Rugpull

Apa Itu Rugpull dalam Kripto?

Rugpull adalah penipuan kripto ketika pembuat proyek, orang dalam, developer, atau kelompok terkoordinasi menarik pengguna ke dalam token, NFT, pool DeFi, atau produk Web3, lalu tiba-tiba menghilangkan nilai, menguras likuiditas, meninggalkan proyek, atau mencegah pengguna menjual aset.

Istilah ini berasal dari ungkapan “pulling the rug out”, yang berarti dukungan tiba-tiba ditarik hingga para korban terjatuh.

Dalam kripto, dukungan yang dimaksud biasanya berupa likuiditas, pengembangan yang jujur, keamanan smart contract, atau keyakinan bahwa tim proyek akan terus membangun.

Rugpull dapat terjadi dalam peluncuran token, pool likuiditas exchange terdesentralisasi, mint NFT, program staking, yield farm, produk mirip bridge, token game, meme coin, atau platform investasi palsu.

Pelaku penipuan mungkin menciptakan hype, menjanjikan utilitas di masa depan, menerbitkan roadmap, membayar influencer, mengunci likuiditas dengan cara yang menyesatkan, atau menunjukkan pertumbuhan komunitas palsu sebelum menghilang membawa dana pengguna.

Peringatan penipuan aset digital dari CFTC dan SEC mengimbau pengguna untuk berhati-hati terhadap skema kripto yang menjanjikan imbal hasil tinggi yang dijamin dengan sedikit atau tanpa risiko.

Rugpull sangat berbahaya karena transaksi blockchain biasanya bersifat final setelah dikonfirmasi.

Setelah pelaku menguras likuiditas atau memindahkan dana melalui wallet, pemulihan dapat menjadi sulit atau bahkan mustahil.

Definisi Sederhana Rugpull

Rugpull adalah exit scam kripto ketika orang dalam mengambil uang, likuiditas, atau nilai dari suatu proyek, lalu meninggalkan pengguna dengan aset yang tidak bernilai atau sulit dijual.

Dalam rugpull token sederhana, pengguna membeli token karena percaya proyek tersebut nyata.

Setelah itu, pembuatnya menarik likuiditas, menjual suplai token tersembunyi dalam jumlah besar, mengubah aturan kontrak, memblokir penjualan, atau meninggalkan proyek.

Harga token sering kali anjlok karena pembeli tidak lagi dapat keluar pada harga yang wajar.

Dalam rugpull NFT, pembeli melakukan mint atau membeli NFT berdasarkan janji tentang karya seni, game, reward, akses, atau utilitas di masa depan.

Tim proyek kemudian menghentikan pengembangan, menghapus akun media sosial, atau tidak memenuhi janji.

Dalam DeFi, rugpull dapat melibatkan fungsi smart contract berbahaya, penguncian likuiditas palsu, biaya tersembunyi, hak minting, atau mekanisme pengurasan pool.

Intinya, pengguna menyerahkan nilai terlebih dahulu, lalu pelaku membawa kabur nilai tersebut.

Mengapa Rugpull Penting dalam Mata Uang Kripto

Rugpull penting karena merusak kepercayaan terhadap pasar kripto.

Rugpull membuat pemula takut menggunakan DeFi, membeli token, melakukan mint NFT, atau mendukung proyek baru.

Rugpull juga menyulitkan builder yang tepercaya untuk menarik pengguna karena penipuan membuat seluruh pasar tampak berisiko.

Dalam riset penipuan kripto 2026, Chainalysis melaporkan bahwa penipuan dan fraud kripto diperkirakan merugikan korban sebesar 17 miliar dolar pada 2025.

Lingkungan penipuan yang luas ini penting karena rugpull merupakan bagian dari pola fraud aset digital yang lebih besar.

Rugpull juga penting karena dapat terjadi dengan cepat.

Token dapat diluncurkan, mengalami pump, dump, lalu menghilang hanya dalam hitungan jam.

Pengguna perlu memahami pola rugpull sebelum menghubungkan wallet, memberikan persetujuan token, atau membeli aset karena hype.

Cara Kerja Rugpull

Rugpull biasanya bermula dari proyek yang terlihat menarik, masih baru, atau eksklusif.

Tim mungkin membuat situs web, akun media sosial, kontrak token, pool likuiditas, roadmap, whitepaper, dan grup komunitas.

Mereka mungkin mengklaim bahwa proyek akan membangun game, alat exchange, produk AI, koleksi NFT, produk imbal hasil DeFi, atau ekosistem blockchain baru.

Tujuannya adalah membangun kepercayaan dengan cepat.

Setelah pengguna membeli token atau menyetor dana, pelaku penipuan mencari cara untuk keluar.

Mereka dapat menarik likuiditas yang memungkinkan pengguna memperdagangkan token.

Mereka dapat menjual alokasi besar milik orang dalam kepada investor ritel.

Mereka dapat menggunakan fungsi kontrak untuk melakukan mint token tambahan dan menjualnya.

Mereka dapat memblokir penjualan agar hanya pelaku yang bisa keluar.

Mereka juga dapat berhenti berkomunikasi setelah mengumpulkan dana mint atau deposit.

Hard Rugpull vs. Soft Rugpull

Hard rugpull biasanya merupakan penipuan teknis yang langsung dan disengaja.

Penipuan ini dapat melibatkan kode smart contract berbahaya, hak admin tersembunyi, pemblokiran penjualan, penguncian palsu, atau pengurasan likuiditas.

Hard rugpull sering kali lebih mudah dikenali setelah terjadi karena tindakan on-chain-nya terlihat jelas.

Soft rugpull lebih terselubung.

Soft rugpull dapat melibatkan orang dalam yang menjual token secara bertahap, menghentikan pengembangan, menggunakan pemasaran yang menyesatkan, atau gagal memberikan utilitas yang dijanjikan.

