Definitie
Een 'rug pull' is een kwaadaardige exit-scam in de cryptocurrency- en DeFi- wereld waarbij projectontwikkelaars of insiders een project verlaten en er met het geld van de investeerders vandoor gaan – waarmee ze de investeerders als het ware 'de grond onder de voeten wegtrekken'.
De term omvat verschillende afzonderlijke frauduleuze technieken: liquiditeitsonttrekking (ontwikkelaars plunderen liquiditeitspools die ze beheren), hard rug (het dumpen van grote hoeveelheden ontwikkelaarstokens), soft rug (geleidelijke stopzetting van een project na het ophalen van fondsen) en exploits op contractniveau (beheerfuncties die in de code verborgen zijn om onbeperkt tokens aan te maken of transacties te blokkeren).
Rug pulls werden een wijdverbreid probleem tijdens de DeFi-zomer van 2020 en de NFT- boom van 2021, waarbij miljarden dollars werden gestolen van particuliere beleggers die de code, de identiteit van het team of de status van de liquiditeitsvergrendeling niet hadden geverifieerd. Tegen 2025 bleven rug pulls de grootste categorie cryptofraude qua aantal incidenten, hoewel de gemiddelde verliezen per incident afnamen naarmate het bewustzijn binnen de community en de on-chain detectietools verbeterden.
Oorsprong en geschiedenis
| Datum | Evenementen |
| 2020 | DeFi-zomer: honderden afgeleide DEX-projecten in Uniswap-stijl worden gelanceerd; rug pulls nemen toe. |
| 2020 oktober | SushiSwap-incident met chef-kok Nomi: chef-kok verkoopt sushi-ontwikkelingsfonds van $13 miljoen en geeft al het geld terug na protesten vanuit de community. |
| 2020 november | Compounder Finance haalt $10.8 miljoen weg bij een ogenschijnlijk legitieme yield aggregator. |
| 2022 | NFT-oplichting neemt toe: makers van Frosties NFT gearresteerd voor oplichting van $1.3 miljoen — eerste vervolging voor NFT-fraude |
| 2021 oktober | Squid Game-tokens halen $3.38 miljoen op na een prijsstijging van 45,000x, en halen daarmee wereldwijd het nieuws. |
| 2022 | Rug pulls zijn verantwoordelijk voor ongeveer $2.8 miljard van de totale verliezen van $3.9 miljard in DeFi (gegevens van Chainalys). |
| 2022 | Token Sniffer, RugDoc en DeFiYield lanceren geautomatiseerde tools voor het detecteren van rug pulls. |
| 2021 | Anubis DAO-platform: $60 miljoen aan ETH weggesluisd uren na lancering — risico's van anoniem team benadrukt |
| 2024 | AI-tools voor het detecteren van rugpulls signaleren meer dan 85% van de rugpulls voordat ze worden uitgevoerd. |
| 2025 | De meeste DEX-lanceerplatforms vereisen liquiditeitsvergrendelingen en auditbadges; rug pulls verschuiven naar social engineering. |
“De cryptowereld heeft geen probleem met oplichting. Het heeft een probleem met onderzoek. Elke rug pull was on-chain zichtbaar voor iedereen die ernaar keek.” — ZachXBT, on-chain onderzoeker
Hoe het werkt
TAPIJTTREKMECHANISME
FASE 1: Installatie
- Implementeer een tokencontract (vaak een fork van een legitiem project).
- Creëer een aanwezigheid op sociale media, een nepteam en een stappenplan.
- Voeg liquiditeit toe aan DEX'en (Uniswap, PancakeSwap)
- Sterke marketing: betalingen aan influencers, hype rond Telegram
FASE 2: Pomp
- Vroege investeerders kopen → prijs stijgt → FOMO trekt meer investeerders aan
- De ontwikkelaar behoudt 50-90% van het totale aantal tokens (verborgen).
