Poin Utama
Dalam crypto, tidak setiap token viral adalah emas – beberapa mungkin adalah rug pull yang menunggu untuk terjadi.
Di dunia Web3, penipu sering memanfaatkan hype, likuiditas rendah, dan kode tersembunyi untuk membuat token menjadi tidak berharga dan menipu investor dari uang mereka.
Melakukan riset sendiri, memeriksa kontrak dan likuiditas, serta tetap waspada dapat melindungi dana Anda.
Proyek yang sedang ramai dibicarakan? Itu bisa menjadi hal besar berikutnya – atau penipuan selanjutnya yang menunggu untuk terjadi. Dalam blog ini, kami akan menjelaskan apa itu rug pull, membimbing Anda melalui jenis-jenis rug pull yang umum, dan menunjukkan bagaimana mereka biasanya bekerja – sehingga Anda dapat mengenali tanda peringatan lebih awal sebelum dompet Anda mengetahui dengan cara yang sulit.
Apa Itu Rug Pull?
Istilah "rug pull" berasal dari ungkapan "menarik karpet dari bawah seseorang" yang berarti kehilangan dukungan secara tiba-tiba dan lengkap. Dalam crypto, rug pull terjadi ketika pencipta token atau pihak yang memiliki hak istimewa lainnya mendrain nilai proyek secara tiba-tiba, biasanya dengan menarik likuiditas, membuang token mereka, atau menggunakan logika kontrak tersembunyi untuk memblokir pembeli dari menjual. Skema semacam itu meninggalkan investor memegang token yang tidak berharga dan kehilangan hampir semua dana yang mereka habiskan untuk membelinya, sementara "pengembang" menghilang dengan keuntungan.
Rug pull adalah salah satu penipuan yang paling umum di bursa terdesentralisasi (DEX), terutama merajalela di token yang baru diluncurkan atau memecoin yang tampaknya muncul semalam, melonjak nilainya, dan menghilang dalam hitungan jam atau bahkan menit. Skema yang berlangsung singkat ini mengeksploitasi hype media sosial, likuiditas rendah, dan FOMO investor – memangsa kepolosan, kurangnya uji tuntas, dan kepercayaan komunitas yang salah sebelum menarik steker sepenuhnya.
Bagaimana Rug Pull Bekerja?
Meskipun mekanisme spesifik rug pull dapat berbeda, sebagian besar mengikuti pola umum:
1. Penciptaan dan Hype
Penipu meluncurkan token baru, sering didukung oleh situs web yang mencolok, tim palsu, dan pemasaran media sosial yang agresif. Mereka sering menjanjikan pengembalian tinggi, teknologi revolusioner, atau akses eksklusif – apa pun untuk menarik perhatian dan membangun hype.
2. Pengaturan Kolam Likuiditas
Token terdaftar di bursa terdesentralisasi (DEX) seperti PancakeSwap atau Raydium dan dipasangkan dengan aset populer seperti ETH, BNB, USDT, atau SOL. Pengaturan ini memungkinkan pembeli dan penjual untuk berdagang secara instan, sambil juga menciptakan ilusi legitimasi.
3. Mengeksploitasi FOMO Melalui Media Sosial
Saat semangat meningkat, investor bergegas masuk, mendorong baik likuiditas maupun harga token. Penipu memperkuat momentum ini melalui skema pemasaran seperti influencer, hadiah, dan posting viral untuk menarik lebih banyak pembeli.
4. Kejatuhan
Setelah penipu memutuskan bahwa cukup dana terkunci di kolam likuiditas, mereka menyerang – menghapus likuiditas, membuang token mereka, atau mengaktifkan fungsi kontrak jahat yang memblokir penjualan. Harga token jatuh secara instan, meninggalkan investor dengan kepemilikan yang tidak berharga.
5. Aksi Menghilang
Situs web offline, akun Telegram dan X (Twitter) dihapus, dan "pengembang" menghilang dengan dana – sering dalam hitungan menit.