Soft rugpull mungkin lebih sulit dibuktikan karena tim dapat mengklaim proyek gagal secara alami.

Kedua jenis rugpull dapat merugikan pengguna.

Perbedaannya, hard rugpull sering bergantung pada jebakan teknis, sedangkan soft rugpull lebih mengandalkan kepercayaan, hype, dan keluarnya orang dalam.

Rugpull Likuiditas

Rugpull likuiditas terjadi ketika pembuat proyek menarik likuiditas dari pool trading.

Banyak token baru diperdagangkan melalui pool likuiditas di protokol trading terdesentralisasi.

Pengguna hanya dapat membeli dan menjual jika pool memiliki likuiditas yang cukup.

Jika pembuat proyek mengendalikan sebagian besar likuiditas lalu menariknya, pembeli mungkin tidak dapat menjual tanpa slippage ekstrem.

Harga token dapat ambruk karena pasar tidak lagi memiliki cukup aset untuk mendukung trading.

Pelaku penipuan mungkin berpura-pura bahwa likuiditas telah dikunci, padahal sebenarnya belum.

Mereka juga dapat menggunakan penguncian likuiditas palsu yang dapat dilewati melalui logika kontrak tersembunyi.

Pengguna sebaiknya selalu memeriksa apakah likuiditas dikunci, siapa yang mengendalikan penguncian, berapa lama masa penguncian, dan apakah penguncian tersebut dapat diubah.

Rugpull dengan Dump Token

Rugpull dengan dump token terjadi ketika orang dalam menjual suplai dalam jumlah besar setelah menciptakan hype.

Tim mungkin menyimpan alokasi tersembunyi di beberapa wallet.

Mereka dapat menggunakan antusiasme komunitas palsu untuk menarik pembeli.

Ketika permintaan sudah cukup tinggi, orang dalam menjual token kepada para pembeli tersebut.

Harga turun karena pasar tidak mampu menyerap tekanan jual.

Rugpull jenis ini belum tentu memerlukan kode berbahaya.

Rugpull ini bergantung pada distribusi suplai yang tidak adil dan promosi yang menyesatkan.

Pengguna sebaiknya memeriksa konsentrasi pemegang, riwayat wallet, jadwal unlock, dan alokasi orang dalam sebelum membeli token baru.

Rugpull melalui Minting

Rugpull melalui minting terjadi ketika kontrak token memungkinkan orang dalam membuat token tambahan secara tak terduga.

Tim mungkin mengklaim bahwa suplai token tetap atau terbatas.

Namun, kontrak tersebut mungkin memiliki fungsi owner yang dapat melakukan mint token baru dalam jumlah besar atau tanpa batas.

Jika orang dalam melakukan mint suplai baru lalu menjualnya, pemegang yang sudah ada akan mengalami dilusi besar.

Harga sering kali ambruk karena jumlah token yang masuk ke pasar jauh lebih banyak daripada perkiraan.

Hak minting tidak selalu buruk karena beberapa protokol tepercaya membutuhkan penerbitan token yang terkendali.

Risiko muncul ketika kekuatan minting disembunyikan, tidak dibatasi, dikelola dengan buruk, atau dikendalikan oleh satu wallet.

Pengguna sebaiknya memeriksa apakah owner kontrak dapat melakukan mint, menjeda transaksi, memasukkan alamat ke blacklist, mengubah biaya, atau meng-upgrade kontrak.

Rugpull Honeypot

Rugpull honeypot adalah penipuan ketika pengguna dapat membeli token, tetapi tidak dapat menjualnya.

Kontrak token mungkin mengizinkan pengguna biasa membeli, tetapi memblokir penjualan melalui aturan tersembunyi.

Grafik harga dapat terlihat naik karena transaksi beli terus muncul.

Korban mungkin mengira proyek tersebut sedang berkembang.

Saat mencoba menjual, transaksi mereka gagal atau dikenai biaya ekstrem.

Pelaku penipuan mungkin tetap dapat menjual melalui wallet dengan hak khusus.

Honeypot sangat berbahaya karena grafik harga dapat terlihat kuat sampai pengguna mencoba menjual.

Uji jual dalam jumlah kecil terkadang dapat mengungkap risiko ini sebelum pembelian yang lebih besar, meskipun tidak dapat mendeteksi semua desain berbahaya.

Pelepasan Kepemilikan Palsu

Beberapa proyek mengklaim bahwa kepemilikan kontrak telah dilepas agar pengguna merasa aman.

Pelepasan kepemilikan berarti deployer melepaskan beberapa hak admin atas kontrak.

Hal ini dapat mengurangi sejumlah risiko, tetapi bukan jaminan penuh.

Kontrak mungkin memiliki peran khusus tersembunyi di luar alamat owner utama.

Kontrak proxy mungkin masih dapat di-upgrade.

Kontrak lain mungkin mengendalikan likuiditas atau biaya.

Developer jahat dapat melepas kepemilikan hanya setelah menanamkan logika berbahaya ke dalam kontrak.

Pengguna tidak seharusnya menganggap frasa “kepemilikan telah dilepas” sebagai bukti bahwa token aman.

Penguncian Likuiditas Palsu

Penguncian likuiditas palsu adalah trik yang membuat likuiditas proyek terlihat terkunci, padahal orang dalam masih dapat menarik atau mengurangi likuiditas tersebut.

Penguncian mungkin hanya mencakup sebagian likuiditas.

Masa penguncian mungkin segera berakhir.

Penguncian mungkin menggunakan kontrak locker yang tidak dikenal dan dikendalikan tim.

Proyek mungkin menambahkan likuiditas lain yang tidak dikunci di kemudian hari, lalu menarik bagian tersebut.

Kontrak token mungkin memiliki fungsi yang mengubah perilaku pool meskipun token likuiditasnya terkunci.

Riset akademis tentang penyebab rugpull DeFi menemukan bahwa penguncian LP palsu merupakan salah satu akar penyebab yang masih sulit dicakup oleh banyak alat deteksi.

