin bırakılıp bırakılmadığını ya da zaman kilitli bir multisig’e devredilip devredilmediğini kontrol edin.
6. 6İnsanların satabildiğini kontrol edin. Son işlemlerde yalnızca alımları değil, sıradan cüzdanların başarılı satışlarını arayın.
7. 7Ekibi ve token’ın nasıl tanıtıldığını araştırın.

Herhangi bir adım yanıtlayamadığınız bir soru doğuruyorsa en güvenli seçim satın almamaktır.

Kilitli likidite ve denetimler neden yeterli değil?

Dolandırıcılar alıcıların “liquidity locked” ya da “audited” rozeti aradığını bilir, bu yüzden bir tane sağlarlar. Kilit kısa olabilir ya da likiditenin yalnızca bir kısmını kapsayabilir. Ekip yine de satmak için büyük, kilitsiz bir arza sahip olabilir. Denetim sahte olabilir, başka bir sözleşmeyi kapsayabilir ya da hiç düzeltilmemiş ciddi sorunları listeleyebilir. Daha derin bir bakış için Protokole ait likidite açıklandı yazısına bakın.

Bunları bir güvenlik sertifikası değil, kanıtlardan biri olarak görün. İlgili yazı: Vanity adres riskleri ve benzer görünen adresler.

Bir rug pull’a yakalanırsanız ne yapmalısınız?

1. 1Token’ın sözleşmesiyle ve web sitesiyle etkileşimi bırakın.
2. 2İlgili sözleşmelere verdiğiniz token onaylarını iptal edin.
3. 3Her şeyi belgeleyin: işlem hash’leri, adresler, tanıtımların ve mesajların ekran görüntüleri.
4. 4Token’ı bulduğunuz borsaya ya da platforma, yerel yetkililere ve dolandırıcılık bildirim formumuz üzerinden bildirin.
5. 5Kurtarma tekliflerini yok sayın. Ön ödeme karşılığında fonlarınızı geri getireceğini vaat edenler neredeyse her zaman ikinci bir dolandırıcılık yürütür.

Sonuç

Rug pull, yatırım kılığına girmiş planlı bir hırsızlıktır. Herhangi bir yeni token’ı almadan önce sözleşmeyi doğrulayın, arzın kimde olduğunu kontrol edin, likiditenin ne kadar süre kilitli olduğunu teyit edin ve basma, satış engelleme ya da güncelleme için sahip yetkilerini arayın. Yanıtlar belirsizse uzaklaşın — bir fırsatı kaçırmak, tüm sermayenizi kaybetmeye kıyasla hiçbir şeye mal olmaz. Daha fazla koruyucu alışkanlık için güvenlik rehberlerimize göz atın.