Een 'rug pull' is een vorm van cryptovaluta-oplichting waarbij de ontwikkelaars van een project het opzettelijk verlaten nadat ze aanzienlijke investeringen hebben aangetrokken, en daarbij het geld van de investeerders meenemen. De term komt van de uitdrukking "iemand het tapijt onder de voeten vandaan trekken" – het fundament wegnemen en een plotselinge, verwoestende instorting veroorzaken. Rug pulls zijn een van de meest voorkomende en schadelijke vormen van oplichting in het crypto-ecosysteem, met name in de DeFi- en memecoin-wereld waar iedereen zonder toezicht een token kan creëren en aanbieden.
Er bestaan verschillende soorten rug pulls. Liquidity pulls vinden plaats wanneer ontwikkelaars een token creëren, een DEX-liquiditeitspool opzetten , wachten tot investeerders kopen (waardoor de pool waarde krijgt) en vervolgens alle liquiditeit onttrekken, waardoor het token niet meer verhandelbaar en waardeloos wordt. Selling pressure rugs gebeuren wanneer het team een enorm percentage van het tokenaanbod bezit en dit geleidelijk of plotseling op de markt dumpt. Hard rugs omvatten kwaadaardige smart contract-code met verborgen functies waarmee ontwikkelaars het contract kunnen leegplunderen (backdoor-functies, verborgen minting-mogelijkheden of verkoop alleen op basis van een whitelist).
Rug pulls hebben in 2026 gezamenlijk miljarden dollars van crypto-investeerders gestolen. Chainalysis schatte dat rug pulls alleen al in 2021 goed waren voor meer dan 2.8 miljard dollar aan inkomsten uit crypto-oplichting. Hoewel grote DeFi-protocollen op gevestigde blockchains over het algemeen veilig zijn, zorgt het feit dat tokens zonder toestemming kunnen worden aangemaakt ervoor dat er dagelijks nieuwe rug pulls worden gelanceerd – vooral op nieuwere blockchains, in memecoin-markten en rond trending onderwerpen waar de angst om iets te missen (FOMO) de overhand krijgt boven zorgvuldig onderzoek.
Oorsprong en geschiedenis
2017-2018: "Exit scams" uit het ICO-tijdperk zijn de voorloper van rug pulls. Projecten halen geld op via tokenverkopen en verdwijnen vervolgens. Het mechanisme verschilt (ICO versus DEX-liquiditeit), maar het concept is hetzelfde.
2020 (augustus-oktober): De term 'rug pull' raakt wijdverspreid tijdens de DeFi-zomer. Terwijl honderden nieuwe DeFi-protocollen op Ethereum worden gelanceerd, blijken veel daarvan oplichtingspraktijken te zijn die geld uit liquiditeitspools sluizen.
2020 (september): Het "Chef Nomi"-incident bij SushiSwap – de pseudonieme oprichter zette ongeveer $13-14 miljoen van het ontwikkelaarsfonds om in ETH, wat paniek veroorzaakte. Hoewel het geen echte rug pull was (het geld werd uiteindelijk teruggegeven), zorgde het voor meer bewustzijn over de risico's van ontwikkelaarsfondsen en het concept van exit scams in DeFi.
2021 (maart): Meerkat Finance (op Binance Smart Chain) wordt op 4 maart 2021 getroffen door een rug pull van 31 miljoen dollar – slechts één dag na de lancering – een van de eerste grote DeFi-rug pulls op BSC. De ontwikkelaars beweerden aanvankelijk dat het een externe hack betrof, voordat ze hun accounts verwijderden.
2021: Rug pulls exploderen op de BNB Chain (BSC), waar lage transactiekosten het goedkoop maken om frauduleuze tokens te lanceren. Tokennamen spelen in op trends: "SafeMoon"-klonen, "Elon"-tokens, "Moon"-tokens.
2021 (oktober): AnubisDAO haalt ongeveer $60 miljoen aan ETH op, maar het geld wordt ongeveer 20 uur na de lancering weer weggehaald – een van de grootste en snelste 'rug pulls' in de geschiedenis van DeFi.
2021 (november): De Squid Game Token stijgt met meer dan 40,000% door de hype rond de Netflix-serie, maar stort vervolgens in tot bijna nul wanneer de ontwikkelaars de liquiditeitspool leegplunderen. Beleggers konden niet verkopen vanwege een verborgen anti-verkoopmechanisme in het contract. De ontwikkelaars gingen er met ongeveer 3.3 miljoen dollar vandoor.