Pengguna sebaiknya memverifikasi alamat penguncian, jumlah yang dikunci, durasi penguncian, dan penyedia penguncian sebelum memercayai klaim tentang likuiditas.

Rugpull NFT

Rugpull NFT terjadi ketika koleksi mengumpulkan dana dari pembeli, lalu gagal memberikan nilai yang dijanjikan.

Tim mungkin menjanjikan game, lahan metaverse, reward staking, akses eksklusif, merchandise, airdrop mendatang, atau pembagian pendapatan.

Setelah penjualan mint habis, tim mungkin menghilang, terus menunda, atau memberikan hasil minim yang tidak sesuai janji.

Rugpull NFT sering mengandalkan hype sosial dan fear of missing out.

Pelaku dapat menggunakan jumlah pengikut palsu, influencer berbayar, karya seni curian, roadmap hasil salinan, dan aktivitas harga dasar yang direkayasa.

Tidak seperti rugpull likuiditas token sederhana, rugpull NFT dapat berlangsung selama berminggu-minggu atau berbulan-bulan.

Risikonya bukan hanya teknis.

Risiko juga terkait kemampuan, kejujuran, dan pendanaan tim untuk memenuhi janji.

Rugpull DeFi

Rugpull DeFi menargetkan pengguna yang menyetor dana ke smart contract, pool likuiditas, vault staking, yield farm, atau produk mirip pinjaman.

Proyek mungkin mengiklankan imbal hasil tinggi untuk menarik deposit.

Kontrak mungkin memiliki fungsi penarikan tersembunyi, kontrol upgrade yang tidak aman, panggilan eksternal berbahaya, pencatatan dana palsu, atau kunci admin yang dapat menguras dana.

Sebuah makalah akademis 2024 berjudul SoK: Analisis Komprehensif tentang Penyebab Rugpull, Dataset, dan Alat Deteksi di DeFi mengidentifikasi banyak akar penyebab rugpull dan menemukan kesenjangan antara pola rugpull nyata dengan cakupan deteksi yang tersedia.

Hal ini menunjukkan bahwa rugpull masih sulit dideteksi.

Bahkan alat pemindai dapat melewatkan risiko tertentu.

Pengguna sebaiknya tidak hanya mengandalkan satu tanda centang hijau dari satu alat.

Riset yang baik menggabungkan peninjauan kontrak, likuiditas, tim, wallet, dan batas risiko yang masuk akal.

Rugpull Meme Coin

Rugpull meme coin sering terjadi karena aset meme dapat naik dengan cepat berkat perhatian, bukan fundamental.

Pelaku penipuan dapat meluncurkan token, menggunakan branding viral, membuat narasi lucu, dan menarik pembeli spekulatif.

Jika token tidak memiliki utilitas nyata, struktur suplai yang transparan, dan likuiditas yang bertahan lama, harganya dapat ambruk dengan cepat.

Sebagian meme token merupakan eksperimen yang jujur atau token komunitas.

Sebagian lainnya dibuat hanya untuk mengambil uang dari pembeli.

Risiko meningkat ketika tim anonim, likuiditas tidak dikunci, kontrak memiliki biaya tersembunyi, dan wallet teratas menguasai terlalu banyak suplai.

Pengguna sebaiknya menganggap hype ekstrem sebagai alasan untuk memperlambat langkah.

Token bisa menghibur sekaligus berbahaya secara finansial.

Rugpull Stablecoin atau Penipuan Stablecoin Palsu

Rugpull stablecoin palsu terjadi ketika pelaku membuat token yang terlihat seperti aset stabil, tetapi tidak memiliki dukungan atau sistem penukaran yang nyata.

Token tersebut mungkin meniru nama, logo, atau gaya aset stabil yang dikenal.

Token mungkin mengklaim didukung oleh uang tunai, obligasi pemerintah, emas, atau cadangan lain tanpa bukti.

Chainalysis menjelaskan rugpull dan exit scam dalam konteks stablecoin sebagai skema ketika pelaku membuat token palsu atau tiruan yang terlihat sah, lalu menghilang membawa dana investor.

Penipuan jenis ini berbahaya karena pengguna mungkin menganggap aset tersebut berisiko rendah.

Nama yang terdengar stabil tidak membuktikan adanya dukungan yang stabil.

Pengguna sebaiknya memverifikasi alamat kontrak, penerbit, pengungkapan cadangan, ketentuan penukaran, dan dokumentasi resmi.

Jangan pernah menganggap token aman hanya karena menggunakan ticker atau logo yang familier.

Tanda Peringatan Rugpull yang Umum

Salah satu tanda peringatan umum adalah tim anonim tanpa rekam jejak yang tepercaya.

Tanda peringatan lainnya adalah janji imbal hasil yang dijamin.

Tanda lainnya adalah likuiditas yang tidak dikunci atau hanya dikunci dalam waktu singkat.

Tanda lainnya adalah kontrak yang belum diverifikasi di blockchain explorer.

Tanda lainnya adalah pajak beli atau jual yang sangat tinggi dan dapat diubah oleh owner.

Tanda lainnya adalah sejumlah kecil wallet yang memegang sebagian besar suplai.

Tanda lainnya adalah promosi berbayar tanpa pengungkapan yang jelas.

Tanda lainnya adalah komunitas yang melarang pengguna mengajukan pertanyaan dasar tentang keamanan.

Tanda Bahaya Smart Contract

Salah satu tanda bahaya smart contract adalah fungsi owner yang dapat melakukan mint token tanpa batas.

Tanda bahaya lainnya adalah fungsi yang dapat menjeda transfer tanpa tata kelola yang jelas.

Tanda lainnya adalah fungsi blacklist yang dapat memblokir pengguna tertentu agar tidak bisa menjual.

Tanda lainnya adalah proxy yang dapat di-upgrade dan dikendalikan satu wallet.

