Poin Utama
Rug pull adalah jenis penipuan kripto berupa pengembang yang meninggalkan proyek dan melarikan diri dengan dana investor, lalu meninggalkan proyek dalam keadaan tidak aktif atau tidak bernilai.
Insiden-insiden ini sering melibatkan menguras pool likuiditas, mengeksploitasi kerentanan dalam smart contract, atau meninggalkan proyek sepenuhnya.
Beberapa tanda peringatan umum termasuk kode yang tidak diaudit, tim anonim, klaim yang terlalu ambisius, dan likuiditas yang dapat dengan mudah dihapus.
Rug pull adalah pengingat yang kuat untuk selalu melakukan riset sendiri dan tetap waspada sebelum menempatkan uang Anda ke dalam proyek kripto apa pun.
Pendahuluan
Jika sudah berada di dunia kripto untuk beberapa waktu, Anda mungkin telah melihat hal ini terjadi: Sebuah token baru diluncurkan, hype meningkat, harga naik dengan cepat, lalu semuanya memburuk. Situs web ditutup, media sosial menjadi sepi, dan para investor dibiarkan bertanya-tanya apa yang terjadi.
Jenis penipuan keluar ini dikenal sebagai rug pull dan telah menyebabkan kerugian yang mencapai jutaan di bidang kripto. Mari kita lihat lebih dekat cara kerja rug pull dan tindakan yang dapat dilakukan agar tidak terjebak di dalamnya.
Apa Itu Rug Pull?
Rug pull dalam kripto adalah jenis penipuan berupa pencipta proyek mata uang kripto yang tiba-tiba menarik likuiditas atau meninggalkan proyek dengan menyisakan token yang tidak bernilai bagi investor. Rasanya seperti diundang ke makan malam kelompok, diminta untuk membagi tagihan di muka, lalu melihat tuan rumah menghilang sebelum ada yang tiba.
Rug pull mirip dengan skema pump-and-dump tradisional, tetapi sering menggunakan alat yang lebih kompleks seperti memanipulasi smart contract atau menguras pool likuiditas. Penipuan ini mulai menjadi lebih umum selama ledakan keuangan terdesentralisasi (DeFi) pada tahun 2020, ketika peluncuran token di bursa terdesentralisasi (DEX) menjadi cepat, mudah, dan sebagian besar tidak teregulasi. Dengan pemeriksaan minimal yang diterapkan, pelaku kejahatan mudah mengeksploitasi sistem dan memanfaatkan investor yang lengah.
Bagaimana Cara Kerja Rug Pull?
Rug pull dapat terjadi dengan beberapa cara. Penipuan ini dapat bersifat teknis (melalui kode smart contract yang berbahaya) atau non-teknis (melalui manipulasi sosial atau kontrol terpusat). Dalam beberapa kasus, penipuan ini mungkin merupakan kombinasi dari keduanya.
1. Penarikan pool likuiditas
Di bursa terdesentralisasi (seperti Uniswap atau PancakeSwap), token memerlukan pool likuiditas agar orang dapat memperdagangkannya. Pool ini memungkinkan pengguna untuk menukar token secara langsung tanpa mengandalkan perantara.
Berikut adalah cara umum terjadinya penipuan rug pull:
Sebuah tim meluncurkan token baru dan menambahkannya ke dalam pool likuiditas, biasanya dipasangkan dengan token lain seperti ETH atau USDT.
Pembeli awal masuk, sehingga menyebabkan harga token naik dan pool berkembang.
Seiring dengan makin banyaknya orang yang berinvestasi, pool tersebut akhirnya menampung sejumlah besar kripto yang berharga.
Kemudian, tanpa peringatan, para pengembang menarik semua (atau sebagian besar) likuiditas yang awalnya mereka tambahkan.
Dengan hampir tidak ada yang tersisa di pool, pasar runtuh dan harga token turun mendekati nol.
Jenis rug pull ini adalah yang paling umum dan dapat terjadi dalam hitungan jam atau hari setelah peluncuran token.
