Wat is een rug pull in crypto? Soorten, waarschuwingssignalen en voorbeelden
Een rug pull in crypto is een vorm van oplichting waarbij de mensen achter een token of project plotseling met het geld van beleggers verdwijnen. Ze trekken als het ware het tapijt weg onder iedereen die heeft gekocht. Dat kan door de liquidity pool leeg te halen, door hun eigen grote bezit in één keer te verkopen, of door verborgen code die verhindert dat iemand anders verkoopt. Rug pulls komen vooral voor bij nieuwe tokens op gedecentraliseerde exchanges, in DeFi-projecten en bij NFT-collecties, en het geld komt bijna nooit terug.
Wat is een rug pull in crypto, in gewone woorden?
Een rug pull is een project dat is opgezet om er lang genoeg betrouwbaar uit te zien om kopers te trekken, en dat wordt achtergelaten zodra het geld binnen is. Het projectteam, vaak anoniem, heeft iets essentieels in handen, zoals het tokenaanbod, de liquiditeit of het smart contract, en gebruikt die controle om er geld uit te halen.
Anders dan bij een hack breekt er niemand van buitenaf in. De dreiging is het team zelf. Daardoor is een rug pull in crypto zo moeilijk te herkennen: tot het moment dat het gebeurt, kunnen de website, de hype op sociale media en de koersgrafiek er allemaal gezond uitzien.
Zo werkt een rug pull in crypto
De meeste rug pulls volgen hetzelfde patroon, hoe de token ook heet.
- Lancering. Het team maakt een nieuwe token aan, vaak als kopie van een populaire naam of trend, en zet een liquidity pool op een gedecentraliseerde exchange op door de token te koppelen aan ETH of een stablecoin.
- Hype. Socialemediakanalen, Discord-groepen en betaalde promotors brengen het verhaal: een revolutionair product, een voorverkoop voor vroege kopers, onrealistische rendementen.
- Kopen. Beleggers kopen, de koers stijgt en de stijgende grafiek trekt meer kopers. Het team kan meedoen met gecoördineerde aankopen om het momentum vast te houden.
- De pull. Het team haalt de liquiditeit weg, verkoopt zijn eigen bezit of zet een verborgen functie aan. De koers zakt binnen enkele minuten tot bijna nul.
- Verdwijnen. Websites gaan offline, accounts worden verwijderd en het opgehaalde geld wordt via andere wallets doorgesluisd, soms om het wit te wassen.
Een rekenvoorbeeld in euro’s
Stel dat je voor € 300 aan een nieuwe token koopt op een gedecentraliseerde exchange. De liquidity pool van de token bevat de tegenwaarde van € 50.000 in ETH, ingelegd door de ontwikkelaars, plus een grote stapel van de token. Op een avond halen de ontwikkelaars alle ETH weg. Er zit nu niets meer in de pool om je tokens tegen te ruilen. Je wallet toont de tokens nog, maar ze zijn waardeloos: je kunt ze nergens meer voor verkopen. De ontwikkelaars vertrekken met de € 50.000 die ze erin stopten, plus al het geld dat kopers zoals jij erbij hebben gedaan.
Soorten rug pulls: hard vs zacht
Er zijn twee brede soorten rug pulls. Het verschil doet ertoe voor hoe ze werken en of ze duidelijk illegaal zijn.
Harde rug pulls
Een harde rug pull is geplande fraude. Het project was vanaf het begin een val, vaak met kwaadaardige code in het smart contract. Veelvoorkomende varianten:
- Diefstal van liquiditeit. De ontwikkelaars halen de liquiditeit weg die ze hebben ingelegd, zodat kopers niet kunnen verkopen. Liquiditeit die niet is vastgezet, maakt dat mogelijk.
- Verkoopblokkades (honeypots). Verborgen functies in het contract laten mensen wel kopen maar niet verkopen, of rekenen verkoopkosten van bijna 100%.
- Onbeperkt minten. Via een achterdeur kan het team onbeperkt nieuwe tokens aanmaken en verkopen, waardoor de koers instort.
- Diefstal bij de voorverkoop. Het team haalt geld op voor een token- of NFT-project dat nooit wordt gelanceerd.
Zachte rug pulls
Zachte rug pulls gaan langzamer en zien er legaler uit. Het team heeft een groot deel van het tokenaanbod en verkoopt dat over een langere periode op de markt, of stopt gewoon met werken aan het project nadat het geld is opgehaald. Beleggers blijven zitten met een token die niemand meer ondersteunt. Een zachte rug pull kan sterk lijken op een pump-and-dumpschema van insiders.
Voorbeelden uit de praktijk
Een van de bekendste rug pulls is de SQUID-token van eind 2021, genoemd naar de Netflix-serie Squid Game. De koers schoot binnen enkele dagen na de lancering omhoog, daarna merkten kopers dat ze niet konden verkopen, en de koers stortte in tot bijna niets terwijl de anonieme ontwikkelaars verdwenen. Bij NFT-collecties is hetzelfde patroon gezien: in de VS hebben aanklagers makers van NFT’s aangeklaagd voor fraude via elektronische communicatie (wire fraud), nadat ze het geld van de mint hadden opgestreken en het project in de steek hadden gelaten. De grootste rug pulls halen het nieuws, maar de meeste zijn kleine tokens die stilletjes verdwijnen met elk een paar duizend euro.
Waarschuwingssignalen van een rug pull
De waarschuwingssignalen zijn er meestal al vóór de pull. Grondig onderzoek kost een uur; herstellen van een rug pull duurt veel langer.
