Rug pull on kryptohuijaus, jossa hankkeen tekijät keräävät sijoittajien rahat, lopettavat hankkeen ja katoavat, jolloin token menettää arvonsa eikä sitä voi enää myydä.
Mikä on rug pull?
Rug pull eli maton jalkojen alta vetäminen on huijaus, jossa uutta tokenia tai peliä mainostetaan sijoitusmahdollisuutena ja tekijät häipyvät rahojen kanssa. Euroopan valvontaviranomaisten kuvaus etenee tyypillisesti näin: some-mainos lupaa rajoitetun ajan tarjouksen, sinut ohjataan Telegramiin tai WhatsAppiin, ja kontakti kannustaa sijoittamaan ensin vähän ja sitten lisää. Lopuksi token on arvoton, kontakti ei vastaa eikä sivustoa enää ole.
Lähisukulainen on pump-and-dump: tekijät nostavat arvottoman tokenin hinnan keinotekoisesti (“pumppaus”), myyvät omansa (“dumppaus”) ja jättävät muut tappiolle.
Miten allas tyhjennetään?
Hajautetuissa kaupoissa tokenia vaihdetaan usein likviditeettipoolin kautta, johon on talletettu kahta eri tokenia. Uniswapin ohjeen mukaan poolin tarjoaja saa talletuksesta LP-tokeneita, ja polttamalla ne hän nostaa osuutensa poolin tokeneista. LP-token on myös siirrettävä.
Siitä seuraa rug pullin mekaniikka: jos tekijällä on suurin osa LP-tokeneista eikä mikään estä niiden polttoa, hän voi nostaa poolin tyhjäksi. Muiden hallussa olevaa tokenia ei voi sen jälkeen myydä, koska toista puolta kaupasta ei enää ole. Lukittu likviditeetti tarkoittaa, että LP-tokenit on sidottu aikalukkoon tai poltettu. Lukitus ei silti ole takuu: tarkista, milloin se päättyy ja kuinka suurta osaa se koskee.
Mitkä ovat varoitusmerkit?
Euroopan valvontaviranomaisten varoitusmerkit sopivat suoraan pelihankkeisiin. Alla ne yhdessä pool- ja koodikohtaisten tarkistusten kanssa.
| Merkki | Mitä se kertoo | Miten tarkistat |
|---|---|---|
| Tiimillä ei ole todennettavia tietoja | Ketään ei voi vastuuttaa | Etsi rekisteröintitiedot, taustat ja yhteystiedot muualta kuin hankkeen omilta sivuilta |
| Likviditeetti ei ole lukittu | Allas voidaan tyhjentää milloin tahansa | Katso, onko LP-token aikalukossa tai poltettu ja milloin lukko päättyy |
| Ei ulkopuolista koodin tarkastusta | Virheet ja takaovet voivat jäädä huomaamatta | Etsi julkinen tarkastusraportti; sekään ei ole takuu |
| Kiire ja rajoitetun ajan tarjous | Päätös halutaan tehdä ennen tarkistuksia | Pysähdy; kiire on valvontaviranomaisten varoitusmerkki |
| Taattu nopea tuotto | Tuotto ei voi olla taattu | Pidä lupausta hylkäämisen syynä |
| Siirto yksityiseen viestikanavaan tai vaikeasti jäljitettävä maksutapa | Rahan jäljitys vaikeutuu | Älä maksa kryptona tuntemattomalle |
Ethereum.orgin mukaan tarkastus on vain lisäkierros katselmointia, ei takuu virheettömyydestä. Varoitusmerkkien puuttuminen ei siis todista hanketta turvalliseksi.
Viranomaiset varoittavat myös harhaanjohtavasta mainonnasta, erityisesti sosiaalisessa mediassa, jossa vaikuttajia voidaan kannustaa mainostamaan tiettyjä kryptovaroja. Vaikuttajan suosittelu ei siis ole todiste hankkeen luotettavuudesta.
Päätössääntö: jos tekijöitä ei voi todentaa ja samalla painostetaan nopeaan päätökseen, älä siirrä mitään. Jos pool on lukittu mutta tekijät ovat nimettömiä, riski on silti suuri.
Voiko rahat saada takaisin?
Käytännössä ei. Valvontaviranomaisten mukaan lohkoketjusiirtoa ei useimmiten voi peruuttaa, ja kadonneiden varojen takaisin saaminen on lähes mahdotonta, toisin kuin pankkitapahtumissa. Jos kauppa tehtiin palveluntarjoajan alustalla, se voi joskus jäädyttää huijarin tilin ja asettaa osoitteen mustalle listalle.
Toimi silti nopeasti: lopeta yhteydenpito, ilmoita poliisille ja palveluntarjoajalle ja varo “takaisinhankkijoita”, jotka pyytävät maksua rahojen palauttamisesta. Vaiheet ovat sivulla kryptohuijaukset. Menetystä ei myöskään saa verotuksessa vähennyksenä: Verohallinto ei hyväksy kryptovarojen varkauksista ja petoksista syntyneitä tappioita.
Lähteet
- Euroopan valvontaviranomaiset (EBA, EIOPA, ESMA): Kryptopetokset ja -huijaukset sekä Kryptovaroja koskeva varoitus, 2025
- Uniswap-dokumentaatio: Pools (LP-tokenit)
- Ethereum.org: Smart contract security (tarkastukset)
- Verohallinto: Kryptovarojen verotus, kohta 2.15