Hoe werkt een Rug Pull in crypto?

Weten hoe een rug pull werkt helpt je deze frauduleuze praktijken te ontwijken. Het gaat om een veelvoorkomende strategie die flinke strafrechtelijke gevolgen heeft, afhankelijk van de wetgeving in elk land.

Dit soort scams stelt developers of token creators in staat om in korte tijd flinke winsten te boeken, door investeerders te misleiden en plotseling de geïnvesteerde middelen weg te trekken.

Dit artikel legt in detail uit hoe een rug pull technisch werkt, met de gebruikte tools, de belangrijkste stappen en het uiteindelijke mechanisme waarmee de liquidity wordt onttrokken. De focus ligt op de werking van deze onethische praktijken, niet op hoe je ze uitvoert.

Echte case van een Rug Pull in crypto en de gevolgen

In 2022 werden Ethan Nguyen en Andre Llacuna formeel aangeklaagd in verband met een fraude met een NFT genaamd “Frosties”. Beiden werden opgespoord en kregen er aanklachten bij voor samenzwering om wire fraud te plegen, evenals voor witwassen. Ieder van hen riskeert een maximumstraf van 20 jaar cel, nadat ze met dat project ongeveer $1.1 miljoen dollar hadden buitgemaakt.

Bron: Department of Justice van de Verenigde Staten.

Volgens Chainanalysis lag in heel 2024 het volume aan geld uit illegale activiteiten op de blockchain hoger dan in eerdere jaren. Op basis van base deze data en echte cases laten we hieronder zien hoe rug pulls werken, zodat je geen slachtoffer wordt van dit soort praktijken.

Wat is het doel van een Rug pull

Voordat we de details induiken: het doel van een rug pull is simpelweg zoveel mogelijk mensen een token laten kopen (of dat nu met bots of organisch gebeurt) om vervolgens de token te verwijderen of een dump te doen.

Ruggers betalen fees om tools te gebruiken en houden er een overschot aan over door de liquidity weg te halen, waarbij ze de Solana van de kopers in eigen zak steken. Het mechanisme is in de basis: een token er zo echt mogelijk uit laten zien om er daarna in één klap een rug uit te trekken.

Die actie kan van 1 minuut tot 5 uur duren. De dev (de creator van de token) zorgt ervoor dat wat hij van anderen binnenharkt groter is dan de fee die hij voor de tools betaalt.

Fases van hoe een rug pull werkt en het mechanisme erachter

Hieronder de 4 fases die ALLE rug pulls op elke blockchain doorlopen. Deze fases zijn universeel binnen het hele crypto-spectrum.

FASE 1: De Eerste Façade

De eerste stap om een rug pull uit te voeren is een token neerzetten die legitiem oogt:

• Naming en Branding: Ruggers kiezen een pakkende naam die aanhaakt bij populaire memes of trending onderwerpen om snel aandacht te trekken.
• Authorities Revoked: De authorities worden gerevoked (freeze, mint, update) bij Solana om volledige decentralisatie te simuleren en vertrouwen op te wekken bij investeerders.
• Social Integration: De scammers zetten actieve profielen op social media op (Twitter, Telegram, Discord) om legitimiteit en een actieve community voor te wenden.

Als je het visuele aspect van alle meme coins op launchpads zoals Pump.fun bekijkt, valt direct op dat alle tokens veel contrast hebben en visueel aantrekkelijk zijn. Dat is het eerste wat ruggers doen: een groot deel van de investeerders puur visueel aantrekken.

Hetzelfde zie je gebeuren bij de meme coin van andere platformen, zoals Four Meme.

FASE 2: Liquidity Opzetten

Zodra ze een meme coin of token hebben, zetten de developers de initiële liquidity op platformen als Raydium of Pump Fun, op de volgende manier.

Pairing van de Token

Ze storten hun pas gemintede tokens samen met een gevestigde cryptocurrency zoals SOL, ETH of BNB, afhankelijk van het network.

Het idee is: Of veel liquidity erin gooien zodat het op een solide project lijkt. Of launchen met heel weinig liquidity en het grootste deel van de tokens via andere wallets opkopen.

