BlockPulseNews
Un rug pull est une escroquerie dans laquelle les créateurs d'un projet crypto attirent des fonds puis s'en emparent brutalement, en retirant la liquidité, en vendant massivement leurs tokens ou en exploitant une fonction cachée du contrat.
Thème : Sécurité et arnaques
L'expression vient de l'anglais « tirer le tapis » sous les pieds de quelqu'un. Le scénario le plus connu se déroule sur un DEX : l'équipe crée un token, l'apparie avec une crypto établie dans une pool de liquidité, fait monter l'intérêt grâce au marketing, puis retire d'un coup toute la liquidité qu'elle contrôle. Les détenteurs se retrouvent avec un token qu'ils ne peuvent plus échanger qu'à un prix dérisoire.
Il existe d'autres variantes. Les développeurs peuvent conserver une très grande part de l'offre et la vendre d'un coup sur le marché. Ils peuvent aussi avoir glissé dans le smart contract une fonction leur permettant de créer des tokens à volonté, de bloquer les ventes des autres utilisateurs ou de prélever des frais exorbitants. On parle parfois de rug pull « dur » lorsque le code est piégé dès le départ et de rug pull « doux » lorsque l'équipe abandonne le projet après avoir vendu.
Ces fraudes prospèrent là où créer un token est facile et anonyme. Plusieurs signaux d'alerte reviennent souvent : liquidité non verrouillée, équipe anonyme, contrat non vérifié ou non audité, concentration extrême des tokens dans quelques portefeuilles et promesses de gains spectaculaires. À l'inverse, un projet sérieux publie son code, verrouille sa liquidité sur une longue durée, documente la répartition de ses tokens et limite les pouvoirs des clés d'administration. Ces éléments ne garantissent rien, mais leur absence cumulée doit inciter à la prudence.
Imaginons un token baptisé MOONCAT lancé avec une communauté très active sur les réseaux sociaux. En quelques jours, des centaines d'acheteurs l'acquièrent sur un DEX. Un matin, le portefeuille de l'équipe retire tous les jetons LP de la pool : la liquidité disparaît, le prix s'effondre de plus de 99 % et le site comme les comptes sociaux du projet sont supprimés.
Une fois les fonds partis, les transactions sont irréversibles et les auteurs souvent introuvables. Un verrouillage de liquidité ou un audit réduisent le risque mais ne l'éliminent pas : un verrou peut expirer et un audit ne couvre pas les intentions de l'équipe ni les clés d'administration conservées.
Il faut vérifier si la liquidité est verrouillée et pour combien de temps, qui détient les tokens, si le contrat est vérifié et audité, et si l'équipe conserve des droits d'administration. Aucun de ces contrôles n'offre une garantie absolue.
C'est rare. Les transactions sur la blockchain sont irréversibles ; seule une enquête judiciaire ou le gel de fonds sur une plateforme centralisée permet parfois une récupération partielle. Il reste utile de déposer plainte.
Les derniers articles de BlockPulseNews sur ce sujet.