Rug pull
Kort samengevat Bij een rug pull trekken makers de liquiditeit weg of dumpen ze tokens, waardoor kopers achterblijven met waardeloze tokens die ze niet meer kunnen verkopen.
Een rug pull is een exit scam waarbij het team achter een token met het geld verdwijnt. Zo'n project kan er dagen of maanden betrouwbaar uitzien, met een strakke website, een actieve community chat en een stijgende chart. Vervolgens stort de koers in omdat de makers plotseling alle onderliggende handelswaarde weghalen. De naam verwijst naar het letterlijk onder iemands voeten vandaan trekken van het tapijt.
Er zijn verschillende bekende methoden. Bij de klassieke liquidity rug op een DEX voegt de maker een nieuwe token toe aan een liquidity pool samen met ETH, SOL of een stablecoin. Zodra handelaren instappen, trekt de deployer al het gepaarde activum eruit. De pool blijft leeg achter en niemand kan meer verkopen. Een tweede variant is de supply dump: het team of insiders bezitten een groot percentage van de tokens en dumpen die in de pool tot de prijs vrijwel nul is. Een derde methode zit in de smart contract code, zoals een mint-functie waarmee de eigenaar oneindig tokens kan bijdrukken, of een verborgen regel die verkopen voor iedereen behalve de owner blokkeert.
Dit is een groot risico omdat blockchain-transacties onomkeerbaar zijn en er geen klantenservice is om hulp aan te vragen. Zodra de liquiditeit verdwenen is, bestaat er geen echte markt meer voor de token en wordt de buit meestal binnen minuten weggesluisd via nieuwe wallets. Gloednieuwe low-caps op welke chain dan ook zijn het meest kwetsbaar, aangezien het vrijwel niets kost om er een te lanceren en iedereen het kan doen.
Bepaalde checks verlagen het risico, al sluiten ze het nooit helemaal uit. Controleer of de liquiditeit gelockt of geburnd is, voor hoe lang, en of die lock ook echt de primaire trading pool dekt. Bekijk de top holders in een block explorer: een paar wallets met een enorm deel van de supply, of een deployer wallet die nog actief is, zijn duidelijke waarschuwingssignalen. Kijk goed wat het contract toestaat, zoals minten, traden pauzeren, taxes aanpassen, adressen blacklisten of het contract upgraden via een proxy. Een audit kan kwetsbaarheden in code ontdekken, maar zegt niets over de intentie van een team om te dumpen; een kleine test-sell doen voordat je met grotere bedragen instapt blijft een goedkope extra check.