Tanda lainnya adalah logika biaya tersembunyi yang dapat diubah setelah peluncuran.

Tanda lainnya adalah fungsi transfer yang berperilaku berbeda untuk wallet yang berbeda.

Tanda lainnya adalah kode sumber yang belum diverifikasi.

Tanda lainnya adalah kompleksitas kontrak tanpa alasan jelas selain menyembunyikan perilaku tertentu.

Tanda Bahaya Tim dan Komunitas

Proyek rugpull sering menghindari pertanyaan langsung tentang keamanan, kepemilikan, dan suplai token.

Tim mungkin menggunakan biografi palsu atau foto profil curian.

Proyek mungkin mengklaim memiliki kemitraan yang tidak dapat diverifikasi melalui sumber resmi mitra tersebut.

Komunitas mungkin dipenuhi bot, pesan berulang, dan optimisme yang dipaksakan.

Moderator mungkin menghapus pertanyaan tentang likuiditas, audit, vesting, atau kepemilikan kontrak.

Roadmap mungkin menggunakan jargon yang samar tanpa detail teknis.

Proyek mungkin mendesak pengguna untuk segera membeli sebelum tenggat waktu buatan.

Proyek yang tepercaya boleh saja antusias, tetapi seharusnya tidak takut terhadap uji tuntas yang wajar.

Tanda Bahaya Tokenomics

Tokenomics menjelaskan cara kerja suplai, distribusi, insentif, dan utilitas token.

Tokenomics yang lemah dapat mempermudah terjadinya rugpull.

Salah satu tanda bahaya adalah alokasi orang dalam yang sangat besar tanpa vesting.

Tanda lainnya adalah grafik suplai yang menyembunyikan wallet tim.

Tanda lainnya adalah perbendaharaan yang tidak jelas dan dikendalikan satu alamat.

Tanda lainnya adalah sistem reward yang hanya didanai oleh pembeli baru.

Tanda lainnya adalah janji burn atau staking yang tidak menciptakan nilai nyata.

Pengguna sebaiknya memahami siapa yang memiliki suplai, kapan token di-unlock, dan alasan token tersebut perlu ada.

Cara Rugpull Memanfaatkan Media Sosial

Rugpull sering mengandalkan media sosial karena perhatian dapat menciptakan likuiditas.

Pelaku dapat menggunakan influencer, akun palsu, bot, grup privat, meme, penghitung waktu mundur, dan tangkapan layar palsu.

Peringatan investor 2024 tentang penipuan aset kripto dari SEC mengingatkan bahwa pelaku fraud memanfaatkan popularitas kripto untuk memancing investor ritel masuk ke dalam penipuan.

Media sosial dapat membuat proyek yang lemah terlihat populer.

Gelombang unggahan yang muncul tiba-tiba tidak membuktikan adanya pengembangan, pengguna, atau likuiditas yang nyata.

Promosi berbayar tidak selalu diungkapkan.

Pelaku penipuan sering menciptakan urgensi karena pengguna yang terburu-buru cenderung melakukan lebih sedikit riset.

Pengguna yang berhati-hati menganggap hype viral sebagai alasan untuk memverifikasi, bukan untuk bergegas.

Rugpull vs. Pump-and-Dump

Rugpull dan pump-and-dump dapat tumpang tindih, tetapi keduanya tidak selalu sama.

Pump-and-dump berfokus pada kenaikan harga secara artifisial, lalu menjual aset saat permintaan meningkat akibat harga yang terpompa.

Rugpull berfokus pada penarikan dukungan, pengurasan nilai, atau penelantaran proyek setelah pengguna menyumbangkan dana.

Token penipuan dapat menggunakan kedua metode sekaligus.

Tim dapat memompa harga melalui hype, lalu melakukan rugpull dengan membuang token orang dalam atau menarik likuiditas.

Peringatan CFTC tentang pump-and-dump mata uang virtual mengimbau pengguna agar tidak membeli koin atau token digital hanya berdasarkan tip media sosial atau lonjakan harga mendadak.

Pelajaran praktisnya adalah hype mendadak dan transparansi yang lemah merupakan kombinasi berbahaya.

Pengguna sebaiknya mempelajari likuiditas, suplai, dan izin kontrak sebelum mengejar pergerakan harga yang cepat.

Rugpull vs. Peretasan

Rugpull biasanya dilakukan oleh orang dalam atau operator proyek yang bertindak tidak jujur.

Peretasan biasanya dilakukan oleh penyerang dari luar yang mengeksploitasi kerentanan.

Batas antara keduanya dapat menjadi kabur ketika orang dalam sengaja membuat kontrak yang tidak aman atau mengklaim rugpull sebagai peretasan.

Pengguna sebaiknya melihat faktanya, bukan labelnya.

Jika wallet deployer menguras dana, menarik likuiditas, atau menggunakan hak owner, peristiwa tersebut mungkin lebih menyerupai rugpull.

Jika penyerang yang tidak dikenal mengeksploitasi bug dan mencuri dana, peristiwa tersebut mungkin lebih menyerupai peretasan.

Keduanya dapat menyebabkan kerugian.

Metode pencegahannya tumpang tindih karena pengguna sebaiknya memeriksa audit, kunci admin, izin upgrade, dan riwayat insiden.

Rugpull vs. Proyek yang Gagal

Tidak setiap proyek kripto yang gagal merupakan rugpull.

Sebagian proyek gagal karena tim tidak memiliki keterampilan, pendanaan, kesesuaian dengan pasar, atau adopsi yang cukup.

Proyek yang gagal menyerupai rugpull ketika tim menyesatkan pengguna, menyembunyikan risiko, menguras likuiditas, menjual secara diam-diam, atau mengabaikan kewajiban setelah menerima dana.

Perbedaannya terletak pada niat dan tindakan.

Kegagalan yang jujur biasanya disertai komunikasi transparan, pelaporan perbendaharaan secara publik, pengembalian sisa aset jika memungkinkan, dan tidak adanya aksi keluar tersembunyi oleh orang dalam.