Die tweede methode noem je ook wel “Insider Wallets”. Dit gebeurt om twee redenen:

1. Zodat de creator van de token niet de meerderheid van de tokens in handen heeft (de wallet) en er dus geen vermoeden ontstaat dat hij een rug kan doen. Terwijl hij ze in werkelijkheid wel degelijk bezit, alleen via andere wallets die doen alsof het andere kopers zijn
2. Dit wordt ingezet bij slow rugs, waarbij je de token begint te verkopen zonder de liquidity te verwijderen, en dat doe je dus puur door te verkopen. Met insider wallets verkoop je de tokens in plaats van ze weg te halen, waardoor het minder verdacht oogt.

Bundle Launch

Dit doet vrijwel elke rugger. Een bundle launch houdt in dat er direct na het lanceren van de liquidity pool een instant buy van tokens wordt uitgevoerd, wat zorgt voor een abrupte koersstijging op het moment zelf.

Zonder al te technisch te worden: de sniper bots kopen de token zodra die gelanceerd wordt en verkopen weer zodra een bepaald winstpercentage is gehaald. Zo ziet een token met bundle eruit:

Na die grote eerste candle stijgt de koers veel trager. Wat betekent dat? Dat de bots minder winst maken en dus pas gaan verkopen zodra ze hun ingestelde percentage halen.

Het gevolg: de meeste bots blijven vastzitten in de curve en kunnen niet verkopen, allemaal gepland om zoveel mogelijk funds binnen te hengelen.

FASE 3: Vraag Kunstmatig Opkrikken

Vervolgens, om de schijnbare geloofwaardigheid van de token nog verder op te krikken, doen ruggers het volgende:

• Ze zetten volume bots in om constante koop- en verkoopactiviteit te genereren, zodat er een hoog en actief volume blijft draaien op de token. Daardoor zien hun tokens er zo uit:

• Ze deployen Comment Bots op de platformen om te simuleren dat hun token activiteit heeft. Dit gebeurt vooral op launchpads; op gewone DEXs is dat niet het geval.

Deze technieken pompen de vraag kunstmatig op, waardoor meer investeerders instappen in de overtuiging dat ze deelnemen aan een legitiem project met groeipotentieel.

LAATSTE FASE: Remove Liquidity

Het kritieke moment van de rug pull komt wanneer de devs besluiten om de gestorte liquidity terug te trekken, ofwel het echte geld dat door investeerders is ingelegd. Hier vindt technisch gezien de scam plaats:

Klassieke Rug Pull (directe extractie)

Bij deze variant gebruikt de dev tools zoals “Liquidity Removers” om in één beweging alle gestorte liquidity weg te halen:

• De dev voert een transactie uit om de volledige liquidity uit de liquidity pool te halen.
• Daardoor staat de token direct zonder dekking, met een onmiddellijke prijscrash als gevolg.
• De investeerders blijven zitten met waardeloze tokens en zonder kans om hun investering terug te krijgen, terwijl de dev er met al het ingelegde kapitaal vandoor gaat.

Slow Rug Pull (geleidelijke extractie)

Bij deze subtielere variant:

• In plaats van de liquidity direct weg te halen, verkoopt de dev de tokens stapsgewijs vanuit wallets die een groot deel van de supply controleren.
• Elke verkoop verlaagt geleidelijk de beschikbare liquidity, waardoor de token langzaam waarde verliest zonder meteen alarmbellen te laten afgaan.
• Investeerders hebben het meestal pas door als het te laat is, wanneer er niet meer genoeg liquidity is om hun tokens te verkopen.

Daarnaast burnt de dev in sommige gevallen vooraf liquidity tokens (met tools zoals Sol Incinerator) om extra vals vertrouwen op te bouwen voordat de geleidelijke verkoop wordt uitgevoerd.

Economische en ethische gevolgen

Hoewel sommige devs met deze praktijken snel geld binnenharken, zijn de juridische, ethische en reputatiegevolgen fors. Je kunt veel meer verdienen met het launchen van een legitiem project.

Conclusie: preventie en bewustzijn

Begrijpen hoe de liquidity precies wordt onttrokken en weggehaald is essentieel om niet ten prooi te vallen aan een rug pull. Het is cruciaal om elk project grondig te onderzoeken voordat je investeert, verdachte signalen te analyseren (je kunt tools gebruiken om rug pulls op Solana te identificeren) en projecten te steunen die transparantie en verantwoord bestuur vooropstellen.

Investeren in legitieme projecten is niet alleen veiliger, het draagt ook bij aan een gezond en betrouwbaar blockchain-ecosysteem. Met dat doel voor ogen biedt Smithii je de mogelijkheid om echte tokens te creëren en je project te beheren met no-code tools.