2. Manipulasi smart contract
Dalam beberapa kasus, rug pull direncanakan sejak awal. Alih-alih keluar secara tiba-tiba, penipuan ini tertanam dalam kode proyek. Pengembang mungkin menambahkan fungsi ke dalamnya yang memungkinkan mereka untuk:
Mencetak token tanpa batas yang membanjiri suplai dan menyebabkan harga jatuh.
Menghentikan pengguna dari menjual token mereka menggunakan kontrak honeypot. Smart contract ini memungkinkan orang untuk membeli token tetapi mencegah mereka dari menjual, sehingga token menjadi tidak berharga.
Mentransfer token langsung dari dompet pengguna tanpa persetujuan mereka.
Penipuan ini khususnya sulit dikenali tanpa audit kode yang tepat. Lebih buruk lagi, beberapa token honeypot ditandai sebagai "terverifikasi" agar terlihat aman. Namun, dalam kebanyakan kasus, kode jahat tersembunyi dalam logika yang kompleks atau hanya diaktifkan setelah cukup banyak orang berinvestasi.
3. Social rug
Tidak semua rug pull melibatkan kode yang rumit. Beberapa dibangun berdasarkan kepercayaan, sehingga menjadi sangat efektif. Penipuan ini sering dimulai dengan proyek kripto yang membangun antusiasme melalui media sosial, menarik komunitas, lalu mendapatkan sorotan dari influencer. Semua tampak sah dengan peluncuran token atau non-fungible token (NFT) yang menarik investor..
Namun, setelah cukup banyak orang berinvestasi, tim tersebut menghilang tanpa jejak. Saluran media sosial dan situs web proyek menghilang bersamaan dengan dana yang ada. Jika pencipta proyek memiliki kontrol penuh atas suplai token, jenis rug pull ini juga dapat terjadi di launchpad yang rentan atau platform tersentralisasi. Pada akhirnya, penipuan ini berkaitan dengan manipulasi sosial dan janji kosong.
Cara Mengenali Potensi Rug Pull
Sementara tidak semua proyek dengan ciri-ciri ini adalah penipuan, tanda-tanda berikut seharusnya membuat waspada jika ditemukan. Berikut adalah hal-hal yang perlu diperhatikan:
Tim anonim
Sementara anonimitas adalah bagian dari budaya kripto, proyek yang tidak transparan mengenai pengembang atau pendirinya lebih sulit untuk dimintai pertanggungjawaban. Hal ini memudahkan pelaku jahat untuk menghilangkan dana investor.
Tidak ada audit smart contract
Audit atau verifikasi formal atas smart contract membantu menangkap bug, kerentanan, dan perilaku yang tidak diinginkan sebelum kode diluncurkan. Tanpa tinjauan dari perusahaan keamanan tepercaya, risiko tersembunyi mungkin tetap ada, seperti fungsi yang memungkinkan pencetakan token tanpa batas atau memberikan kontrol penuh kepada pengembang atas kontrak. Hati-hati dengan audit dari perusahaan keamanan yang mencurigakan atau tidak dikenal.
Likuiditas terbuka
Jika sebuah proyek tidak mengunci likuiditasnya atau tidak memiliki jadwal vesting yang jelas untuk token tim, ada risiko lebih tinggi bahwa dana dapat ditarik atau dibuang di pasar kapan saja.
Proyek yang memiliki reputasi baik sering mengunci likuiditas dan menerapkan periode vesting bagi anggota tim yang biasanya berlangsung antara satu hingga empat tahun. Meskipun tidak ada jaminan, hal ini membantu membangun kepercayaan dan menunjukkan bahwa tim berkomitmen pada keberhasilan jangka panjang proyek tersebut.
Janji yang tidak realistis
Hati-hati dengan proyek yang mengiklankan laba yang sangat tinggi atau laba yang dijamin. Jika sebuah proyek mengklaim dukungan dari investor, perusahaan, atau influencer terkenal, klaim tersebut harus didukung oleh bukti yang kredibel, seperti pengumuman publik atau kemitraan yang terkonfirmasi.