Rugpull biasanya melibatkan penipuan, sikap diam, pengambilan nilai secara tiba-tiba, atau janji palsu.

Pengguna sebaiknya berhati-hati sebelum menuduh proyek tanpa bukti.

Namun, pengguna juga tidak seharusnya mengabaikan tanda peringatan yang jelas hanya karena tim menyebutnya sebagai kemunduran biasa.

Rugpull dan Penyalahgunaan Pasar

Rugpull dapat tumpang tindih dengan penyalahgunaan pasar ketika pelaku membuat sinyal palsu, memanipulasi likuiditas, menyembunyikan penjualan orang dalam, atau menyesatkan pengguna.

Panduan ESMA tentang penyalahgunaan pasar MiCA menjelaskan praktik pengawasan untuk mencegah dan mendeteksi penyalahgunaan pasar aset kripto.

Penyalahgunaan pasar penting karena pengguna membutuhkan informasi dan kondisi trading yang adil.

Rugpull merusak kondisi tersebut dengan memberi orang dalam kesempatan keluar secara tidak adil, sementara pihak luar menanggung kerugian.

Pergerakan wallet besar saja bukan bukti penyalahgunaan pasar.

Masalahnya adalah penipuan, manipulasi, kendali tersembunyi, atau penyalahgunaan akses khusus.

Seiring perkembangan regulasi kripto, tindakan rugpull dapat menarik lebih banyak perhatian penegak hukum di berbagai yurisdiksi.

Pengguna tetap perlu melindungi diri karena penegakan hukum sering baru dilakukan setelah kerugian terjadi.

Mengapa Rugpull Sulit Dideteksi

Rugpull sulit dideteksi karena pelaku mengubah taktik dengan cepat.

Sebagian rugpull menggunakan kode smart contract berbahaya.

Sebagian lainnya menggunakan kontrak yang tampak normal dengan distribusi token yang tidak adil.

Sebagian menggunakan rekayasa sosial, bukan trik teknis.

Sebagian membagi aktivitas ke banyak wallet.

Sebagian meniru templat proyek tepercaya agar terlihat normal.

Riset SoK 2024 menemukan bahwa dataset dan alat deteksi yang ada belum mencakup semua akar penyebab rugpull dengan baik.

Artinya, pengguna sebaiknya menganggap hasil pemindai otomatis bermanfaat, tetapi belum lengkap.

Cara Memeriksa Risiko Rugpull Sebelum Membeli

Pertama, verifikasi situs web resmi, tautan media sosial, alamat kontrak, dan dokumentasi.

Kedua, periksa apakah kode sumber smart contract sudah diverifikasi.

Ketiga, tinjau hak owner, fungsi mint, fungsi blacklist, fungsi jeda, dan kontrol upgrade.

Keempat, periksa kedalaman likuiditas, kepemilikan likuiditas, dan durasi penguncian.

Kelima, periksa konsentrasi pemegang dan apakah wallet teratas saling terhubung.

Keenam, tinjau tokenomics, vesting, alokasi tim, dan jadwal unlock.

Ketujuh, cari audit tepercaya, tetapi jangan menganggap audit menghilangkan semua risiko.

Kedelapan, mulai dengan jumlah kecil dan hindari menempatkan dana besar pada proyek yang belum sepenuhnya Anda pahami.

Cara Memeriksa Klaim Penguncian Likuiditas

Klaim penguncian likuiditas harus diverifikasi on-chain.

Pengguna sebaiknya menemukan token pool likuiditas yang sebenarnya dan memeriksa tempat penyimpanannya.

Pengguna perlu memeriksa apakah token pool tersebut dikunci dalam kontrak locker yang dikenal.

Pengguna perlu memeriksa jumlah likuiditas yang dikunci dibandingkan dengan total likuiditas.

Pengguna perlu memeriksa kapan masa penguncian berakhir.

Pengguna perlu memeriksa apakah tim dapat memindahkan likuiditas, mengubah aturan pool, atau menggunakan fungsi kontrak yang melemahkan penguncian.

Pengguna juga perlu memeriksa apakah likuiditas cukup dalam untuk trading normal.

Penguncian dapat mengurangi satu jenis risiko, tetapi risiko rugpull lainnya mungkin tetap ada.

Cara Memeriksa Distribusi Pemegang

Distribusi pemegang menunjukkan pihak yang mengendalikan suplai token.

Pengguna yang berhati-hati memeriksa pemegang teratas di blockchain explorer tepercaya.

Pengguna perlu membedakan pool likuiditas, alamat burn, kontrak vesting, wallet perbendaharaan, dan wallet yang tidak dikenal.

Risiko sebuah token lebih tinggi ketika beberapa wallet tak dikenal mengendalikan sebagian besar suplai.

Pelaku dapat membagi token ke banyak wallet untuk menyembunyikan konsentrasi.

Pola pendanaan wallet terkadang dapat mengungkap hubungan antara wallet-wallet tersebut.

Distribusi pemegang sebaiknya ditinjau bersama likuiditas, unlock, dan transparansi tim.

Daftar pemegang yang tampak adil tetap dapat menyembunyikan risiko jika banyak wallet dikendalikan oleh satu pihak.

Cara Memeriksa Kepemilikan Smart Contract

Kepemilikan smart contract menentukan siapa yang dapat mengubah atau mengendalikan fungsi tertentu.

Jika satu wallet mengendalikan fungsi penting, pengguna sangat bergantung pada kejujuran dan keamanan wallet tersebut.

Kepemilikan dapat lebih aman jika dikendalikan oleh multisig, timelock, atau proses tata kelola yang transparan.

Namun, kendali multisig tidak otomatis aman jika semua penandatangan adalah orang dalam atau pihak yang tidak dikenal.

Pengguna sebaiknya memeriksa apakah kepemilikan telah dilepas, dialihkan, atau disembunyikan melalui proxy.