- Anonieme teams zonder geloofwaardige staat van dienst en zonder echte namen achter het project.
- Liquiditeit die niet is vastgezet, of maar voor korte tijd.
- Geconcentreerde verdeling van tokens. Een handvol wallets heeft het grootste deel van het aanbod.
- Geen beveiligingsaudits, of een “audit” door een onbekend bedrijf. Zelfs echte audits bewijzen geen eerlijkheid; ze controleren code, geen bedoelingen.
- Onrealistische beloftes: enorme rendementen, vaste dagelijkse beloningen of een voorverkoop waarbij je “niet kunt verliezen”.
- Druk en hype in socialemediakanalen en Discord-groepen, waar kritische vragen worden verwijderd.
- Een mislukte testverkoop. Kun je een heel klein bedrag niet verkopen, stop dan meteen.
Betrokkenheid van een community kan een vals gevoel van zekerheid geven. Drukke chatgroepen en grote aantallen volgers zijn makkelijk te faken, dus controleer wat het team echt heeft gebouwd.
Waarom rug pulls ertoe doen als je in de EU woont
Rug pulls doen ertoe omdat ze bijna volledig buiten de bescherming vallen die beleggers in de EU gewend zijn. Onder MiCA moet iedereen die cryptoactiva aan het publiek in de EU aanbiedt een whitepaper publiceren, en handelsplatformen met een vergunning moeten de cryptoactiva controleren die ze noteren. Een token die anoniem op een gedecentraliseerde exchange wordt gelanceerd, heeft daar niets van: geen whitepaper, geen toezichthouder, geen compensatie.
Harde rug pulls zijn in EU-landen fraude volgens het strafrecht, en autoriteiten onderzoeken ze ook. In de praktijk maken anonieme ontwikkelaars en grensoverschrijdend witwassen veroordelingen en terugbetaling zeldzaam.
Zo voorkom je rug pulls
De zekerste manier om rug pulls te vermijden, is helemaal wegblijven van nieuwe, anonieme tokens. Koop je ze toch, beperk dan de schade:
- Koop waar mogelijk op een exchange met een MiCA-vergunning, en controleer die in het register van ESMA.
- Doe je eigen onderzoek (DYOR): wie heeft het gebouwd, wie heeft het aanbod, is de liquiditeit vastgezet, kun je het contract lezen?
- Houd de bedragen klein: geld dat je volledig kunt verliezen zonder dat het pijn doet.
- Test voordat je vertrouwt. Probeer direct na je aankoop een klein bedrag te verkopen.
- Koppel nooit je hoofdwallet aan een onbekende app. Gebruik een aparte wallet met weinig erop.
Wat je doet als je slachtoffer bent van een rug pull
Ben je slachtoffer geworden van een rug pull, handel dan snel, ook al is de kans klein dat je je geld terugkrijgt.
- Stop met geld sturen, ook naar iemand die belooft je tokens te “ontgrendelen”.
- Verzamel bewijs: transactiehashes, walletadressen, het tokencontract, screenshots van de website en de chats.
- Doe aangifte bij de politie in je land, en meld het bij de exchange waar je de crypto kocht die je hebt verstuurd. Controleer of het project op de waarschuwingslijsten van de AFM of BaFin staat en meld het bij de toezichthouder.
- Pas op voor herstelfraude. Mensen die contact met je opnemen en aanbieden je geld tegen betaling terug te halen, zijn bijna altijd bezig met een tweede vorm van oplichting. Lees meer over oplichting met crypto.
Conclusie
Een rug pull is het team achter een project dat steelt van zijn eigen kopers. Zie nieuwe, anonieme tokens hooguit als gokgeld, controleer wie de liquiditeit en het aanbod in handen heeft, en onthoud dat geen enkele toezichthouder geld kan teruggeven dat on-chain is verdwenen. Lees voor een verwante constructie onze uitleg over pump-and-dump.
Verwante begrippen
Veelgestelde vragen
Is een rug pull in crypto illegaal?
Een harde rug pull, waarbij ontwikkelaars geld stelen of code verbergen om kopers in de val te lokken, is fraude in de EU en in de meeste andere landen. Zachte rug pulls, waarbij een team zijn eigen tokens verkoopt en vertrekt, zijn moeilijker te vervolgen, maar kunnen nog steeds in strijd zijn met regels tegen fraude of marktmisbruik.
Hoe weet je of een munt een rug pull is?
Vooraf weet je het vaak niet zeker, maar de waarschuwingssignalen zijn duidelijk: een anoniem team, liquiditeit die niet is vastgezet, een paar wallets die het grootste deel van het aanbod hebben, code die niemand heeft gecontroleerd, en beloftes van enorme rendementen. Mislukt een testverkoop, stop dan meteen.
Wat gebeurt er na een rug pull?
De koers van de token stort in, vaak tot bijna nul, en in veel gevallen kun je hem helemaal niet meer verkopen. De website en de socialemediakanalen van het team verdwijnen meestal. Geld terugkrijgen is zeldzaam, dus meld het snel en pas op voor aanbiedingen om je geld 'terug te halen'.
Wat is het verschil tussen een rug pull en een pump-and-dump?
Bij een rug pull gaat het eigen team van het project met het geld vandoor. Bij een pump-and-dump hypet een groep een munt, verkoopt op de top en laat de koers instorten; die groep hoeft het project niet in handen te hebben.