Rug pull adalah jenis penipuan di dunia kripto di mana tim pengembang sebuah proyek secara tiba-tiba menarik semua dana dari likuiditas atau treasury proyek — lalu menghilang. Investor yang tersisa memegang token yang nilainya langsung anjlok mendekati nol. Namanya berasal dari ungkapan bahasa Inggris “pulling the rug out from under someone” — menarik karpet dari bawah kaki seseorang.
Cara Kerja
Rug pull paling umum terjadi di ekosistem DeFi, khususnya pada protocol decentralized exchange (DEX) seperti Uniswap atau PancakeSwap.
Mekanisme rug pull tipikal:
- Tim membuat token baru dan meluncurkannya di DEX
- Mereka menyediakan likuiditas awal (pasangan token baru + ETH/BNB)
- Marketing agresif dimulai — Telegram, Twitter, influencer berbayar
- Investor masuk dan membeli token, harga naik
- Tim menarik semua likuiditas secara tiba-tiba — token tidak bisa dijual, nilainya nol
Ada dua jenis rug pull:
Hard rug pull — pengembang langsung menarik semua likuiditas dalam satu transaksi. Harga token jatuh 100% dalam hitungan detik.
Soft rug pull — pengembang menjual token mereka secara bertahap (slow dump), menguras nilai token secara perlahan selama berhari-hari atau berminggu-minggu, membuat investor sulit menyadari sedang ditipu.
Sejarah dan Contoh Terkenal
- Squid Game Token (SQUID) — Oktober 2021. Token bertema serial Netflix Squid Game naik 23.000.000% dalam beberapa hari sebelum pengembang menarik ~$3,4 juta likuiditas dalam hitungan menit. Harga jatuh dari $2.861 ke $0,0007.
- Anubis DAO — Oktober 2021. Mengumpulkan $60 juta dalam 20 jam, lalu seluruhnya dicuri oleh pengembang anonim dalam satu hari.
- Frosties NFT — Januari 2022. Pengembang kabur dengan $1,3 juta dari penjualan NFT, meninggalkan pembeli dengan NFT tanpa nilai.
Di Indonesia, rug pull lokal sering terjadi pada level yang lebih kecil — project token di BNB Chain atau Solana yang dipromosikan di grup Telegram Indonesia. Kerugian individu umumnya berkisar jutaan hingga puluhan juta rupiah per kasus.
Cara Mengenali Potensi Rug Pull
Tanda-tanda peringatan umum (red flags):
- Tim anonim — tidak ada identitas publik yang bisa diverifikasi
- Tidak ada audit smart contract — kode tidak diaudit oleh firma terpercaya
- Distribusi token terkonsentrasi — satu atau beberapa wallet memegang mayoritas token
- Likuiditas tidak dikunci — likuiditas bisa ditarik kapan saja tanpa time-lock
- Hype besar tapi produk tidak ada — janji-janji besar tanpa MVP atau roadmap konkret
- Promosi agresif dari influencer yang tiba-tiba muncul — sering dibayar untuk pump
- Whitepaper yang disalin atau tidak jelas — konten generik tanpa diferensiasi
Alat yang bisa digunakan untuk analisis: Token Sniffer, RugDoc, GoPlus Security — menganalisis smart contract dan distribusi token secara otomatis.
Regulasi dan Indonesia
Bappebti dan OJK tidak secara eksplisit mengatur DEX atau token berbasis smart contract yang tidak terdaftar — wilayah abu-abu yang sering dieksploitasi pelaku rug pull. Polri (Direktorat Siber) telah menangani beberapa kasus penipuan kripto, tapi karena sifatnya lintas batas dan anonim, penyelidikan sering terhambat.
Kesalahpahaman Umum
“Rug pull hanya terjadi pada token kecil yang tidak terkenal.”
Proyek besar juga bisa rug pull. Iron Finance (2021) mengalami bank run yang menghancurkan nilai TITAN token menjadi nol meski didukung investor ternama.
“Kalau ada audit, berarti aman dari rug pull.”
Audit hanya memeriksa kerentanan teknis pada smart contract — tidak menjamin niat baik tim. Tim bisa memiliki “backdoor” yang tidak terdeteksi audit, atau bisa saja kabur dengan dana treasury yang mereka kontrol secara terpusat.
“Rug pull bisa dilaporkan ke polisi dan uangnya kembali.”
Sangat sulit. Transaksi blockchain bersifat irreversible, dan identitas pengembang anonim hampir mustahil ditelusuri tanpa bukti on-chain yang kuat dan kerja sama antar-jurisdiksi.
Kritik
Rug pull adalah argumen utama yang digunakan regulator di seluruh dunia — termasuk OJK — untuk memperketat regulasi kripto. Mereka berpendapat bahwa pasar DeFi yang tidak teregulasi menciptakan lingkungan sempurna untuk penipuan yang merugikan investor ritel.
Komunitas kripto sendiri merespons dengan membangun infrastruktur keamanan seperti audit wajib, program bug bounty, dan alat analisis on-chain — meski adopsinya belum menyeluruh.
Sentimen Media Sosial
“Rug pull” adalah salah satu istilah yang paling sering digunakan di komunitas kripto Indonesia sebagai peringatan. Ungkapan “awas rug”, “ini project rug ga?”, dan “dah kena rug” sangat umum di Telegram dan Twitter. Setelah sebuah rug pull terjadi, komunitas sering melakukan doxxing — mencoba mengidentifikasi pelaku berdasarkan jejak on-chain dan metadata sosial.