Jenis-jenis Rugpulls
Rugpull Likuiditas
Seperti namanya, jenis rugpull ini melibatkan penipu yang menguras semua dana dari kolam likuiditas token. Berikut adalah cara kerjanya:
Penipu menerapkan token dan membuat kolam likuiditas awal untuk perdagangan.
Ketika kolam dibuat, penipu menerima token Kolam Likuiditas (LP) atau NFT, tergantung pada jenis kolam – ini mewakili kepemilikan likuiditas dan merupakan kunci untuk penipuan.
Penipu kemudian memegang token LP ini sementara proyek mendapatkan daya tarik. Saat investor membeli dan harga token naik, kolam likuiditas terisi dengan aset yang berharga.
Setelah penipu menganggap kolam cukup besar, mereka menarik semua likuiditas dengan memanggil fungsi penarikan dan membakar token LP atau NFT mereka.
Investor ditinggalkan dengan kolam kosong dan token yang tidak berharga yang tidak dapat diperdagangkan lagi. Penipu dengan tenang keluar – sering muncul kembali secara anonim di bawah alamat baru untuk menipu investor lain yang tidak curiga dalam siklus lain.
Pompa dan Buang
Pompa dan buang terjadi ketika pengembang atau dompet yang dikendalikan pengembang tiba-tiba menjual sebagian besar token proyek setelah pompa, menyebabkan harga token jatuh tiba-tiba. Berikut adalah bagaimana biasanya itu terjadi:
Dari awal, selama penempatan token, penipu mengatur kondisi untuk buang. Mereka mungkin mengalokasikan sebagian besar token yang dicetak ke dompet mereka sendiri atau mencetak/mendistribusikan token ke dompet lain yang berada di bawah kendali mereka.
Selanjutnya, mereka membuat kolam likuiditas dan, untuk terlihat sah, mungkin membakar atau mengunci token kolam likuiditas. Dalam beberapa kasus, penipu menambahkan semua token yang dicetak ke kolam dan membeli sejumlah besar token dengan harga rendah untuk meningkatkan aktivitas perdagangan dan kepercayaan pasar.
Setelah harga token dipompa dan cukup likuiditas terkumpul, penipu membuang kepemilikan mereka – menjual jumlah besar token sekaligus. Ini langsung menjatuhkan harga, menguras likuiditas, dan meninggalkan investor memegang aset yang praktis tidak berharga.
Trik Terselubung Tersembunyi
Sementara metode rug pull utama telah dibahas di atas, penipu sering menyembunyikan logika jahat di dalam kode token untuk menjamin bahwa mereka dapat melakukan penipuan. Trik umum meliputi:
Pencetakan Tersembunyi: Kontrak memungkinkan alamat yang memiliki hak istimewa untuk mencetak token baru secara diam-diam, memungkinkan penipu untuk menyuplai secara rahasia untuk dibuang kapan saja tanpa mencetak token terlebih dahulu ke dompet mereka.
Hak Istimewa Tinggi: Alamat yang dikendalikan pengembang mungkin diberikan kekuatan khusus – seperti persetujuan tidak terbatas, kemampuan untuk mengurangi saldo pengguna, atau memindahkan token antar alamat – memberikan penipu kontrol langsung atas dana.
Tarif Pajak Tinggi: Kontrak menerapkan mekanisme pajak yang tidak adil yang memberlakukan biaya yang sangat tinggi dan tidak masuk akal pada penjualan, menjebak penjual dan mengalihkan hasil kepada penipu.
Kunci Token Palsu: Penipu menipu pengguna untuk percaya bahwa likuiditas terkunci.
Pemblokir Penjualan: Kode dapat memblokir penjualan melalui daftar hitam, penjualan hanya untuk daftar putih, atau batasan lain yang mencegah pemegang keluar sementara pengembang membuang.
Penyalahgunaan Otoritas Pembekuan dan Pencetakan di Solana: Jika otoritas pembekuan atau pencetakan tetap di bawah kendali pengembang, mereka dapat mengunci saldo pemegang atau mencetak token tak terbatas untuk dibuang.