Cara Melindungi Diri
Sementara tidak ada cara yang dijamin untuk menghindari setiap rug pull, ada beberapa langkah yang dapat Anda ambil untuk mengurangi risikonya:
Lakukan riset sendiri (DYOR)
Perhatikan lebih dari sekadar sorotan berita, hype, atau promosi influencer, dan teliti proyek tersebut sendiri. Cara yang baik untuk memulai adalah dengan membaca whitepaper proyek untuk memahami tujuan, teknologi, dan tokenomics-nya. Anda juga dapat menggunakan block explorer, seperti Etherscan atau SolScan, untuk meninjau distribusi token, melihat apakah kepemilikan smart contract telah diserahkan, dan memeriksa aktivitas yang mencurigakan di riwayat transaksi.
Periksa penguncian likuiditas
Periksa apakah proyek tersebut telah mengunci likuiditasnya beserta durasinya. Banyak proyek sah menggunakan layanan pihak ketiga untuk mengelola penguncian likuiditas, sehingga prosesnya menjadi lebih transparan dan dapat diverifikasi bagi para investor.
Cari audit
Periksa apakah laporan audit tersedia untuk umum dan pastikan laporan tersebut terbaru, karena laporan yang lebih lama mungkin tidak mencakup perubahan terbaru pada kode. Sementara audit tidak dapat menjamin keamanan sepenuhnya, audit dapat membantu mengidentifikasi bug umum, kerentanan, dan kode yang berpotensi berbahaya.
Gunakan platform yang tepercaya
Saat menjelajahi token atau NFT baru, pilih platform dengan rekam jejak yang kuat dan proses penyaringan yang ketat. Platform yang dapat diandalkan seperti Binance Launchpool menerapkan kriteria evaluasi yang ketat dan melakukan uji tuntas terhadap tim proyek sebelum listing. Hal ini secara signifikan mengurangi kemungkinan terjadinya proyek yang curang atau dikelola dengan buruk.
Penutup
Rug pull adalah bagian yang tidak menguntungkan dari bidang kripto, terutama di area yang bergerak cepat seperti DeFi yang meluncurkan proyek baru setiap hari. Sementara banyak tim membangun dengan niat baik, kurangnya regulasi dan pengawasan masih menciptakan peluang bagi pelaku jahat untuk memanfaatkan pengguna yang tidak curiga.
Dengan makin banyaknya alat, audit, dan sumber daya pendidikan yang tersedia, mengidentifikasi potensi penipuan menjadi lebih mudah. Namun, tetap penting untuk melakukan riset yang mendalam dan mendekati setiap proyek baru dengan hati-hati dan pola pikir yang kritis.
Bacaan Lebih Lanjut
Penafian: Konten ini disajikan kepada Anda dengan dasar “sebagaimana adanya” untuk informasi umum dan sebagai edukasi saja tanpa pernyataan atau jaminan dalam bentuk apa pun. Konten ini tidak boleh dianggap sebagai nasihat keuangan, hukum, atau profesional lainnya ataupun dimaksudkan untuk menyarankan pembelian produk atau jasa tertentu. Anda sebaiknya mencari nasihat dari penasihat profesional yang sesuai. Produk yang disebutkan dalam artikel ini mungkin tidak tersedia di wilayah Anda. Jika artikel ini merupakan kontribusi dari kontributor pihak ketiga, harap diperhatikan bahwa pandangan yang dinyatakan berasal dari kontributor pihak ketiga dan tidak mencerminkan pandangan Binance Academy. Silakan baca penafian lengkap kami di sini untuk detail lebih lanjut. Harga aset digital dapat menjadi volatil. Nilai investasi Anda mungkin turun atau naik. Anda mungkin tidak mendapatkan kembali jumlah yang sudah diinvestasikan. Anda bertanggung jawab sepenuhnya terhadap keputusan investasi Anda. Binance Academy tidak bertanggung jawab terhadap segala kerugian yang mungkin Anda alami. Materi ini tidak boleh dianggap sebagai nasihat keuangan, hukum, atau profesional lainnya. Untuk informasi selengkapnya, baca Ketentuan Penggunaan dan Peringatan Risiko kami.