Lompat ke konten
Financial Context Wiki

Rug pull

Rug pull adalah penipuan keluar ketika orang dalam memakai kendali atas likuiditas, kontrak token, atau kepemilikan terkonsentrasi untuk mengambil nilai dan menimbulkan kerugian besar.

Diperbarui

Hanya untuk tujuan edukasi; bukan nasihat investasi. Aset kripto dapat kehilangan seluruh nilainya dan transfer mungkin tidak dapat dibatalkan.

Jawaban langsung

Rug pull adalah penipuan keluar ketika orang dalam mengambil nilai melalui kendali atas likuiditas, kontrak, aset treasury, atau kepemilikan token terkonsentrasi. Kejadian dapat mendadak lewat penarikan likuiditas AMM atau bertahap lewat penjualan alokasi internal sambil meninggalkan pekerjaan yang dijanjikan.

Jalur umum meliputi penarikan aset pool melalui posisi penyedia likuiditas, pencetakan atau transfer suplai tak terduga, pembatasan jual atau biaya ekstrem kecuali untuk alamat istimewa, peningkatan logika, dan pengalihan dana yang dianggap terlindungi. Kode jahat, wewenang admin biasa, atau transaksi tanpa backdoor dapat dipakai.

Niat dan kendali penting. Harga jatuh, eksploitasi, produk gagal, atau tim tidak aktif tidak otomatis berarti rug pull. Penipuan keluar, token honeypot, dan pump-and-dump saling beririsan tetapi mekanismenya berbeda.

Rug pull
0 / 5
0 item yang ditinjau; 5 item yang masih belum terselesaikan

Menyelesaikan tinjauan ini tidak membuktikan suatu aset, transaksi, atau sistem aman.

Cara kerja

Di AMM, penyedia menyetor pasangan aset dan menerima posisi atau token LP. Pengendali posisi yang dapat ditebus bisa menarik bagiannya. Jika orang dalam menguasai sebagian besar likuiditas yang dapat ditarik, mereka dapat mengambil aset keluar lalu menjual token ke pool yang mengecil sehingga harga dan nilai eksekusi anjlok.

Rug berbasis kontrak memakai hak istimewa: logika dapat mencetak, membekukan alamat, mengubah biaya dan batas, mengalihkan transfer, atau menghalangi penjualan melalui transfer dan transferFrom. Admin proxy dapat mengganti implementasi. Peran, multisig, dan timelock hanya melindungi bila konfigurasi nyata membatasi semua wewenang.

Rug berbasis transaksi atau “lunak” memakai transfer biasa: orang dalam menjual alokasi, menguras treasury, memalsukan klaim penguncian, atau berhenti mengembangkan dan berkomunikasi setelah penggalangan dana. Identitas publik, audit, dan peta jalan menambah akuntabilitas tetapi bukan bukti pembatasan teknis.

Blockchain memperlihatkan status dan arus dana, tetapi tidak sendirinya membuktikan pengendali nyata atau niat. Tinjauan dan alat deteksi hanya mencakup kode, status, dan pola tertentu pada satu waktu; riset membedakan banyak penyebab dan mengingatkan bahwa cakupannya tidak lengkap.

Tinjauan sebelum transaksi

  • Pastikan jaringan, alamat token, pool, dan implementasi proxy aktif dari sumber independen; nama atau simbol saja tidak cukup.

  • Petakan kendali posisi likuiditas: pemegang, aset dan pool yang dikunci, penerima manfaat, kedaluwarsa, serta jalur lain yang dapat melewati kunci.

  • Daftar semua pemilik, peran, aturan multisig, timelock, admin peningkatan, hak cetak dan biaya, daftar alamat, fungsi jeda, dan jalur penarikan treasury berdasarkan kondisi on-chain terkini.

  • Periksa konsentrasi, hubungan pendanaan orang dalam, transfer treasury, perubahan likuiditas, dan penjualan nyata dari alamat independen; bandingkan ukuran posisi dengan cadangan dan hasil yang dapat dieksekusi.

  • Verifikasi audit, vesting, kunci, kemitraan, dan identitas secara independen; lalu uji putaran beli-jual kecil yang seluruh kerugiannya sanggup ditanggung. Keberhasilan hanya berlaku pada saat dan jumlah itu.

Tinjauan ini adalah peta kendali, bukan skor keamanan. Satu jalur tanpa batas dapat mengalahkan banyak sinyal positif; tidak adanya pola peringatan bukan bukti keamanan.

Tanda bahaya dan respons

  • Likuiditas tipis, baru, terkonsentrasi, tidak dikunci, atau kontrak, penerima, aset, maupun kedaluwarsa kunci tidak dapat diverifikasi.

  • Kode atau proxy aktif tidak jelas, atau akun istimewa dapat mencetak, memblokir jual, mengubah biaya, meningkatkan logika, memindahkan treasury, atau menarik likuiditas tanpa penundaan berarti.

  • Suplai dan likuiditas terkonsentrasi, dompet orang dalam saling terhubung, atau distribusi dan vesting berbeda jauh dari publikasi.

  • Pemasaran menjamin imbal hasil atau menciptakan desakan, sedangkan tim, audit, kemitraan, pendapatan, dan kunci tidak dapat dikonfirmasi.

  • Penjualan independen tidak ada atau gagal, pemindai berbeda hasil, transfer tak jelas menuju orang dalam, atau pertanyaan tentang izin dan likuiditas keluar dihalangi.

Kunci likuiditas hanya membuktikan posisi, aset, kontrak, penerima, dan periode yang diidentifikasi. Tanpa batas terpisah, kunci tidak mencegah pencetakan, blok jual tersembunyi, pencurian treasury, penjualan orang dalam, pool lain, atau peningkatan. Audit juga bukan jaminan.

Jika mencurigai rug pull, hentikan penambahan dana dan jangan tanda tangani transaksi “pemulihan” dari proyek. Simpan alamat, hash, pesan, dan situs; cabut persetujuan yang tidak perlu melalui antarmuka tepercaya dan laporkan kepada platform atau otoritas. Pencabutan tidak membalik transfer atau mengembalikan likuiditas.

Kesalahpahaman umum

  • “Likuiditas terkunci berarti rug pull mustahil.” Kunci bisa sebagian, singkat, palsu, atau bukan untuk pool aktif; jalur lain tetap terbuka.

  • “Kepemilikan dilepas berarti tidak ada hak istimewa.” Peran lain, admin proxy, pengendali eksternal, atau logika yang sudah disiapkan masih dapat berkuasa.

  • “Kode terverifikasi atau audit membuktikan keamanan.” Verifikasi menghubungkan sumber dan bytecode, sedangkan audit memiliki cakupan dan tanggal; keduanya tidak membuktikan kejujuran atau kendali yang terbatas.

  • “Pemindai atau penjualan kecil menyingkirkan rug pull.” Alat dapat melewatkan penyebab, dan izin, status, likuiditas, implementasi, pengirim, rute, atau ukuran mengubah hasil.

Topik terkait

Sumber

Navigasi

Cari di wiki...