- Liquiditeitsblokkering geclaimd (vaak nep of van korte duur)
FASE 3: Pull ┌───────────────────────────────────────────────┐ │ HARD TAPIJT: Ontwikkelaar verkoopt al zijn tokens │ │ direct → prijs stort met 99% in → liquiditeit │ │ loopt weg doordat investeerders proberen te verkopen │ ├───────────────────────────────────────────────┤ │ LIQUIDITEITSVERWIJDERING: Ontwikkelaar verwijdert LP-tokens die hij/zij beheert │ │ → pool leeg → token niet verhandelbaar │ ├───────────────────────────────────────────────┤ │ MINT RUG: Verborgen mint()-functie geactiveerd │ │ → miljarden tokens gemint → ontwikkelaar verkoopt alles │ └─────────────────────────────────────────────────┘
| Tapijttrektype | Mechanisme | Waarschuwingsborden | Voorbeeld |
| Liquiditeitsverwijdering | Ontwikkelaars plunderen de LP-pool die ze beheren. | Ontgrendelde LP-tokens, anoniem team | Honderden DeFi-projecten uit 2020 |
| Hard dump | Ontwikkelaar verkoopt enorme tokenallocatie | De ontwikkelaarswallet bevat meer dan 20% van het aanbod. | Squid Game-token (2021) |
| Mint-exploit | Verborgen beheerdersfunctie voor het aanmaken van munten | Niet-gecontroleerd contract, muntrechten | Meerdere NFT-projecten 2021–2022 |
| Zacht vloerkleed | Geleidelijke stopzetting na fondsenwerving | Inactieve ontwikkelaars, geen resultaten geboekt. | Veel ICO-projecten 2017-2018 |
| NFT-tapijt | Verkoop NFT's, maar lever nooit een roadmap. | Anoniem team, vaag stappenplan | Frosties NFT (2022) |
Voorbeelden uit de echte wereld
| Scenario | Implementatie | Resultaat |
| Squid Game-token 2021 | SQUID-token gelanceerd met een nep-spelconcept waarbij je kunt spelen om geld te verdienen. | 45,000x prijsstijging → ontwikkelaars dumpen $3.38 miljoen → token stort in naar $0.0007926 |
| Frosties NFT 2022 | 8,888 ijs-NFT's verkocht voor $1.3 miljoen. | Ontwikkelaars verdwijnen uren na release; Discord en sociale media verwijderd; twee arrestaties |
| Anubis DAO 2021 | DAO met hondenthema haalt 13,556 ETH ($60 miljoen) op in 20 uur. | Alle gelden werden binnen 24 uur uit de schatkist overgemaakt; het anonieme team is spoorloos verdwenen. |
| Samengestelde financiën 2020 | Yieldaggregator met een verborgen achterdeur in het contract | Ontwikkelaar activeert noodopnamefunctie; $10.8 miljoen uit kluizen gehaald |
| Legitieme liquiditeitsvergrendeling | Nieuw DeFi-project vergrendelt LP-tokens gedurende 2 jaar op Team Finance. | Investeerders verifiëren de vergrendeling op de blockchain; hebben er vertrouwen in om te investeren; de ontwikkelaar kan het niet oplossen. |
Voordelen
| Voordeel | Detail |
| NB | Het oplichtingstruc met tapijten biedt geen enkel voordeel; het is puur fraude. |
| Bewustzijn van de gemeenschap | Bekende tapijtmerken hebben miljoenen investeerders geleerd hoe belangrijk due diligence is. |
| Transparantie op de blockchain | In tegenstelling tot traditionele vormen van fraude, laten rug pulls volledig traceerbaar bewijsmateriaal achter in de blockchain. |
| Juridisch precedent | De vervolging van NFT-rugpull-fraude (Frosties) heeft aangetoond dat cryptofraude vervolgbaar is. |
Nadelen en risico's
| Risico | Beschrijving |
| Total loss | Beleggers verliezen doorgaans 95-100% van hun ingelegde kapitaal. |
| Geen verhaal mogelijk | Anonieme teams in niet-gereguleerde rechtsgebieden maken herstel vrijwel onmogelijk. |
| FOMO-uitbuiting | Druk uitoefenen en kunstmatige urgentie belemmeren een rationele beoordeling. |
| Geavanceerde mimiek | Professioneel ogende websites en valse audits misleiden ervaren beleggers. |
| Oplichting bij herstel | Na een mislukte poging tot fraude richten oplichters zich opnieuw op slachtoffers met nep-"hersteldiensten". |
Tips voor risicobeheer
- Controleer altijd de LP-tokenvergrendeling met tools zoals Team Finance, Unicrypt of Mudra Locker en controleer de vergrendelingsduur.
