Tanda peringatan mencakup tim anonim, likuiditas yang tidak dikunci, kepemilikan token yang terkonsentrasi, dan janji yield yang tidak berkelanjutan.
Meneliti tokenomics proyek, transparansi tim, dan audit smart contract dapat mengurangi eksposur Anda terhadap jenis penipuan ini.
Rug pull adalah penipuan titik keluar dari kripto ketika tim pengembang sengaja meninggalkan sebuah proyek dan menghapus semua likuiditasnya, sehingga pemilik token memiliki aset yang tidak dapat mereka jual. Istilah ini berasal dari ungkapan "pull the rug out from under (someone)" atau "menarik karpet yang diinjak (seseorang)", artinya menarik dukungan secara tidak terduga.
Rug pull merupakan salah satu bentuk penipuan yang paling umum di dunia kripto. Menurut CertiK, rug pull dan penipuan titik keluar serupa menyebabkan kerugian sebesar $85,4 juta hanya pada tahun 2024. Rug pull dan penipuan khusus koin meme menyebabkan kerugian lebih dari $500 juta pada periode yang sama, sehingga menegaskan betapa luasnya masalah ini.
Kemudian, tim menggunakan media sosial, promosi influencer, dan saluran komunitas untuk membangun hype dan mendorong naik harga token. Ketika hype memuncak dan proyek memiliki akses ke likuiditasnya, para rug puller memiliki dua opsi:
Menjual token: Tim menjual kepemilikan token besar yang telah dialokasikan sebelumnya pada harga tinggi, sehingga nilainya anjlok bagi semua orang lainnya.
Menguras pool likuiditas: Pengembang menarik semua likuiditas dari DEX, sehingga pemilik lainnya tidak dapat menjual.
Dalam beberapa kasus, tim mengeksploitasi backdoor yang dikodekan ke dalam smart contract untuk menguras dana investor secara langsung, tanpa perlu menjual token di pasar. Hal ini terkadang disebut sebagai "hard rug pull".
Dalam hard rug pull, kode berbahaya dibangun langsung ke dalam smart contract. Jenis ini dapat mencakup mekanisme yang mencegah investor menjual, memungkinkan pengembang mencetak token tanpa batas, atau memungkinkan tim menarik dana langsung dari kontrak. Token SQUID (2021) adalah contoh historis yang terkenal: mekanisme bawaan mencegah pembeli menjual sama sekali, sementara pengembang dapat keluar dengan bebas.
Soft rug pull tidak melibatkan kode berbahaya. Sebaliknya, tim hanya menjual sebagian besar alokasi token mereka dengan cepat, yang membuat harga anjlok dan membuat investor pergi. Meskipun secara teknis legal dalam banyak kasus, perilaku ini secara luas dianggap menipu dan merugikan.
Tim anonim atau tidak dapat diverifikasi: sekitar 80% rug pull yang terdokumentasi melibatkan tim tanpa identitas dunia nyata yang dapat diverifikasi. Tim anonim tidak otomatis merupakan penipuan, tetapi meningkatkan kebutuhan untuk melakukan uji tuntas.
Penguncian likuiditas yang tidak ada atau jangka pendek: proyek yang sah biasanya mengunci likuiditas selama enam bulan atau lebih. Jika pengembang dapat menghapus likuiditas segera atau dalam beberapa hari setelah peluncuran, peluang terjadinya rug pull selalu ada.
Kontrak honeypot: beberapa token memungkinkan siapa pun membeli tetapi membatasi penjualan hanya ke dompet pengembang. Hal ini sering kali tidak terdeteksi dari front-end dan mengharuskan pemeriksaan kode smart contract atau penggunaan alat analisis token.
Kepemilikan token yang terkonsentrasi: jika sejumlah kecil dompet mengendalikan persentase besar dari suplai beredar, pemilik tersebut dapat membuang token mereka kapan saja, sehingga pada dasarnya melalukan rug pull melalui penjualan di pasar.
Janji yield yang tidak berkelanjutan: persentase hasil tahunan (APY) yang sangat tinggi tanpa sumber yield yang jelas merupakan tanda peringatan. Jika mekanisme di balik imbal hasil tidak dijelaskan dengan jelas dan diaudit, proyek tersebut mungkin disusun untuk runtuh.
Hype media sosial yang agresif: Promosi cepat di X, Telegram, dan platform lainnya, terutama dari influencer berbayar atau akun anonim, sering kali dikoordinasikan untuk mendatangkan pembeli sebelum keluar.
Rug pull adalah penipuan yang disengaja yang dilakukan oleh pengembang proyek itu sendiri. Peretasan adalah serangan eksternal terhadap protokol atau dompet oleh pihak ketiga. Dalam rug pull, tim merupakan ancamannya; dalam peretasan, tim juga bisa menjadi korban. Hasilnya dapat terlihat serupa (dana terkuras, harga token runtuh), tetapi penyebab dan akuntabilitasnya berbeda.
Rug pull tradisional, ketika pengembang menguras pool likuiditas DEX, bersifat spesifik untuk DeFi. Namun, dinamika penipuan titik keluar serupa dapat terjadi pada proyek tersentralisasi yang menggalang dana melalui penjualan token lalu menghilang. Rug pull berbasis DEX lebih umum karena token dapat dibuat dan masuk listing dengan pengawasan yang jauh lebih sedikit dibandingkan di bursa tersentralisasi (CEX).
Di sebagian besar yurisdiksi, menipu investor secara sengaja dan melarikan diri dengan dana mereka merupakan penipuan. Namun, penegakan hukum sulit karena banyak tim rug pull bersifat anonim, beroperasi lintas negara, dan memanfaatkan area abu-abu hukum dalam klasifikasi token kripto. Soft rug pull, ketika tim hanya menjual token yang secara legal mereka miliki, bahkan lebih sulit untuk dituntut.
Alat analisis token dapat membantu. Alat seperti TokenSniffer dan RugCheck (untuk Solana) otomatis memindai kode smart contract untuk mekanisme rug pull umum seperti pembatasan penjualan, otoritas pencetakan yang berlebihan, atau fungsi penarikan tersembunyi. Memeriksa distribusi pemilik di block explorer dan memverifikasi status penguncian likuiditas juga merupakan langkah awal yang cepat sebelum berinvestasi pada token baru apa pun.
Rug pull tetap menjadi salah satu penipuan paling umum dan paling merugikan di dunia kripto. Meskipun DeFi menawarkan utilitas dan inovasi nyata, sifatnya yang permissionless juga memudahkan pelaku jahat untuk menyiapkan proyek yang tampak meyakinkan tetapi sejak awal dirancang untuk gagal.
Alat dan pengetahuan untuk melindungi diri makin tersedia. Platform analisis token, data on-chain, dan uji tuntas berbasis komunitas semuanya telah meningkat secara signifikan. Menganggap tim anonim, kontrak yang tidak diaudit, dan likuiditas yang tidak dikunci sebagai faktor risiko default, bukan sekadar kekhawatiran kecil, merupakan titik awal yang praktis.
Seiring ruang ini makin matang, kerangka regulasi juga berkembang untuk menangani penipuan ini dengan lebih sistematis. Sementara itu, perlindungan terkuat tetaplah pendekatan yang terinformasi: verifikasi sebelum Anda berinvestasi, jaga ukuran posisi tetap wajar, dan tetap skeptis terhadap hype yang melampaui fundamental.
Kemampuan untuk menjual atau membeli aset tertentu tanpa menyebabkan fluktuasi signifikan pada harga pasar ...
Perasaan takut dan cemas bahwa Anda mungkin melewatkan kesempatan yang berpotensi menguntungkan.