2022 (januari): NFT-rugpulls worden prominent. Frosties NFT verkoopt 8,888 NFT's uit, waarmee ongeveer $ 1.1 miljoen wordt opgehaald, waarna de ontwikkelaars direct verdwijnen zonder enige roadmap-belofte na te komen. In maart 2022 arresteert het Amerikaanse ministerie van Justitie Ethan Nguyen en Andre Llacuna – de eerste federale vervolging voor een NFT-rugpull. Baller Ape Club en anderen volgen een vergelijkbaar patroon.
2023-2024: Rug pulls met memecoin domineren. Het gemak waarmee tokens op Solana kunnen worden gelanceerd (via Pump.fun en vergelijkbare platforms) maakt duizenden micro-rug pulls mogelijk die gericht zijn op de memecoin-handelsgemeenschap.
2026: Tools voor het detecteren van rug pulls worden volwassen (Token Sniffer, GoPlus, De.Fi). Het bewustzijn binnen de community neemt toe, maar rug pulls blijven de meest voorkomende vorm van oplichting in de cryptowereld.
"In DeFi geldt: als je het product niet kunt identificeren, ben je zelf het product. Als je het tapijt niet kunt identificeren, sta je er zelf op." — Wijsheid van de cryptogemeenschap
In eenvoudige bewoordingen
De verdwijnende winkel: Stel je voor dat er een winkel in je stad opent die fantastische producten verkoopt voor ongelooflijke prijzen. Mensen stormen erop af. Dan is de winkel op een ochtend leeg – de eigenaren hebben al het geld meegenomen en zijn verdwenen. Dat is een 'rug pull': een aantrekkelijke investeringsmogelijkheid die vanaf het begin is ontworpen om je geld af te pakken.
Het leegpompen van het zwembad: Stel je een zwembad voor (een liquiditeitspool) waar iedereen water (geld) in stopt. Het zwembad wordt steeds groter naarmate mensen er water in gooien. Dan opent de eigenaar van het zwembad een verborgen afvoer aan de onderkant en verdwijnt al het water. De investeerders blijven achter met een leeg zwembad.
De goochelshow waarbij jij de vrijwilliger bent: Een 'tapijttrek' is als een goochelshow waarbij de goochelaar om je portemonnee vraagt om een truc te demonstreren, en er vervolgens 'magisch' mee verdwijnt. De truc draaide altijd om het stelen van je geld – de show was slechts de afleiding.
De cryptoversie van "pak het geld en ga ervandoor": ontwikkelaars creëren iets dat er legitiem uitziet, genereren enthousiasme en investeringen, en verdwijnen vervolgens met het geld. Het is de oudste oplichtingstruc die er bestaat, alleen wordt blockchaintechnologie als middel gebruikt.
Belangrijk: Als een nieuwe token onrealistische rendementen belooft, anonieme ontwikkelaars heeft, geen liquiditeit vastlegt en agressief wordt gepromoot op sociale media, is het waarschijnlijk een rug pull. Doe altijd onderzoek voordat u investeert: controleer de contractcode, verifieer de identiteit van het team, zorg ervoor dat de liquiditeit is vastgelegd en investeer nooit meer dan u zich kunt veroorloven te verliezen.
Belangrijkste technische kenmerken
Liquiditeitspool tapijt trekken
Een ontwikkelaar creëert een token en voegt deze toe aan de liquiditeitspool van een DEX (gekoppeld aan ETH, SOL, enz.).
Naarmate investeerders de token kopen, voegen ze waarde (ETH) toe aan de pool.
Wanneer er voldoende waarde is opgebouwd, onttrekt de ontwikkelaar alle liquiditeit en neemt de ETH mee.
Het token wordt onverhandelbaar — de prijs daalt onmiddellijk naar nul.
Dit kan worden voorkomen door liquiditeit te "vergrendelen" in tijdgebonden slimme contracten.
Kwaadaardige smart contract-code
Verborgen mint-functies: Hiermee kan de ontwikkelaar onbeperkt nieuwe tokens creëren en verkopen.
Blacklist-functies: Voorkom dat iemand anders dan de ontwikkelaar verkoopt (Squid Game Token-model).