- Controleer de wallets van ontwikkelaars: als een anoniem team meer dan 20% van het aanbod bezit, beschouw dit dan als een hoog risico.
- Eis audits van gerenommeerde bedrijven (CertiK, Hacken, Peckshield) – geen betaalde audits met een bekend logo.
- Gebruik de honeypot-checkers TokenSniffer, RugDoc of DeFiYield voordat je nieuwe tokens koopt.
- Investeer nooit uitsluitend op basis van influencer-promoties — de meeste betaalde promotors maken hun betalingen niet openbaar.
- Anonieme teams zijn niet per definitie slecht, maar vereisen wel een betere codebeveiliging en een grondigere controle door de community.
FAQ
V: Hoe kan ik controleren of een token een rug pull is voordat het gebeurt?
A: Voer het contract door TokenSniffer (tokensniffer.com) of DeFiYield Rug Check — deze tools scannen op honeypot-functies, concentratie van eigendom, ontgrendelde liquiditeit en verdachte machtigingen.
Controleer ook:
(1) Is de LP on-chain vergrendeld? Voor hoe lang?
(2) Welk percentage van het aanbod heeft de ontwikkelaarsportefeuille?
(3) Is het contract gecontroleerd door een gerenommeerd bedrijf?
(4) Is het team gedoxxed of anoniem?
(5) Is er een werkend product, of zijn het slechts beloftes?
V: Wat is het verschil tussen een 'rug pull' en een 'exit scam'?
A: Bij beide vormen van fraude stelen ontwikkelaars geld van investeerders. Exit scam is de bredere categorie en kan van toepassing zijn op ICO's, beursoperators (QuadrigaCX) en elke frauduleuze fondsenwerving. Rug pull is specifiek de DeFi/DEX-variant waarbij liquiditeit wordt onttrokken of een grote hoeveelheid tokens wordt gedumpt vanuit een geïmplementeerd smart contract. Alle rug pulls zijn exit scams; niet alle exit scams zijn rug pulls.
V: Als ik geld verlies door een tapijtpull, kan ik dat dan terugkrijgen?
A: Herstel is extreem moeilijk. On-chain onderzoekers zoals ZachXBT kunnen wallets van ontwikkelaars identificeren en geldstromen traceren – en sommigen hebben samengewerkt met de politie, wat tot arrestaties heeft geleid (Frosties). Geld dat naar gecentraliseerde exchanges is overgemaakt, kan echter soms worden bevroren. On-chain geld dat naar mixers is gestuurd of via meerdere blockchains is verwerkt, is doorgaans niet meer te achterhalen. Voorkomen is veel effectiever dan herstellen.
UPay-tip: Voordat u investeert in een nieuw DeFi- of NFT-project, neem 15 minuten de tijd om het contract te controleren met TokenSniffer, de LP-lockstatus te verifiëren met Unicrypt en de identiteit van het team te verifiëren. Dit eenvoudige proces had de overgrote meerderheid van de rug pull-verliezen kunnen voorkomen.
Disclaimer: Deze inhoud is uitsluitend bedoeld voor educatieve doeleinden en vormt geen financieel advies. Nieuwe cryptovalutaprojecten brengen een extreem risico op fraude met zich mee.
UPay — Crypto encyclopedisch maken
