Le rug pull est une exit scam malveillante, malheureusement fréquente, surtout dans les domaines de la finance décentralisée (DeFi), des meme coins et des nouveaux tokens lancés sur des réseaux comme Solana. Dans ce scénario, les développeurs ou créateurs du token attirent les investisseurs à travers du marketing sur les réseaux sociaux et des promotions, les incitant à acheter un token ou à fournir de la liquidité à un pool. Une fois qu’un montant significatif a été injecté, l’équipe du projet utilise son contrôle sur la liquidité (souvent en conservant la propriété du token SPL sur Solana ou en évitant de verrouiller / brûler la liquidité) pour tout retirer rapidement, abandonner le projet et disparaître avec les fonds. La valeur du token s'effondre alors presque à zéro, laissant les acheteurs avec des coins ou NFTs sans aucune valeur.
Les rug pulls peuvent être soudains (liquidité retirée d’un coup) ou se faire de façon progressive (slow rugs)—lorsque les créateurs siphonnent lentement la valeur du token via des ventes répétées ou un comportement malveillant.
Fonctionnement
Les créateurs lancent un nouveau token, pool ou dApp, et le promeuvent pour attirer les investisseurs.
Les acheteurs injectent des fonds via un smart contract ou un pool de liquidité sur un DEX.
Les créateurs, conservant le contrôle, retirent tout ou partie de la liquidité ("tirent le tapis"), rendant le token invendable contre une valeur réelle.
Les investisseurs se retrouvent dans l’incapacité de vendre ou de récupérer leur mise initiale.
Sur Solana, cela se produit souvent via des droits non révoqués sur la liquidité, ou en exploitant des LP tokens non brûlés. Des fonctions comme freeze authority ou un contrôle administrateur peuvent aussi permettre le retrait ou le blocage des échanges, augmentant le risque.
Types de rug pulls
Rug Pull de liquidité – L’équipe retire la liquidité d’un DEX, empêchant les ventes.
Exploitation de la fonction de mint – Les développeurs créent une quantité illimitée de tokens, faisant chuter le prix.
Restrictions de vente – Certaines arnaques empêchent de vendre tout en autorisant uniquement l’achat.
Le rug pull dans l’écosystème Solana
Les rug pulls ont eu un impact notable sur les DEX de Solana, notamment en raison du rythme rapide des cycles de meme coins et de la facilité de création de tokens. Toutefois, l’émergence d’outils d’audit et d’analyse on-chain—comme Rugcheck, QuillCheck ou Birdeye—permet aux utilisateurs d’évaluer le niveau de risque d’un token en examinant les verrouillages de liquidité, les tokens brûlés, les droits de gel (freeze authority), les permissions administratives et les comportements de trading suspects. Ces plateformes aident à repérer les menaces potentielles avant d’investir.
Comment repérer un rug pull potentiel
🚩 Équipe anonyme – Aucune identité vérifiable derrière le projet.
🚩 Aucun audit ou code source fermé – Les smart contracts ne sont pas vérifiables.
🚩 Beaucoup de hype, peu d’utilité – Si l’argument principal est « to the moon », méfiance.
🚩 Faible liquidité et forte concentration – Un seul portefeuille détient une grande partie de l’offre ? Risque élevé.
🚩 Liquidité non verrouillée – Les projets sérieux verrouillent leur liquidité pour prévenir les rug pulls.
🔑 Points clés
Les rug pulls impliquent généralement un retrait de liquidité ou de contrôle, suivi de l’abandon du projet.
Fréquents dans les projets DeFi récents, peu audités, les meme tokens et les lancements de NFT.
La prévention passe par l’utilisation d’outils comme RugCheck ou Birdeye, et l’analyse des paramètres critiques : autorité de gel, statut de verrouillage, comportement du créateur.
Hard rug : retrait instantané de la valeur. Slow rug : siphonnage progressif à travers des actions répétées.