Manipulatie van de kosten: Het contract geeft de ontwikkelaar de bevoegdheid om de verkoopkosten vast te stellen op 99-100%.
Proxy-upgrades: Het contract kan na de implementatie worden gewijzigd om kwaadaardige functies toe te voegen.
Detectie: Tools zoals Token Sniffer, GoPlus Security en De.Fi Scanner analyseren de contractcode.
Zachte vloerkleed (Slow Rug)
Ontwikkelaars verkopen hun grote hoeveelheden tokens geleidelijk over een periode van dagen tot weken.
De prijs daalt langzaam doordat de constante verkoopdruk de kooporders absorbeert.
Minder dramatisch dan een hard tapijt, maar net zo schadelijk voor investeerders.
Moeilijker te detecteren omdat het lijkt op normale verkoopactiviteiten.
Vaak gepaard gaande met een geleidelijke afname van de activiteit op sociale media.
NFT-tapijttrekkers
Team lanceert gehypte NFT-collectie met beloftes van toekomstig gebruik (game, metaverse, token airdrop)
De collectie is uitverkocht (de opbrengst van de munten gaat naar de teamkas).
Het team verdwijnt zonder ook maar één van de beloofde punten uit de roadmap op te leveren.
Discord- en sociale media-accounts worden stilgelegd of verwijderd.
De NFT's verliezen hun waarde zodra de community instort.
Voordelen nadelen
Voordelen
Nadelen
Geen enkel voordeel — het oplichten van tapijten is oplichting zonder legitieme voordelen.
Financieel verlies: Beleggers verliezen hun volledige investering.
Erosie van vertrouwen: Rug pulls schaden de reputatie van de crypto-industrie in het algemeen.
Emotionele schade: Slachtoffers ervaren stress, schaamte en verlies van vertrouwen.
Juridische complicaties: Daders blijven vaak anoniem, waardoor het bijna onmogelijk is om ze te vinden.
Impact op de markt: Opvallende terugtrekkingen van tapijten leiden tot bredere uitverkoop op de markt.
Belemmering voor adoptie: De grote hoeveelheid oplichting weerhoudt nieuwkomers ervan om in de cryptowereld te stappen.
RISICO BEHEER
Rode vlaggen om op te letten
Anonieme of niet-verifieerbare teamleden
Geen liquiditeitsblokkering of een zeer korte blokkeringsperiode.
Extreem agressieve marketing en tactieken die angst voor het missen van iets (FOMO) opwekken.
Geen audit van slimme contracten door een gerenommeerd bedrijf.
Geconcentreerd tokenbezit — het team bezit meer dan 50% van het aanbod.
Het lukt niet om het token te verkopen (honeypot-contract).
Kopieer en plak whitepapers of websites van andere projecten.
Nieuwe sociale media-accounts met gekochte volgers
Due diligence-checklist
Controleer de identiteit van het team (LinkedIn, eerdere projecten, deelname aan conferenties).
Controleer het smart contract met Token Sniffer, GoPlus of vergelijkbare tools.
Controleer of de liquiditeit is vergrendeld (controleer de liquiditeitsvergrendelingscontracten op platforms zoals Unicrypt of Team.Finance).
Bekijk de tokenverdeling — controleer de grootste houders op de blockchain-verkenner.
Lees de code van het smart contract (of laat het door iemand anders doen) — zoek naar verborgen functies
Controleer of het contract is geverifieerd en of de broncode is gepubliceerd op de blockchain-explorer.
Zoek het project op in databases met oplichtingspraktijken en op waarschuwingslijsten.
Als u vermoedt dat er een tapijt is uitgetrokken
Neem uw geld onmiddellijk op als dat nog mogelijk is.
Documenteer alles (transactiehashes, screenshots, walletadressen).
Meld het aan het platform (DEX, beurs) en de relevante autoriteiten.
Waarschuw de gemeenschap via sociale media en forums.
Overweeg aangifte te doen bij de politie — sommige rechtsgebieden hebben zaken aangespannen tegen het verwijderen van vloerkleden.
