In parole semplici — In un rug pull chi controlla il progetto “tira via il tappeto”: raccoglie denaro o attira compratori e poi usa il proprio controllo per sottrarre liquidità o scaricare valore sugli altri.
Il termine è usato per diverse forme di uscita abusiva. Non ogni token che crolla è un rug pull: prezzo debole, fallimento tecnico e frode richiedono prove diverse. L'elemento centrale è l'uso intenzionale di controllo, accesso o informazioni asimmetriche a danno dei partecipanti.
Tre meccanismi ricorrenti
Nel liquidity pull, il team ritira gli asset che rendono scambiabile il token dalla pool, lasciando agli utenti un token difficile o impossibile da vendere. Nel dump, creatori o insider vendono una quota dominante dopo aver promosso domanda, trasferendo la perdita agli acquirenti. Nel rug tecnico, privilegi nascosti permettono di coniare token, bloccare vendite, cambiare commissioni o trasferire fondi.
Questi meccanismi possono sovrapporsi. Un honeypot può impedire agli altri di uscire mentre gli indirizzi controllati vendono. Una liquidità “bloccata” riduce un rischio specifico soltanto se contratto, durata e quantità del lock sono verificabili; non elimina mint, proxy aggiornabili o concentrazione dell'offerta.
Segnali da verificare, non etichette automatiche
Controlla identità e precedenti del team quando disponibili, distribuzione e vesting dei token, poteri del contratto, audit con perimetro chiaro, profondità della liquidità e chi possiede le quote LP. Promesse di rendimento garantito, urgenza, documentazione copiata e dipendenza da referral aumentano il rischio, ma nessun singolo segnale dimostra da solo la frode.
Anche un audit non certifica il comportamento futuro del team né i contratti fuori perimetro. Verifica gli indirizzi originali tramite fonti indipendenti e non usare il link fornito da chi promuove il token come unica prova. Se sospetti una frode, conserva URL, messaggi, indirizzi e hash delle transazioni; evita di pagare presunti “servizi di recupero” non verificati. Le operazioni on-chain confermate non vengono automaticamente annullate.
Fonti
- ESMA — Crypto fraud and scams factsheet — Descrive i rug pull tra le frodi crypto e i principali segnali di allarme.
- SEC — Complaint, Eric Zhu — Documento primario su ritiro di liquidità, vendita dei token e condotte contestate come rug pull.