Pengguna juga perlu memeriksa apakah peran khusus lainnya masih aktif.

Kepemilikan kontrak merupakan risiko utama rugpull karena fungsi khusus dapat mengubah aturan setelah pengguna membeli token.

Proyek seharusnya menjelaskan dengan jelas siapa yang mengendalikan kontrak dan alasannya.

Cara Memeriksa Klaim Audit

Audit adalah peninjauan kode smart contract oleh tim keamanan.

Audit dapat mengurangi risiko, tetapi tidak menjamin keamanan.

Pengguna sebaiknya memverifikasi bahwa audit tersebut asli dan diterbitkan oleh firma audit atau sumber resmi tepercaya.

Pengguna perlu memeriksa apakah audit mencakup alamat kontrak yang benar-benar diterapkan.

Pengguna perlu memeriksa apakah masalah serius telah diperbaiki.

Pengguna perlu memeriksa apakah proyek mengubah kode setelah audit.

Pengguna perlu mengingat bahwa audit mungkin tidak mencakup tokenomics, kejujuran tim, penguncian likuiditas, atau tindakan admin di masa depan.

Logo audit palsu merupakan taktik penipuan yang umum.

Yang Harus Dilakukan Jika Mencurigai Rugpull

Jika Anda mencurigai rugpull, segera hentikan penambahan dana.

Jangan percaya pesan pribadi yang mengklaim dapat memulihkan dana dengan meminta pembayaran biaya.

Simpan hash transaksi, alamat wallet, URL situs web, tautan media sosial, tangkapan layar, dan catatan percakapan.

Cabut persetujuan token yang berisiko jika tindakan tersebut aman dan relevan.

Pindahkan sisa aset dari wallet yang terekspos jika Anda berinteraksi dengan kontrak berbahaya dan kunci privat masih aman.

Panduan FBI tentang fraud investasi mata uang kripto mengimbau korban untuk berhenti mengirim uang kepada terduga pelaku dan membuat laporan kepada Internet Crime Complaint Center.

Pengguna di luar Amerika Serikat juga sebaiknya mempertimbangkan untuk melapor kepada otoritas kejahatan siber atau keuangan setempat.

Dokumentasi yang cepat dapat membantu penyelidik, meskipun pemulihan dana belum pasti.

Cara Kerja Penipuan Pemulihan Rugpull

Penipuan pemulihan sering menargetkan orang yang sudah kehilangan uang.

Pelaku mungkin mengaku sebagai penyelidik, hacker, pengacara, pegawai exchange, analis blockchain, atau agen pemerintah.

Mereka mungkin berjanji memulihkan dana jika korban membayar biaya di muka.

Mereka mungkin meminta frasa pemulihan, akses wallet, kendali desktop jarak jauh, atau lebih banyak kripto.

Hal ini menimbulkan kerugian kedua setelah rugpull awal.

Penyelidik yang sah tidak memerlukan frasa pemulihan untuk menganalisis data blockchain publik.

Tidak ada pihak yang dapat menjamin pemulihan dana dari rugpull.

Korban perlu sangat berhati-hati karena pelaku penipuan tahu bahwa korban sedang tertekan dan mencari bantuan.

Rugpull dan Persetujuan Token

Persetujuan token dapat menimbulkan risiko terkait rugpull meskipun pengguna tidak membeli token penipuan.

Persetujuan memberikan izin kepada smart contract untuk menggunakan token dari wallet pengguna.

dApp berbahaya mungkin meminta persetujuan tanpa batas, lalu menguras dana di kemudian hari.

Sebagian rugpull menggunakan staking palsu, airdrop palsu, halaman klaim palsu, atau portal migrasi palsu untuk mengelabui pengguna agar memberikan persetujuan.

Pengguna sebaiknya meninjau persetujuan sebelum menandatangani transaksi.

Jika memungkinkan, hindari persetujuan tanpa batas untuk kontrak yang tidak dikenal.

Cabut persetujuan yang tidak diperlukan setelah berinteraksi dengan kontrak berisiko.

Wallet dapat dirugikan oleh persetujuan yang buruk meskipun pengguna tidak pernah mengirim transfer biasa.

Rugpull dan Aset yang Dijembatani

Risiko rugpull dapat muncul pada produk mirip bridge dan aset wrapped.

Proyek mungkin mengklaim bahwa sebuah token didukung oleh aset di blockchain lain.

Jika dukungannya palsu, kurang agunan, atau dikendalikan orang dalam, pengguna dapat berakhir memegang token wrapped yang tidak bernilai.

Operator bridge juga dapat menjeda penarikan atau gagal memenuhi penukaran.

Pengguna sebaiknya memverifikasi desain bridge, alamat cadangan, aturan minting, proses penukaran, dan riwayat keamanannya.

Pengguna perlu memahami apakah aset tersebut native, wrapped, sintetis, atau token tanda terima.

Nama token yang familier di blockchain lain bukan bukti yang cukup bahwa token tersebut didukung aset.

Risiko rugpull meningkat ketika klaim token bergantung pada janji off-chain atau lintas blockchain yang tersembunyi.

Rugpull dan Token Aset Dunia Nyata

Token aset dunia nyata juga dapat menghadapi risiko mirip rugpull jika penerbit berbohong tentang dukungan aset, kustodian, atau penukaran.

Sebuah token mungkin mengklaim mewakili obligasi pemerintah, real estat, emas, faktur, atau kredit swasta.

Jika aset tersebut tidak ada atau pemegang tidak memiliki hak yang dapat ditegakkan, proyek dapat runtuh seperti exit scam.

Pengguna sebaiknya memverifikasi dokumen hukum, identitas penerbit, pengaturan kustodian, laporan cadangan, dan aturan penukaran.

Suplai token on-chain saja tidak membuktikan keberadaan aset off-chain.

Proyek aset dunia nyata memerlukan peninjauan smart contract sekaligus peninjauan hukum.