Culturele relevantie
"Rug pull" is een van de meest bekende termen in de cryptocultuur geworden, die zowel letterlijk (echte oplichting) als informeel (elke teleurstellende uitkomst) wordt gebruikt. Wanneer een project onder de verwachtingen presteert of een impopulaire beslissing neemt, noemt de community het sarcastisch een "slow rug". De term is zelfs doorgedrongen tot de gangbare taal: "getting rugged" wordt ook buiten de cryptocontext begrepen.
De wijdverbreide aanwezigheid van rug pulls heeft een hyperwaakzame cultuur in DeFi gecreëerd. "DYOR" (Do Your Own Research) wordt constant herhaald en tools voor het verifiëren van tokencontracten zijn essentieel geworden. Cryptogemeenschappen hebben een geavanceerde collectieve intelligentie ontwikkeld: wanneer iemand verdachte contractcode opmerkt, verspreidt de informatie zich razendsnel via Twitter, Discord en Telegram.
"De snelheid waarmee de cryptogemeenschap rugpulls identificeert en waarschuwt, is werkelijk indrukwekkend. Het probleem is alleen dat veel mensen de waarschuwingen zien en toch kopen vanwege de angst om iets te missen (FOMO)." — Onderzoeker op het gebied van DeFi-beveiliging
De "Rekt"-database (rekt.news) is uitgegroeid tot een instituut binnen de cryptocultuur. Elke grote rugpull en exploit wordt gedocumenteerd met gedetailleerde analyses achteraf. Een vermelding op Rekt is het crypto-equivalent van een openbare autopsie.
Voorbeelden uit de echte wereld
1. Squid Game Token (november 2021)
De Squid Game Token profiteerde van de virale Netflix-serie. De token werd gelanceerd voor $0.01 op 26 oktober 2021 en steeg in ongeveer een week met meer dan 40,000%, tot een piekprijs van circa $2,861. Het smart contract bevatte echter een verborgen anti-verkoopmechanisme: kopers konden wel kopen, maar niet verkopen. Toen de prijs op 1 november 2021 piekte, plunderden de ontwikkelaars de liquiditeitspool en verdwenen met ongeveer $3.3 miljoen. Het incident kreeg wereldwijde media-aandacht en werd een schoolvoorbeeld van een rug pull.
2. AnubisDAO (oktober 2021)
AnubisDAO, dat werd gepresenteerd als een fork van OlympusDAO, haalde op 28 oktober 2021 ongeveer $60 miljoen aan ETH op via een tokenlancering. Slechts zo'n 20 uur na de lancering was de volledige schatkist leeggehaald en naar één enkele wallet overgemaakt. Het project had geen website, geen whitepaper en anonieme ontwikkelaars – toch stortten investeerders tientallen miljoenen, puur op basis van hype en de angst om iets te missen (FOMO). Dit blijft een van de grootste 'rug pulls' in de geschiedenis van DeFi.
3. Frosties NFT (januari 2022)
Frosties was een NFT-collectie op Ethereum die een metaverse-game, merchandise en doorlopende ontwikkeling beloofde. Nadat op 9 januari 2022 8,888 NFT's waren uitverkocht (en daarmee ongeveer 1.1 miljoen dollar waren opgehaald), gaven de ontwikkelaars het project binnen enkele uren op. Ze deactiveerden de website en verwijderden alle sociale media-accounts. In maart 2022 arresteerde het Amerikaanse ministerie van Justitie de twee ontwikkelaars – Ethan Nguyen en Andre Llacuna – in Los Angeles. Dit was de eerste federale vervolging voor een NFT-rugpull. Beiden werden beschuldigd van internetfraude en witwassen, waarvoor elk een maximale gevangenisstraf van 20 jaar gold.
Vergelijkingstabel
Tapijttrektype
Methode
Snelheid
Detectiemoeilijkheid
Herstelkans
Liquiditeitstrekking
Verwijder DEX-liquiditeit
Moment
Gemiddeld (controleer of het vergrendeld is)
Heel laag
Honingpot
Contract verbiedt verkoop
Geleidelijk (val)
Medium (scannertools)
Geen
Verborgen Munt
Maak onbeperkt tokens aan en verkoop ze.
Snel
Moeilijk (vereist codebeoordeling)
Heel laag
Langzaam tapijt
Gooi teamtokens geleidelijk weg.