Perdagangan Cuci: Ilusi Popularitas
Beberapa penipu menciptakan hype melalui perdagangan cuci – tindakan membeli dan menjual token kepada diri mereka sendiri untuk menghasilkan volume palsu dan membuatnya terlihat populer. Aktivitas yang terinflasi ini dapat mendorong token ke situs listing dan daftar "panas", menandakan permintaan tinggi. Popularitas yang tampak memicu FOMO di antara trader nyata, mempersiapkan panggung bagi penipu untuk mencairkan.
Bagaimana Perdagangan Cuci Dilakukan?
Operator yang sama, banyak dompet: Satu penipu mengendalikan banyak dompet dan memperdagangkan token di antara mereka untuk mensimulasikan aktivitas, secara artifisial meningkatkan volume perdagangan.
Bot dan skrip: Bot otomatis mengeksekusi ribuan perdagangan kecil untuk menghasilkan volume cepat dan palsu.
Kelompok Terkoordinasi: Beberapa akun, dikoordinasikan oleh operator yang sama, memperdagangkan satu sama lain untuk meniru minat organik.
Pasangan dengan likuiditas rendah: Dengan likuiditas yang dangkal, bahkan perdagangan cuci kecil dapat memindahkan harga, membuatnya tampak bahwa permintaan nyata mendorong pompa.
Mendeteksi Proyek Berisiko dan Melindungi Diri Anda
Selalu Lakukan Penelitian Sendiri sebelum berinvestasi – atau kemungkinan berinteraksi dengan token penipuan dapat meningkat secara signifikan. Berikut adalah beberapa aspek yang perlu diperhatikan dengan seksama.
Waspadai kode tersembunyi: Hindari berinteraksi dengan kontrak yang memiliki kode yang tidak diverifikasi atau disembunyikan. Periksa laporan audit token dan gunakan alat audit yang terpercaya untuk mengkonfirmasi keamanan.
Tinjau likuiditas: Periksa kolam likuiditas dengan hati-hati. Hindari jika kolam likuiditas tidak terkunci atau memiliki dana aktual yang sangat sedikit.
Distribusi token: Tinjau data pemegang. Proyek di mana beberapa dompet mengendalikan sebagian besar pasokan, atau banyak dompet memegang jumlah kecil yang identik, dapat menandakan adanya perdagangan cuci.
Tim anonim dan tidak ada audit: Waspadai token dengan pengembang anonim, tanpa rekam jejak yang dapat diverifikasi, dan tanpa audit – bahkan jika mereka mengklaim kemitraan atau dukungan dengan perusahaan besar.
Pemasaran FOMO yang Agresif: Hindari token yang menjanjikan pengembalian yang tidak realistis ("100x dalam satu jam") atau dipromosikan secara agresif oleh influencer media sosial yang tidak terverifikasi.
Grafik Harga Mencurigakan: Jika harga tampaknya bergerak secara tidak realistis, itu sering kali diinduksi secara artifisial. Pola yang tidak wajar dapat menandakan manipulasi dan mengantisipasi rug pull.
Pikiran Akhir
Jika sebuah proyek terlihat terlalu bagus untuk menjadi kenyataan – terutama yang telah berjalan kurang dari satu jam – itu mungkin memang begitu. Melakukan uji tuntas dengan secara teratur meninjau kontrak proyek, likuiditas, distribusi token, dan pola pemasaran dapat membantu Anda memisahkan peluang yang nyata dari penipuan. Untuk tetap unggul dari ancaman yang terus berkembang di crypto, pastikan untuk menjelajahi Seri Keamanan kami, di mana kami membagikan tips, alat, dan pembaruan untuk membantu Anda melindungi aset Anda dan berdagang dengan percaya diri.
Bacaan Lebih Lanjut
Keamanan Web3 – Perdagangan SAFU di Bursa Terdesentralisasi
Keamanan Dompet Web3 – Tetap SAFU dengan Dompet MPC Binance
Keamanan Dompet Web3: Menghindari Jebakan Lengket dari Penipuan Honeypot