Proyek yang menyembunyikan kustodian atau struktur hukumnya patut diwaspadai.

Risiko rugpull tidak terbatas pada meme coin atau NFT.

Cara Developer Mencegah Risiko Rugpull

Developer yang jujur dapat mengurangi risiko rugpull dengan membuat kontrak transparan dan terverifikasi.

Mereka dapat menggunakan timelock, kendali multisig, dan tata kelola yang jelas untuk tindakan khusus.

Mereka dapat mengunci likuiditas melalui mekanisme tepercaya dan mengungkapkan durasi penguncian.

Mereka dapat menerbitkan alokasi token dan jadwal vesting.

Mereka dapat menghindari biaya tersembunyi, blacklist, dan hak mint tanpa batas kecuali ada alasan yang jelas.

Mereka dapat menyelesaikan audit keamanan dan menerbitkan perbaikan.

Mereka dapat mengomunikasikan risiko secara jujur, bukan menjanjikan imbal hasil yang dijamin.

Kepercayaan tumbuh ketika pengguna dapat memverifikasi klaim, bukan hanya mengandalkan slogan.

Cara Trader Menghindari Rugpull

Trader sebaiknya tidak mengejar candle tanpa memeriksa struktur pasar.

Token yang harganya naik cepat dapat menjadi jebakan jika likuiditas tipis atau fungsi penjualan dibatasi.

Trader sebaiknya memeriksa izin kontrak sebelum membeli token yang belum dikenal.

Mereka sebaiknya menggunakan transaksi uji berukuran kecil dan mencoba menjual saat berurusan dengan aset yang sangat baru.

Mereka sebaiknya menghindari eksposur berlebihan terhadap token dengan tim anonim dan likuiditas yang tidak dikunci.

Mereka tidak seharusnya hanya mengandalkan unggahan influencer atau daftar trending.

Mereka sebaiknya menggunakan ukuran posisi yang masih dapat menanggung kerugian total.

Di pasar yang rentan terhadap rugpull, menjaga modal lebih penting daripada mengejar setiap pump.

Cara Investor Jangka Panjang Menghindari Rugpull

Investor jangka panjang sebaiknya berfokus pada kredibilitas tim, penggunaan produk yang nyata, suplai yang transparan, dan ekonomi yang berkelanjutan.

Mereka sebaiknya menghindari proyek yang alasan utama untuk membelinya hanyalah hype di masa depan.

Mereka sebaiknya memeriksa apakah proyek memiliki kode yang berfungsi, pengguna nyata, repositori publik, audit, riwayat tata kelola, dan dokumentasi yang jelas.

Mereka sebaiknya memeriksa apakah token tim di-vesting dan apakah perbendaharaan transparan.

Mereka sebaiknya menghindari proyek yang membuat janji samar tentang kemitraan atau listing di masa depan.

Mereka perlu memahami bahwa investasi jangka panjang tetap dapat mengalami rugpull jika orang dalam mengendalikan suplai atau kontrak.

Uji tuntas yang baik dilakukan sebelum membeli, bukan setelah harga ambruk.

Proyek seharusnya membangun kepercayaan melalui bukti dari waktu ke waktu.

Cara Pemula Memahami Rugpull

Pemula sebaiknya memahami rugpull sebagai salah satu pola penipuan kripto yang paling umum.

Penipuan ini biasanya dilakukan dengan membuat proyek terlihat nyata sebelum orang dalam mengambil nilai dan menghilang.

Pemula perlu sangat berhati-hati terhadap token baru, imbal hasil tinggi, tim anonim, dan desakan untuk segera membeli.

Mereka sebaiknya mempelajari cara memeriksa alamat kontrak, likuiditas, pemegang, dan tautan resmi.

Hindari menghubungkan wallet ke situs klaim yang tidak dikenal.

Jangan pernah membagikan frasa pemulihan atau kunci privat.

Mulailah dengan jumlah kecil saat bereksperimen dengan produk DeFi atau NFT yang belum dikenal.

Aturan terpenting bagi pemula sederhana: jika Anda tidak memahami cara kerja proyek dan siapa yang mengendalikan dana, jangan terburu-buru berpartisipasi.

Daftar Periksa Pencegahan Rugpull

Verifikasi alamat kontrak yang tepat melalui sumber resmi.

Periksa apakah kode sumber sudah diverifikasi.

Tinjau hak owner dan kontrol upgrade.

Periksa kedalaman likuiditas dan penguncian likuiditas.

Tinjau pemegang teratas dan konsentrasi wallet.

Baca tokenomics dan jadwal vesting.

Verifikasi laporan audit dan alamat kontrak yang diterapkan.

Hindari janji imbal hasil yang dijamin dan tekanan mendesak di media sosial.

Kesalahpahaman Umum tentang Rugpull

Kesalahpahaman umum adalah bahwa hanya tim anonim yang melakukan rugpull.

Orang yang dikenal juga dapat bertindak tidak jujur, sementara sebagian builder anonim mungkin tepercaya.

Kesalahpahaman lainnya adalah market cap yang tinggi mencegah risiko rugpull.

Market cap dapat menyesatkan ketika likuiditas tipis atau suplai terkonsentrasi.

Kesalahpahaman lainnya adalah lencana likuiditas terkunci membuktikan keamanan.

Penguncian likuiditas mengurangi satu jenis risiko, tetapi kontrak berbahaya, wallet orang dalam, dan penguncian palsu tetap dapat menimbulkan bahaya.

Kesalahpahaman lainnya adalah audit membuat proyek aman.

Audit dapat mengurangi risiko kode, tetapi tidak menjamin pendiri jujur, tokenomics adil, atau pengembangan di masa depan.

Mengapa Rugpull Penting untuk AEO dan Search Intent

Orang mencari Rugpull karena ingin mengetahui apakah sebuah proyek kripto dapat tiba-tiba mencuri atau menghancurkan investasi mereka.