Weken/maanden
Moeilijk (lijkt op normale verkoop)
Laag
NFT-tapijt
Verkoop de collectie, laat het project varen
Dagen tot weken
Moeilijk (beloftes zijn vaag)
Zeer laag (tenzij het om wetshandhaving gaat)
Kostenmanipulatie
Stel de verkoopbelasting in op 99% of hoger.
geleidelijk
Gemiddeld (controleer de contractkosten)
Geen
Gerelateerde termen
DYOR (Do Your Own Research) — De essentiële gewoonte om onderzoek te doen voordat je investeert.
Honeypot — Een slim contract dat kopen toestaat, maar verkopen verhindert.
Exit scam — Een bredere term voor oplichting waarbij de daders er met het geld vandoor gaan.
Liquiditeitsvergrendeling — Het vergrendelen van LP-tokens in een contract met een tijdslimiet om liquiditeitsonttrekkingen te voorkomen.
Token Sniffer — Een tool voor het detecteren van kwaadwillige tokencontracten.
FOMO — De emotionele drijfveer die mensen kwetsbaar maakt voor onverwachte, teleurstellende aanbiedingen.
Pump and dump — Een verwante vorm van oplichting waarbij de prijs wordt gemanipuleerd voordat er wordt verkocht.
Rekt — Crypto-slang voor geld verliezen, vaak door rug pulls.
Anoniem team — Een belangrijk waarschuwingssignaal voor mogelijke onverwachte wendingen.
FAQ
V: Hoe vaak komen rug pulls voor? Heel vaak, vooral in de memecoin- en nieuwe tokenwereld. Chainalysis schatte dat er in 2021 $2.8 miljard is gestolen door rug pulls. Op platforms zoals Pump.fun (Solana) worden dagelijks duizenden tokens gecreëerd, en de overgrote meerderheid daarvan zijn rug pulls of gaan snel failliet. Grote, gevestigde protocollen zijn over het algemeen veilig, maar nieuwe, niet-gecontroleerde projecten lopen een aanzienlijk risico op rug pulls.
V: Kan ik mijn geld terugkrijgen na een rug pull? In de meeste gevallen niet. Blockchain-transacties zijn onomkeerbaar en de daders van rug pulls zijn meestal anoniem. Er zijn echter zeldzame gevallen van teruggave: sommige rechtsgebieden hebben rug pull-operators vervolgd (de Frosties NFT-zaak) en in een paar gevallen heeft druk vanuit de community ontwikkelaars gedwongen om geld terug te geven (Chef Nomi/SushiSwap, en gedeeltelijk in het geval van Meerkat Finance). Reken niet op teruggave – voorkomen is de enige betrouwbare strategie.
V: Hoe herken ik een mogelijke rug pull? Belangrijke waarschuwingssignalen: (1) Anoniem of oncontroleerbaar team, (2) Geen liquiditeitsvergrendeling, (3) Niet-gecontroleerd smart contract, (4) Contract staat minting toe of heeft blacklist-functies, (5) Team bezit een enorm percentage tokens, (6) Agressieve FOMO-marketing, (7) Onrealistische beloftes, (8) Geen echt product of gebruiksscenario, (9) Gekopieerde website/whitepaper, (10) Grote aankopen vanuit teamwallets direct na de lancering. Gebruik tools zoals Token Sniffer en GoPlus om contracten te analyseren.
V: Zijn rug pulls illegaal? Ja, rug pulls zijn fraude en diefstal, wat in vrijwel elk rechtsgebied illegaal is. Handhaving is echter lastig omdat: daders van cryptofraude vaak anoniem zijn, ze mogelijk in meerdere rechtsgebieden actief zijn en blockchaintransacties pseudoniem zijn. Sommige spraakmakende rug pulls hebben geleid tot arrestaties en veroordelingen (Frosties NFT), maar de overgrote meerderheid blijft onbestraft.
V: Wat is het verschil tussen een rug pull en een mislukt project? De intentie is het belangrijkste verschil. Een rug pull is bewust ontworpen om geld te stelen – de ontwikkelaars waren nooit van plan een echt product te leveren. Een mislukt project had oprechte intenties, maar kon deze niet uitvoeren. Het onderscheid kan vaag zijn: sommige projecten beginnen legitiem, maar worden een soft rug pull wanneer het team opgeeft en tokens dumpt. Als het team transparant is over de uitdagingen en geen tokens dumpt, is het waarschijnlijk een mislukking, geen rug pull.