Jawaban langsungnya adalah rugpull merupakan exit scam ketika orang dalam mengambil nilai setelah menarik pengguna ke dalam proyek.

Orang juga mencari Rugpull untuk mengetahui tanda-tanda peringatannya.

Jawaban praktisnya adalah memeriksa penguncian likuiditas, izin kontrak, suplai token, konsentrasi pemegang, klaim audit, dan transparansi tim.

Orang mungkin juga mencari Rugpull setelah kehilangan dana.

Jawaban yang bermanfaat adalah berhenti mengirim uang, mendokumentasikan bukti, mencabut persetujuan berisiko jika sesuai, dan melaporkan insiden kepada otoritas terkait.

Pelajaran utamanya bagi pengguna kripto adalah rugpull biasanya baru terlihat jelas setelah kerugian terjadi, sehingga pencegahan harus dilakukan sebelum menandatangani transaksi atau membeli.

Pengguna yang berhati-hati melakukan verifikasi sebelum percaya.

FAQ

Apa arti Rugpull dalam kripto?

Rugpull adalah exit scam kripto ketika orang dalam mengambil likuiditas, menjual suplai tersembunyi, menguras dana, meninggalkan proyek, atau memblokir pengguna agar tidak dapat menjual.

Mengapa disebut rugpull?

Istilah rugpull digunakan karena pelaku tiba-tiba menarik dukungan dari bawah pengguna, seperti menarik karpet dari bawah kaki seseorang.

Apa itu rugpull likuiditas?

Rugpull likuiditas terjadi ketika orang dalam proyek menarik likuiditas trading dari pool, sehingga pengguna sulit atau tidak dapat menjual tanpa mengalami kerugian besar.

Apa itu rugpull honeypot?

Rugpull honeypot adalah token penipuan yang memungkinkan pengguna membeli, tetapi memblokir atau sangat merugikan mereka saat menjual.

Apakah NFT dapat mengalami rugpull?

Ya. Proyek NFT dapat melakukan rugpull ketika kreatornya mengumpulkan dana mint, lalu menghilang, menghentikan pengembangan, atau gagal memberikan utilitas yang dijanjikan.

Apakah setiap proyek kripto yang gagal merupakan rugpull?

Tidak. Sebagian proyek gagal secara jujur, sedangkan rugpull biasanya melibatkan penipuan, aksi keluar tersembunyi, pengurasan likuiditas, atau janji yang diingkari setelah dana terkumpul.

Bagaimana cara mengenali kemungkinan rugpull?

Anda dapat mencari tim anonim, likuiditas yang tidak dikunci, kontrak yang belum diverifikasi, hak owner tersembunyi, konsentrasi pemegang yang tinggi, audit palsu, dan janji imbal hasil yang tidak realistis.

Apakah likuiditas terkunci membuat token aman?

Tidak. Likuiditas terkunci menurunkan satu jenis risiko, tetapi tidak menghilangkan risiko dari kode berbahaya, dump token oleh orang dalam, penguncian palsu, atau tokenomics yang buruk.

Apakah audit mencegah rugpull?

Tidak. Audit dapat mengurangi sebagian risiko kode, tetapi tidak dapat menjamin pendiri jujur, distribusi suplai yang adil, atau pengembangan di masa depan.

Apa yang harus saya lakukan jika menjadi korban rugpull?

Hentikan pengiriman uang, simpan bukti, cabut persetujuan berisiko jika relevan, pindahkan sisa dana yang masih aman, dan laporkan insiden kepada otoritas yang sesuai.

Apakah dana yang dicuri dalam rugpull dapat dipulihkan?

Pemulihan mungkin dilakukan dalam beberapa kasus, tetapi sering kali sulit, lambat, dan tidak pasti karena transaksi kripto biasanya bersifat final.

Apakah layanan pemulihan untuk korban rugpull aman?

Banyak layanan pemulihan merupakan penipuan, terutama jika meminta biaya di muka, frasa pemulihan, kunci privat, atau akses jarak jauh ke wallet.

Apa cara terbaik untuk menghindari rugpull?

Cara terbaik menghindari rugpull adalah memverifikasi kontrak, likuiditas, pemegang, kredibilitas tim, audit, tokenomics, dan izin sebelum membeli atau menghubungkan wallet.

Kesimpulan

Rugpull merupakan salah satu pola penipuan paling merugikan dalam mata uang kripto.

Rugpull terjadi ketika orang dalam menarik pengguna ke suatu proyek, lalu menarik likuiditas, membuang suplai tersembunyi, mengeksploitasi hak kontrak, mengabaikan janji, atau mencegah pengguna menjual.

Rugpull dapat terjadi pada token, NFT, pool DeFi, produk staking, stablecoin palsu, aset yang dijembatani, dan produk Web3 lainnya.

Tanda peringatan yang umum mencakup tim anonim, likuiditas tidak terkunci, fungsi mint tersembunyi, suplai terkonsentrasi, audit palsu, janji imbal hasil ekstrem, dan hype media sosial yang menghalangi pertanyaan.

Tidak ada satu sinyal keamanan yang cukup karena pelaku dapat memalsukan komunitas, penguncian, roadmap, dan kemitraan.

Pengguna sebaiknya menggabungkan pemeriksaan on-chain, peninjauan kontrak, analisis likuiditas, analisis pemegang, riset tim, dan penggunaan wallet secara hati-hati.

Developer dapat mengurangi kekhawatiran rugpull dengan menggunakan kontrak transparan, timelock, kendali multisig, vesting yang jelas, audit sungguhan, dan pengungkapan risiko yang jujur.

Aturan praktisnya sederhana: sebelum membeli aset kripto baru atau menghubungkan wallet, tanyakan siapa yang mengendalikan kontrak, siapa yang mengendalikan likuiditas, siapa yang memiliki suplai, dan apa yang terjadi jika orang-orang tersebut menghilang.